Upload File

mama, erstoy infectado por un malware

51

Upload: marc-rivero

Post on 09-Jun-2015

376 views

Category:

Documents


0 download

Report

Tags:

DESCRIPTION

Charla realizada en la HighSecCon II en Madrid.

TRANSCRIPT

Page 1: Mama, erstoy infectado por un malware
Page 2: Mama, erstoy infectado por un malware

Marc Rivero

- e-crime intelligence analyst- Fraud researcher- Crazy drummer- Dragonjar, Flu, Security By Default…

Page 3: Mama, erstoy infectado por un malware

Gracias HighSecCon!!!

Page 4: Mama, erstoy infectado por un malware
Page 5: Mama, erstoy infectado por un malware

¿Índice?

EXPLOITS KITS

MALWARE MÓVILES

PHISHINGTROYANOS BANCARIOS SANDBOX

MALWARE

Page 6: Mama, erstoy infectado por un malware

ID +PASSWORD

VIRTUAL KEYBOARD

OTP CODE CARD TOKEN SMS/mTAN Smartcard2FA

Métodos de autenticación

Page 7: Mama, erstoy infectado por un malware

PHARMING

PHISHINGAVANZADO

PHISHINGCUTRE

KITS DE PHISHING

Page 8: Mama, erstoy infectado por un malware
Page 9: Mama, erstoy infectado por un malware
Page 10: Mama, erstoy infectado por un malware
Page 11: Mama, erstoy infectado por un malware
Page 12: Mama, erstoy infectado por un malware

TROYANOS BANCARIOS

SOLUCIONAN FALLOS DE

DISEÑO

EVOLUCIÓNPRODUCTO/SERVICIO/

PRODUCTO + SERVICIO

Page 13: Mama, erstoy infectado por un malware

¿Vas ha hablar de Flu-

Project?Flu mola!!!!!

Page 14: Mama, erstoy infectado por un malware

TROYANOS EN MÓVILES

EVOLUCIÓN CON LAS

PLATAFORMAS

Page 15: Mama, erstoy infectado por un malware
Page 16: Mama, erstoy infectado por un malware
Page 17: Mama, erstoy infectado por un malware
Page 18: Mama, erstoy infectado por un malware

EXPLOTAN VULNERABILIDADES

ESTADÍSTICASEXPLOIT KIT +

MALWARE BANCARIO

Page 19: Mama, erstoy infectado por un malware

¿Prueba y error?

Page 20: Mama, erstoy infectado por un malware

¿Prueba y error?

Page 21: Mama, erstoy infectado por un malware
Page 22: Mama, erstoy infectado por un malware
Page 23: Mama, erstoy infectado por un malware

OllyDBG =>IDA PRO

Debugguers

Page 24: Mama, erstoy infectado por un malware
Page 25: Mama, erstoy infectado por un malware
Page 26: Mama, erstoy infectado por un malware

Infraestructura sencilla

Dashboard

Page 27: Mama, erstoy infectado por un malware

CANTIDADES DE MALWARE

PROCESOS AUTOMATICOS

MALWARE VS

ANALISTA

Page 28: Mama, erstoy infectado por un malware

Y MAS, Y MAS, Y MAS

….

Page 29: Mama, erstoy infectado por un malware
Page 30: Mama, erstoy infectado por un malware
Page 31: Mama, erstoy infectado por un malware

DEMO

Page 32: Mama, erstoy infectado por un malware
Page 33: Mama, erstoy infectado por un malware

MÁQUINA VIRTUALDEBUGURL’S

DINÁMICASTIMMING

Page 34: Mama, erstoy infectado por un malware
Page 35: Mama, erstoy infectado por un malware

PETICIÓNDNS

FALSATRÁFICO

MANIPULADO

Page 36: Mama, erstoy infectado por un malware

DGA

• La muestra, dependiendo en algunos casos, del año, el día etc.. Generará un dominioen base a un algoritmo.

Page 37: Mama, erstoy infectado por un malware

USER AGENTSSISTEMAS

OPERATIVOS

Page 38: Mama, erstoy infectado por un malware
Page 39: Mama, erstoy infectado por un malware
Page 40: Mama, erstoy infectado por un malware
Page 41: Mama, erstoy infectado por un malware

CÓDIGOS OFUSCADOS

INTERACTÚAN CON LA BANCA

Page 42: Mama, erstoy infectado por un malware

EVOLUCIÓN EN EL ROBO DE DINERO

Page 43: Mama, erstoy infectado por un malware

MULEROS 2.0

Page 44: Mama, erstoy infectado por un malware

INFRAESTRUCTURAS COMPROMETIDAS

Page 45: Mama, erstoy infectado por un malware

INGENIERÍA SOCIAL EN LAS INYECCIONES

USAN MAS DE UN SERVIDOR

Page 46: Mama, erstoy infectado por un malware
Page 47: Mama, erstoy infectado por un malware
Page 48: Mama, erstoy infectado por un malware
Page 49: Mama, erstoy infectado por un malware
Page 50: Mama, erstoy infectado por un malware

¿PREGUNTAS?

