Malware

260 artículos

Malware

¿Cómo realizar un análisis de malware que evita la virtualización?

Malware

¿Cómo realizar un análisis de malware que evita la virtualización?

La forma más sencilla de analizar un archivo malicioso consiste en ejecutarlo en un entorno controlado y observar los resultados. A tales efectos, la utilización de máquinas virtuales se hace vital, ya que permite la recuperación casi instantánea del estado inicial de la máquina. Por ello, en diversas ocasiones el malware incluye mecanismos para detectar si está siendo ejecutado en un entorno virtualizado, situación ante la cual modifica su camino de ejecución para esconder su verdadero comportamiento. Hoy analizaremos algunas de estas técnicas mediante un caso práctico.

Matías Porolli • 20 Aug 2014

Malware

Un enfoque práctico para la detección de actividad C&C

Malware

Un enfoque práctico para la detección de actividad C&C

Un sistema de detección proactiva de canales de comunicación C&C puede brindar grandes beneficios a la hora de identificar fallas en nuestro sistema y vectores de ataque recurrentes. En este post veremos el resultado de aplicar un esquema del estilo.

Denise Giusto Bilić • 18 Aug 2014

Malware, Investigaciones

Troyano Krysanec: backdoor para Android oculto en apps legítimas

Malware, Investigaciones

Troyano Krysanec: backdoor para Android oculto en apps legítimas

Encontramos un RAT, o troyano de acceso remoto (por sus siglas en inglés), que se hace pasar por varias aplicaciones legítimas para Android. Observemos más de cerca la forma en que se propaga este malware, lo que hace y su conexión con una noticia que hace poco llegó a primera plana.

Robert Lipovsky • 13 Aug 2014

Malware

Adelantándonos a los atacantes con el análisis dinámico de malware

Malware

Adelantándonos a los atacantes con el análisis dinámico de malware

La técnica indicada de análisis dinámico de malware nos puede dar ventaja para conocer el comportamiento de las amenazas y sus tendencias de propagación.

Camilo Gutiérrez Amaya • 13 Aug 2014

Malware

¿Cómo construir un entorno de pruebas eficiente?

Malware

¿Cómo construir un entorno de pruebas eficiente?

Tras discutir las principales consideraciones y comparar emulación con virtualización, sabemos cómo construir un entorno de pruebas adecuado para analizar malware.

Denise Giusto Bilić • 04 Aug 2014

Malware

Luchando contra strings cifradas

Malware

Luchando contra strings cifradas

Cuando estamos reverseando aplicaciones maliciosas, a veces todas las strings serán visibles en texto plano. En otros casos, encontraremos porciones cifradas con mayor o menor grado de complejidad. Hoy expondremos un caso de este último tipo y lo analizaremos de forma intuitiva.

Matías Porolli • 31 Jul 2014

Malware

Virtualización o emulación, esa es la cuestión

Malware

Virtualización o emulación, esa es la cuestión

Al preguntarnos cómo construir un entorno difícil de detectar para el malware, las dos opciones principales son virtualización o emulación. Veamos cada una en detalle.

Denise Giusto Bilić • 28 Jul 2014

Malware

Construyendo entornos de análisis eficientes: principios básicos

Malware

Construyendo entornos de análisis eficientes: principios básicos

En este post analizaremos los principales aspectos a evaluar al crear entornos de análisis: qué objetivos buscamos, qué debemos analizar en el proceso y cuáles son las técnicas actualmente más empleadas para su construcción.

Denise Giusto Bilić • 22 Jul 2014

Malware, Investigaciones

Win32/Aibatook: troyano bancario en sitios para adultos de Japón

Malware, Investigaciones

Win32/Aibatook: troyano bancario en sitios para adultos de Japón

Win32/Aibatook es una familia de malware que dirige sus ataques a usuarios japoneses. Infecta los equipos a través de una cadena de infecciones propagadas por sitios legítimos comprometidos, con el propósito de robar información personal mediante una técnica de monitoreo de Internet Explorer poco común.

• 17 Jul 2014