Sin título

Página 1

HISTORIA Y EVOLUCION DEL MALWARW

malware es código malicioso desarrollo mediante un lenguaje de programación

Categorías del Malware

-ADWARE: es un programa de anuncios

-SPYWARE: es un programa de espionaje

-KEYLOGGER: es un programa que permite capturar

-GUSANO: la computadora se vuelve lenta

-ROOTKIT: conjunto de software

-RANSOMWARE: secuestro de información

-TROYANOS: es un programa malicioso

cual fue el primer virus informático

CREEPER en 1971 (Thomas Morris)

funcionamiento

ingresaba al ordenador por ARPANET

mostraba un mensaje

se detenía

se replicaba a un sistema TENEX

Cual fue el primer antivirus

REAPER en 1972

búsqueda de cadenas

HEURÏSTICA : conjunto de técnica o metodos para resolver

HEURISTICA Y FIRMAS

FIRMAS

intentamos ejecutar una archivo

AV compara el archivos con su base de datos

arroja el resultado del análisis

Heurística

AV analiza el comportamiento

EVOLUCION DEL MALWARE(986-2016)

Que tan expuestos estamos?

2010=30.000

muestras x Día 2014= 345.600

2017 =360.000

*CIBERCRIMEN

*NARCOTRÁFICO

*VENTA LLEGAL DE ARMAS

VECTORE NATURALES

Documentos que se usan cotidianamente que usan los atacantes.

Análisis de Malware

Técnicas

Dinámico (automáticamente )

Estático (manual)

Metodologías

los pasos para analizar la técnica dinámica u estático

¡que hacen los analistas de malware!

-Entender el comportamiento

-Responder a incidentes

-Testear infraestructura

Creación

Infección

Eliminación

Creación

Arquitectura del malware (lenguaje)

Objetivo del Malware (funciones)

¡Cómo hacerlo indetectable?

¿Cómo mantenerlo indetectable?

Arquitectura destino (sistema operativo)

Infección

Conexión correcta y estable

Detección nula

Cumplimiento de objetivos

Beneficio económicos

Scripting

-Perl

-Python

-Bash

-Javascript

Alto Nivel

-C

-C++

-C#

Ejecutables

Requieren Compilación

Estructura más amplia