Page 51: Mama, erstoy infectado por un malware

Kek mama ´mama twittert´

Aborto infectado-sepse e choque séptico.pptx

Malware & Anti-Malware

Proteinas inducidas en Bacillus Subtilis infectado por el ...Proteinas inducidas en Bacillus Subtilis infectado por el bacteriofago Ø 29 Sección Biológicas. inéditas BIBUOTSCA

Implementación del programa de AF del paciente infectado por HIV

„Dobra mama” · sierpień – wrzesień październik – listopad grudzień – styczeń DOBRA MAMA DOBRA MAMA DOBRA MAMA DOBRA MAMA DOBRA MAMA DOBRA MAMA 9.02.2018 9.04.2018

Criptococosis nasal en un felino infectado por el virus de

THE EVOLUTION OF MALWARE & FUTURE MALWARE MITIGATION

Samantha guerrero. criptococemia en paciente infectado por el VIH

Malware and anti-malware (fun with Trojans) - Z. …z.cliffe.schreuders.org/edu/FS/Malware and anti-malware... · 2014-04-02 · Malware and anti-malware (fun with Trojans) ... with

Metamorphic Malware 1 Metamorphic Malware Research

INFECÇÃO PELO Schistosoma mansoni ASSOCIADA À DIETA ... · experimentação. DPI- Dieta Padrão Infectado, DPNI- Dieta Padrão Não Infectado, DHNI – Dieta Hiperlipídica Não

Reversing malware analysis trainingpart9 advanced malware analysis

Ch 12: Covert Malware Launching - samsclass.info · Practical Malware Analysis Ch 12: Covert Malware Launching Last revised: 4-10-17. Hiding Malware • Malware used to be visible

CiberNoticias · vez que un malware intenta acceder a los datos guardados en el navegador. Cuando el antivirus te pregunte qué hacer, configúralo para borrar el archivo infectado

O fígado infectado: correlação radiológica-patológicaclinicauniversitariaradiologia.pt/biblio_data/Figado_infectado.pdf · O fígado infectado: correlação radiológica-patológica

Intrusion Detection and Malware Analysis - Malware collection134.2.173.140/lehre/ws10/ids-malware/12-malware-collection.pdf · Intrusion Detection and Malware Analysis Malware collection

Un varón transexual procedente de Paraguay, infectado por

Malware Analysis and Antivirus Technologies: Kernel Malware & A Look at Malware … · 2011-08-16 · Malware Analysis and Antivirus Technologies: Kernel Malware & A Look at Malware

Malware, Malware y más Malware ¿Cómo me puedo proteger? “Dijo el cliente web”

Los Virus Autor: Francisca Montañéz Los Virus ¡Socorroooooo! ¡Estoy infectado!

Introduction to Mobile Malware. Outline ➢ Introduction ➢ Types of Malware ➢ Malware examples ➢ How Malware Spreads ➢ Prevention ➢ AndroRAT Hands-on Lab

Chapter 8 Malware - FTMS · – Boot virus – Logic Bomb virus – Directory virus – Resident virus. CSCA0101 Computing Basics 8 Malware Types of Malware ... Malware Types of Malware

Ruptura de cisto hepático infectado para congresso

Anatomia foliar de maracujazeiro amarelo infectado pelo ...ainfo.cnptia.embrapa.br/digital/bitstream/item/206195/1/... · Anatomia foliar de maracujazeiro amarelo infectado pelo Cowpea

ANOPHELES (N). NUNEZ-TOVAR1 INFECTADO EN LA …ANOPHELES (N). NUNEZ-TOVAR1 INFECTADO EN LA NATURALEZA CON PLASMODIUM sp. (*) La presente publicación trata de la importancia

Windows Malware Firewall: Remove Windows Malware Firewall

Android Malware Exposed-Evolution of Android Malware

Improving accuracy of malware detection by …...FFRI, Inc. Background – malware and its detection 4 Increasing malware Targeted Attack (Unknown malware) Malware generators Obfuscators

La Mama de La Mama de Mi Mama

Pie diabetico infectado

Intrusion Detection and Malware Analysis - Malware collection

Practical Malware Analysis: Ch 11: Malware Behavior

MENINGITE TUBERCULOSA NO DOENTE CO-INFECTADO … final... · MENINGITE TUBERCULOSA NO DOENTE CO-INFECTADO POR VIH André Filipe Dias de Frias Naturalidade: Coimbra Data de nascimento:

Quiste bucal mandibular infectado y quiste paradental ... · Quiste bucal mandibular infectado y quiste paradental ¿Cual es la diferencia ... The buccal mandibular infected cysts