Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REALLaboratorio de Malware Jose Moruno Cadima Agosto 2013 Jose Moruno Cadima — Laboratorio de Malware 1/31 Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL ´ Indice Contenido 1 Whoami 2 Introducci´ on 3 Como realizar un analisis 4 Como realizar un analisis II 5 Un analisis REAL Jose Moruno Cadima — Laboratorio de Malware 2/31 Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL ´ Indice Contenido 1 Whoami 2 Introducci´ on 3 Como realizar un analisis 4 Como realizar un analisis II 5 Un analisis REAL Jose Moruno Cadima — Laboratorio de Malware 3/31 Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Whoami Jose Moruno Cadima A.K.A Snifer Consultor, Analisis de Malware, Android . Desarrollador en Python, Perl, Ruby. Integrante de Uremix, HackLab Cochabamba, Grampus Team. Jose Moruno Cadima — Laboratorio de Malware 4/31 Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Whoami Jose Moruno Cadima A.K.A Snifer Consultor, Analisis de Malware, Android . Desarrollador en Python, Perl, Ruby. Integrante de Uremix, HackLab Cochabamba, Grampus Team. Jose Moruno Cadima — Laboratorio de Malware 4/31 Grampus Team. Perl.A Snifer Consultor. Jose Moruno Cadima — Laboratorio de Malware 4/31 . Integrante de Uremix. HackLab Cochabamba. Desarrollador en Python. Analisis de Malware.K.Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Whoami Jose Moruno Cadima A. Ruby. Android . Android .K.A Snifer Consultor.Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Whoami Jose Moruno Cadima A. HackLab Cochabamba. Ruby. Desarrollador en Python. Analisis de Malware. Grampus Team. Jose Moruno Cadima — Laboratorio de Malware 4/31 . Integrante de Uremix. Perl. Grampus Team. Desarrollador en Python. Perl. Jose Moruno Cadima — Laboratorio de Malware 4/31 .K. Android .A Snifer Consultor. Integrante de Uremix. Ruby.Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Whoami Jose Moruno Cadima A. HackLab Cochabamba. Analisis de Malware. Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL ´ Indice Contenido 1 Whoami Yanapti Jose Moruno Cadima — Laboratorio de Malware 5/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Whoami Yanapti Jose Moruno Cadima — Laboratorio de Malware 6/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL ´ Indice Contenido 1 Whoami 2 Introducci´ on 3 Como realizar un analisis 4 Como realizar un analisis II 5 Un analisis REAL Jose Moruno Cadima — Laboratorio de Malware 7/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL ´ Indice Contenido 2 Introducci´ on Porque la charla ¿Que es un laboratorio? Malware Jose Moruno Cadima — Laboratorio de Malware 8/31 . . detectarlo. 4 Contribuir a la sociedad. 1 Conocer un poco de historia. resolver problemas!! Jose Moruno Cadima — Laboratorio de Malware 9/31 . 5 Aceptar un nuevo reto. 3 Como analizarlo.Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Porque la charla El objetivo de la charla es.. 2 Como interactua. 2 Como interactua. 4 Contribuir a la sociedad.Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Porque la charla El objetivo de la charla es.. 1 Conocer un poco de historia. detectarlo. 3 Como analizarlo. 5 Aceptar un nuevo reto. resolver problemas!! Jose Moruno Cadima — Laboratorio de Malware 9/31 .. .. 4 Contribuir a la sociedad. 5 Aceptar un nuevo reto. detectarlo. 3 Como analizarlo. 2 Como interactua. 1 Conocer un poco de historia. resolver problemas!! Jose Moruno Cadima — Laboratorio de Malware 9/31 .Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Porque la charla El objetivo de la charla es. 3 Como analizarlo. 4 Contribuir a la sociedad. 1 Conocer un poco de historia...Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Porque la charla El objetivo de la charla es. resolver problemas!! Jose Moruno Cadima — Laboratorio de Malware 9/31 . detectarlo. 2 Como interactua. 5 Aceptar un nuevo reto. 1 Conocer un poco de historia. detectarlo.. 5 Aceptar un nuevo reto. 2 Como interactua..Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Porque la charla El objetivo de la charla es. 4 Contribuir a la sociedad. resolver problemas!! Jose Moruno Cadima — Laboratorio de Malware 9/31 . 3 Como analizarlo. 2 Como interactua. detectarlo. 3 Como analizarlo. 