Ohne Titel

HISTORIA Y EVOLUCIÓN DEL MALWARE

• 
• Bildunterschrift: Elaborado: Jahayra Jackeline Quispe Tuñoque

Categorías del Malware

• Adware: Es un programa de anuncios
• Spyware: Es un programa espía
• Keylogger: Programa que captura todo lo que digitas en tu teclado
• Gusanos: Virus que se replica cuando compartes una información
• Rootkit: Conjunto de programas que permite vulnerar tu seguridad
• Ransomware: Programa que secuestra tus datos de información
• Troyanos: Programa que te roba toda tu información sin que te des cuenta
• 

¿Cuál fue el primer virus informático?

• 
• CREEPER
• Ingresaba al ordenador ARPANET
• Mostraba un mensaje "I´M THE CREEPER. CATCH ME IF YOU CAN!"
• Se detenía
• Se replicaba a un sistema TENEX
• Bildunterschrift: 1971-Thomas Morris

¿Cuál fue el primer antivirus?

• 
• Bildunterschrift: 1972
• El primer antivirus
• REAPER
• Búsqueda de cadenas maliciosas
• Heurítica (Conjunto de técnicas o métodos para resolver un problema)

Heurísticas y Firmas

• Firmas
• Intentamos ejecutar un archivo
• AV compara el archivo con su base de datos
• Arroja el resultado del análisis
• Se permite o No se permite
• Heurísticas
• Intentamos ejecutar un archivo
• AV analiza el comportamiento
• Arroja el resultado del análisis
• Se permite o No se permite
• 

EVOLUCIÓN DEL MALWARE

• ¿Qué tan expuestos estamos?
• Muestras por días
• 2010=30.000
• 2014=345.600
• 2017=360.000
• Cibercrimen
• Narcotráfico
• Venta ilegal de armas
• Son documentos que cotidianamente usan los atacantes
• Word
• Excel
• PDF
• Archivo MP3
• Archivo JPG
• Archivo WinRar
• 
• Bildunterschrift: 1986-2016 (Malware Pioneros)

Objetivos del análisis de malware

• Análisis del Malware
• Técnicas
• Dinámico
• Estático
• Metodologías
• Los pasos para analizar la técnica dinámico y estático
• ¿Qué hacen los analistas del Malware?
• Entender el funcionamiento
• Responder incidentes
• Testear infraestructura
• 

¿Cómo funciona el Malware?

• Creación
• Arquitectura del Malware (Lenguaje)
• Objetivo del Malware (Funciones)
• ¿Cómo hacer indetectable?
• ¿Cómo mantenerlo indetectable?
• Arquitectura destino (Sistema operativo)
• Infección
• Conexión correcta y estable
• Detección nula
• Cumplimiento de objetivos
• Beneficio económico
• Eliminación
• 

Lenguajes para Desarrollo de Malware

• Scriptg
• Perl
• Python
• Bash
• JavaScript
• Alto Nivel
• C
• C++
• C#
• 

Lenguaje Ensamblador

• SCRIPTS
• Pequeños y simples
• Automatización de tareas
• EJECUTABLES
• Requieren recopilación
• Estructura más amplia
•