Slides

Untitled

Jahayra Quispe Tuñoque Spanish 10 slides

Slides in this set (10)

HISTORIA Y EVOLUCIÓN DEL MALWARE
- Caption: Elaborado: Jahayra Jackeline Quispe Tuñoque
Categorías del Malware
- Adware: Es un programa de anuncios
- Spyware: Es un programa espía
- Keylogger: Programa que captura todo lo que digitas en tu teclado
- Gusanos: Virus que se replica cuando compartes una información
- Rootkit: Conjunto de programas que permite vulnerar tu seguridad
- Ransomware: Programa que secuestra tus datos de información
- Troyanos: Programa que te roba toda tu información sin que te des cuenta
¿Cuál fue el primer virus informático?
- CREEPER
- Ingresaba al ordenador ARPANET
- Mostraba un mensaje "I´M THE CREEPER. CATCH ME IF YOU CAN!"
- Se detenía
- Se replicaba a un sistema TENEX
- Caption: 1971-Thomas Morris
¿Cuál fue el primer antivirus?
- Caption: 1972
- El primer antivirus
- REAPER
- Búsqueda de cadenas maliciosas
- Heurítica (Conjunto de técnicas o métodos para resolver un problema)
Heurísticas y Firmas
- Firmas
- Intentamos ejecutar un archivo
- AV compara el archivo con su base de datos
- Arroja el resultado del análisis
- Se permite o No se permite
- Heurísticas
- Intentamos ejecutar un archivo
- AV analiza el comportamiento
- Arroja el resultado del análisis
- Se permite o No se permite
EVOLUCIÓN DEL MALWARE
- ¿Qué tan expuestos estamos?
- Muestras por días
- 2010=30.000
- 2014=345.600
- 2017=360.000
- Cibercrimen
- Narcotráfico
- Venta ilegal de armas
- Son documentos que cotidianamente usan los atacantes
- Word
- Excel
- PDF
- Archivo MP3
- Archivo JPG
- Archivo WinRar
- Caption: 1986-2016 (Malware Pioneros)
Objetivos del análisis de malware
- Análisis del Malware
- Técnicas
- Dinámico
- Estático
- Metodologías
- Los pasos para analizar la técnica dinámico y estático
- ¿Qué hacen los analistas del Malware?
- Entender el funcionamiento
- Responder incidentes
- Testear infraestructura
¿Cómo funciona el Malware?
- Creación
- Arquitectura del Malware (Lenguaje)
- Objetivo del Malware (Funciones)
- ¿Cómo hacer indetectable?
- ¿Cómo mantenerlo indetectable?
- Arquitectura destino (Sistema operativo)
- Infección
- Conexión correcta y estable
- Detección nula
- Cumplimiento de objetivos
- Beneficio económico
- Eliminación
Lenguajes para Desarrollo de Malware
- Scriptg
- Perl
- Python
- Bash
- JavaScript
- Alto Nivel
- C
- C++
- C#
Lenguaje Ensamblador
- SCRIPTS
- Pequeños y simples
- Automatización de tareas
- EJECUTABLES
- Requieren recopilación
- Estructura más amplia