4 Contribuir a la sociedad. resolver problemas!! Jose Moruno Cadima — Laboratorio de Malware 9/31 . 5 Aceptar un nuevo reto... 1 Conocer un poco de historia.Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Porque la charla El objetivo de la charla es. Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL ´ Indice Contenido 2 Introducci´ on Porque la charla ¿Que es un laboratorio? Malware Jose Moruno Cadima — Laboratorio de Malware 10/31 . .Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on ¿Que es un laboratorio? Un laboratorio de malware que es para ti. 1 Investigaciones. 2 Experimentos.. 3 Practicas. Jose Moruno Cadima — Laboratorio de Malware 11/31 . 4 Integridad. .. 3 Practicas. 4 Integridad. Jose Moruno Cadima — Laboratorio de Malware 11/31 . 1 Investigaciones. 2 Experimentos.Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on ¿Que es un laboratorio? Un laboratorio de malware que es para ti. Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on ¿Que es un laboratorio? Un laboratorio de malware que es para ti. 3 Practicas. 1 Investigaciones.. Jose Moruno Cadima — Laboratorio de Malware 11/31 .. 2 Experimentos. 4 Integridad. Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on ¿Que es un laboratorio? Un laboratorio de malware que es para ti... 1 Investigaciones. 4 Integridad. 3 Practicas. Jose Moruno Cadima — Laboratorio de Malware 11/31 . 2 Experimentos. 3 Practicas. Jose Moruno Cadima — Laboratorio de Malware 11/31 .. 4 Integridad.. 1 Investigaciones.Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on ¿Que es un laboratorio? Un laboratorio de malware que es para ti. 2 Experimentos. Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL ´ Indice Contenido 2 Introducci´ on Porque la charla ¿Que es un laboratorio? Malware Jose Moruno Cadima — Laboratorio de Malware 12/31 . Breve historia del Malware Mejor lo vemos en un video!! Jose Moruno Cadima — Laboratorio de Malware 13/31 .Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Malware Es un software da˜ nino cuyo objetivo es infiltrarse o da˜ nar un equipo. Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Malware Es un software da˜ nino cuyo objetivo es infiltrarse o da˜ nar un equipo. Breve historia del Malware Mejor lo vemos en un video!! Jose Moruno Cadima — Laboratorio de Malware 13/31 . Robert Tappan Morris Es conocido por crear el Gusano Morris en 1988. Jose Moruno Cadima — Laboratorio de Malware 14/31 .Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Malware Primer Virus El primer virus fue creado en los laboratorios BELL. con la intencion de realizar un juego llamado Core War el cual consistia en llenar la memoria RAM del contrincante en el menor tiempo posible. considerado como el primer gusano de ordenador de la era de Internet. Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Malware Actualmente se usa para cometer actos ilegales 1 Robo de informaci´ on. 2 Sabotaje 3 Stuxnet 4 Virus de la policia (Lo veremos luego) Jose Moruno Cadima — Laboratorio de Malware 15/31 . DoS. SPAM etc. Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Malware Actualmente se usa para cometer actos ilegales 1 Robo de informaci´ on. 2 Sabotaje 3 Stuxnet 4 Virus de la policia (Lo veremos luego) Jose Moruno Cadima — Laboratorio de Malware 15/31 . SPAM etc. DoS. SPAM etc. DoS.Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Malware Actualmente se usa para cometer actos ilegales 1 Robo de informaci´ on. 2 Sabotaje 3 Stuxnet 4 Virus de la policia (Lo veremos luego) Jose Moruno Cadima — Laboratorio de Malware 15/31 . SPAM etc. 2 Sabotaje 3 Stuxnet 4 Virus de la policia (Lo veremos luego) Jose Moruno Cadima — Laboratorio de Malware 15/31 .Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Malware Actualmente se usa para cometer actos ilegales 1 Robo de informaci´ on. DoS. Rogue Rasonware. Jose Moruno Cadima — Laboratorio de Malware 16/31 .Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Malware Keyloggers. Rootkits. Bootnets. Backdoors. Troyanos. Jose Moruno Cadima — Laboratorio de Malware 17/31 .Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Introducci´ on Malware Un peque˜ no analisis. Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL ´ Indice Contenido 1 Whoami 2 Introducci´ on 3 Como realizar un analisis 4 Como realizar un analisis II 5 Un analisis REAL Jose Moruno Cadima — Laboratorio de Malware 18/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Como realizar un analisis 1 2 3 4 Reconocimiento – Tecnologia Analisis Experimentacion Conclusion Jose Moruno Cadima — Laboratorio de Malware 19/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Como realizar un analisis 1 2 3 4 Reconocimiento – Tecnologia Analisis Experimentacion Conclusion Jose Moruno Cadima — Laboratorio de Malware 19/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Como realizar un analisis 1 2 3 4 Reconocimiento – Tecnologia Analisis Experimentacion Conclusion Jose Moruno Cadima — Laboratorio de Malware 19/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Como realizar un analisis 1 2 3 4 Reconocimiento – Tecnologia Analisis Experimentacion Conclusion Jose Moruno Cadima — Laboratorio de Malware 19/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL ´ Indice Contenido 1 Whoami 2 Introducci´ on 3 Como realizar un analisis 4 Como realizar un analisis II 5 Un analisis REAL Jose Moruno Cadima — Laboratorio de Malware 20/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Como realizar un analisis II Las etapas que se pueden seguir son: Recoleccion Analisis Conclusion Jose Moruno Cadima — Laboratorio de Malware 21/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL ´ Indice Contenido 4 Como realizar un analisis II Recoleccion Jose Moruno Cadima — Laboratorio de Malware 22/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Como realizar un analisis II Recoleccion Jose Moruno Cadima — Laboratorio de Malware 23/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Como realizar un analisis II Recoleccion Jose Moruno Cadima — Laboratorio de Malware 24/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL ´ Indice Contenido 1 Whoami 2 Introducci´ on 3 Como realizar un analisis 4 Como realizar un analisis II 5 Un analisis REAL Jose Moruno Cadima — Laboratorio de Malware 25/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Un analisis REAL Creaci´ on de un ambiente controlado An´ alisis Est´ atico An´ alisis Dinamico Jose Moruno Cadima — Laboratorio de Malware 26/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Un analisis REAL Creaci´ on de un ambiente controlado An´ alisis Est´ atico An´ alisis Dinamico Jose Moruno Cadima — Laboratorio de Malware 26/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Un analisis REAL Creaci´ on de un ambiente controlado An´ alisis Est´ atico An´ alisis Dinamico Jose Moruno Cadima — Laboratorio de Malware 26/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Un analisis REAL Creaci´ on de un ambiente controlado An´ alisis Est´ atico An´ alisis Dinamico Jose Moruno Cadima — Laboratorio de Malware 26/31 . Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL ´ Indice Contenido 5 Un analisis REAL Distribuciones Lo que hacemos hoy... Jose Moruno Cadima — Laboratorio de Malware 27/31 . Bugtraq y MOBISEC Bugtraq distribuci´ on espa˜ nola la cual tiene una secci´ on para el analisis de Malware.Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Un analisis REAL Distribuciones REMnux REMnux es la distribuci´ on de GNU/Linux basada en Ubuntu de Lenny Zeltser para el an´ alisis e Ingenier´ ıa Inversa del Malware (Reverse-Engineering Malware – REM). Jose Moruno Cadima — Laboratorio de Malware 28/31 . Mobisec distribuci´ on orientada al analisis de malware para dispositivos Android. . Jose Moruno Cadima — Laboratorio de Malware 29/31 ..Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL ´ Indice Contenido 5 Un analisis REAL Distribuciones Lo que hacemos hoy. SOMOS JOVENES Y TENEMOS QUE APRENDER A TENER UNA MEDIDA A NUESTRAS TRAVESURAS. LOS ACTOS PRESENTES DERIVAN LA SITUACION FUTURA. LA INQUIETUD DEBEMOS DE SABER CANALIZAR Y CONTROLARLA.. Jose Moruno Cadima — Laboratorio de Malware 30/31 ..Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Un analisis REAL Lo que hacemos hoy. org A Presentaci´ on compuesta con L TEX Jose Moruno Cadima — Laboratorio de Malware 31/31 .Whoami Introducci´ on Como realizar un analisis Como realizar un analisis II Un analisis REAL Gracias por su atenci´ on Jose Moruno Cadima snifer@h-sec.