Untitled

Page 1

Page 2

HISTORIA Y EVOLUCIÓN DEL MALWARE

Page 3

HISTORIA Y EVALUCIÓN DEL MALWARE

Código Malicioso

Desarrollado mediante un lenguaje de programación.

Categorías de Malware:

- Adware: Programa que muestra anuncios.

- Spyware: Programa de espionaje.

- Keylogger: Captura o recepciona todo lo que se manipula manualmente.

- Gusanos: Virus que se multiplica.

- Rootkit: Conjunto de programas que permite vulnerar la seguridad de un dispositivo.

- Ransomware : Programa de secuestro de datos.

- Troyanos: Programa que daña el sistema operativo, e incluso el dispositivo.

Page 4

PRIMER VIRUS INFORMÁTICO

Creeper (1971): - Ingresaba al ordenador por ARPANET

- Mostraba un mensaje

- Se detenía

- Se replicaba a un sistema TENEX.

PRIMER ANTIVIRUS

Reaper (1972): - Búsqueda de cadenas

* Heurística: Conjunto de técnicas o métodos.

HEURISTICAS VS. FIRMAS

- FIRMAS: (Comparael archivo con la base de datos).

- HEURÍSTICA: (Analaliza el comportamiento y muestra los datos).

Page 5

EVALUACIÓN DEL MALWARE

- Malware Pionero (1987 2016)

¿Qué tan expuestos estamos?

* Muestras por día: 2010 = 30.000

2014 = 36.000

2017 = 365.000

- CIBERCRIMEN

- NARCOTRÁFICO

- VENTA ILEGAL DE ARMAS

VECTORES NATURALES (Documentos que se usa cotidianamente que usan los atacantes)

- TECNICAS: * Dinámico: Automático

* Estático: Hacerlo manualmente

-METODOLOGÍA: Los pasos para analizar la técnica dinámico y estático.

Page 6

¿Qué hacen los analistas de Malware?

- Entender el funcionamiento

- Responde a incidentes.

- Testear infraestructura.

1. Creación

* Arquitectura del malware (LENGUAJE)

* Objetivo del malware FUNCIONES)

* ¿Cómo hacerlo indetectable?

*¿Cómo mantenerlo indetectable?

*Arquitectura destino (SISTEMA OPERATIVO)

2. Infección

* Conexión correcta y estable.

* Detección nula.

* Cumplimiento de objetivos.

* Beneficio Económico.

3. Eliminación

Page 7

SCRIOTING

1. PERL

2. PYTHON

3. BASH

4. JAVASCRIPT

ALTO NIVEL

1. C

2. C++

3. C#

SCRIPTS

- Pequeños y simples.

EJECUTABLES (.exe)

- Requiere compilación

- Extructura mas amplia.