Kristina Svechinskaya popular por ser una chica con un físico muy lindo, la chica es Rusa entre otros APT’s colaboro para desarrollo del virus Zeus y un ataque a bancos de EUA y Reino Unido robando millones de dolares, la policía cibernetica encontró una pequeña brecha en un ataque logrando capturarla.
Introducción
¡Bienvenida a este curso!
Entendiendo el mundo del Malware
Qué es el malware y tipos de malware
Grupos Criminales : APT
¿Qué hace un analista de malware?
Ingeniería Reversa
Arquitectura de computadoras
Arquitectura de programas en C
PE Análisis
Conoce el proyecto
Análisis estático en windows
Obteniendo Hashes
Recolección de información
Unpacking
Análisis con DNSPY
Debugging
Dumpeo
Análisis dinámico de tráfico de red malicioso
Conceptos clave de análisis dinámico de malware
Obteniendo Strings
Qué es y como escribir tus reglas YARA
Siguientes pasos
Recomendaciones generales
No tienes acceso a esta clase
¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera
Si ya tienes una cuenta,
Iniciar sesiónAportes 7
Preguntas 0
Ordenar por:
Los APT Han evolucionado a verdaderas bandas organizadas el ejemplo mas claro es el de los creadores del Ransomwere Anatova descubierto en 2018 y cuya característica mas novedosa fuera de encriptar las unidades de red fue que permitía presentar cartas personalizadas acorde a cada víctima, de supuesto origen Ruso pues si detecta la distribución del teclado corresponde a este país NO SE EJECUTA interesante verdad?
Recomiendo que vean el Documental de ex-agente de la CIA y la NSA Sduar Snowden
Para hablar de algo reciente, quisiera traer el caso de SEDENA y grupo Guacamaya. En definitiva esta operación de robo de información clasificada fue persistente por muchísimo tiempo antes de que saliera a la luz pública.
Stuxnet: ejemplo de malware diseñado para espiar y subvertir los sistemas de procesos industriales. Desarrollado en el 2005, Stuxnet no afecta a los ordenadores que no participan en el enriquecimiento de uranio; su objetivo es alterar la programación de los controladores lógicos programables (PLC) que controlan la maquinaria industrial para no funcionen de manera adecuada, según varios investigadores fue creado por agencias de inteligencia de Estados Unidos e Israel para atacar las instalaciones nucleares de Irán.
Una vez me tocó lidiar con blackcat. Es un RaaS (Ransomware As a Service). Se dice que es un derivado de REvil.
Aquí podemos tener más sobre los grupos APT: https://attack.mitre.org/groups/
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?
o inicia sesión.