Untitled

Page 1

Historia y evolucion del Malware

Malware, es un código malicioso, desarrollado mediante un lenguaje de programación, virus informáticos, gusanos, caballos de Troya

Categorías de Malware:

-Adware. Te mete anuncios

-Spyware.- espía tu dispositivo

-Rootkit.- Bloquear antivirus

-Ransomware.- secuestro de datos'

-Gusanos, infecta tus archivos

-Troyanos.- daña tus archivos y tú dispositivos

-Robo de información

-Consumo de recursos

el primer virus informático de la historia

A mediados de 1971 apareció 'Creeper', el primer virus informático, aunque por aquel entonces no se habia inventado ese concepto.

Creeper ―así se llamaba el agente infeccioso― surgió en 1971 como parte de un experimento cuando Internet aún era ARPANET: una relativamente pequeña red de ordenadores que conectaba instituciones académicas y estatales.

el primer antivirus informático de la historia

De Creeper a Reaper: el primer antivirus de la historia

Ello conllevó a la creación de su némesis: si el virus se llamaba Creeper ('enredadera'), su correspondiente antídoto y, por lo tanto, el primer antivirus de la historia se tendría que llamar Reaper, es decir, 'podadora'

Firmas.- compara los archivos con la base de datos para saber si es un Virus

Heurística.- Compara el comportamiento para analizar que es un Virus

¿Qué tan Expuestos Estamos?

2010= 30,000

2014= 345,600

2017= 360,000

Pirámides

Pirámide, alto =Cibercrimen

Pirámide, medio=Narcotráfico

Pirámide, bajo=Venta de Armas

Vectores Naturales

Análisis de Malware

1.-Técnica

-Dinámico.-Automático analiza

-Estático.-Manual seleccionando archivos

2.- Metodologías

- Los pasos para analizar la técnica dinámica y estática

Que hacen los Analistas de Malware?

-Entender el Funcionamiento, Responder a incidentes, Testear infraestructuras

¿Cómo Funciona el Malware?

1.- Creación.-

la creación de un virus es Arquitectura del Malware(Lenguaje)

Objetivo del Malware(Funciones)

¿Como hacerlo indetectable?

¿Como mantenerlo indetectable?

Arquitectura destinó (Sistema Operativo)

2.-Infestación.-

Conexión correcta y estable

Detección nula

cumplimiento de objetivo

beneficio económico

3.-Elimina.-