1 hack para los chicos - 2016 - presentación

1HackParaLosChicos

26deAgosto2016,CiudaddeCórdoba- Argentina

JornadadeSeguridaddelaInformaciónconFinesSolidarios

Ransomware, el secuestro virtual.

¿Cómo me protejo?

#1HackParaLosChicos|EdiciónN° 4 2

DisertanteEnrique G. DutraPunto Net Soluciones [email protected]

@egdutra @puntonetsol


Agenda

ü ¿QuéesunRansomware?.Conceptosü ¿PorquépagarconBitcoins?ü CasosconocidosyTiposdeataques.ü Vectordeataque.ü ¿Cómo protegersedelosRansomware?.ü Preguntas.


¿Qué es un Ransomware?Definiciones


Ransomware

Vidareal:“…apropiacióndeobjetosdevalor/personasquese

devolveránacambiodeunrescate,unatácticaantesreservadaalosladronesysecuestradoresdelmundoreal….”

Vidadigital:“… Losciberdelincuentes empleanuntipo

de malware denominado"ransomware",quepuedeinfectarunordenadoroundispositivomóvilyrestringirelaccesoalosarchivosyprogramasquecontiene,amenosqueelusuarioaccedaapagarunrescatepararecuperarlo…

Fuente:IntelMcafee


Ransomware

RANSOM WARErescate softWARE

MAL WAREMALicius softWARE


Ransomware

RECUPERACIONSEPAGACON


Bitcoins

ü Bitcoins esunamonedavirtualeintangible.SerumoreaqueelcreadoresSatoshi Nakamoto peronohaydatoscerteros.

ü Peer-to-PeerElectronic CashSystem.ü Elsoftwareempleala criptografía.ü Sólopuedansergastadosporsudueño,ynuncamásde

unavezporelmismo.ü Porlacombinacionesdesemillas(hash)solohabrá

21.000.000debitcoins yseesperaqueesténgeneradostodosparael2033.

ü Subendeprecio,porqueamedidaquesegeneran,cuestamásquesegenerennuevos.Llegaráunmomentoqueseestabilizaránporqueohabrámasquecrear.

ü Sistemabasadoenlaconfianza.


Bitcoinsü Billetera:personaqueadquiereelsoftware

parahacertransaccionesconBitcoins.ü Identificación:seidentificaconunacadenade

33dígitos,como1rYK1YzEGa59pI314159KUF2Za4jAYYTd.

ü Certificados:Cadausuariotieneunallavepublicayprivada(certificadodigital).

ü Transferenciavia P2P:víatransferenciamedianteaplicacionescliente/servidorsetransfiereloscertificadosquerespaldanlosbitcoins.

ü Comercios:DELL,Wikipedia,WordPress ycomerciosenEuropa.


Bitcoins

Valores• 1BTC=U$S550• https://localbitcoins.com/• https://blockchain.info/es• http://www.bitcoinargentina.org/• Unpedidoderecuperación rondaentrelos2y5bitcoins.DependedelRansomware.(puedenllegarhasta25btc)


Variantes del mismo problema


VectorInfección


PrimerosRansomware

ü Primer ransomware creado 1989, conocido como AIDS oPC Cyborg, Joseph Popp pedía pago por archivos cifrados.Reclamaban U$S 189 y se cancelaba mediante medio depago.

ü En mayo 2012, Trend Micro descubrió las variaciones deun malware llamado Reventon para los Estados Unidos yCanadá que pedía un pago a medios de pagos.

ü En agosto 2012, se comenzó a utilizar el logo del FBI parareclamar una fianza de 200 dólares a pagar mediante unatarjeta de MoneyPak a los propietarios de computadoresinfectados.

Problema: manera de cobrar por parte del delincuente una vez que le eran depositados los

U$S. A parte se los podía rastrear una vez denunciados.


VersionesdeRansomware

ü Reventon: reapareció en 2012. Requería U$S 200 para obtenerla contraseña de recuperación.

ü CryptoLocker: aparece en septiembre del 2013. 3 días parahacer el pago o se elimina la clave privada que se utilizó paracifrar archivos o aumentaría de a 10 BTC a medida que pasa eltiempo.

ü CryptoLocker.F and TorrentLocker: aparece en Australiaseptiembre del 2014. Se propagaba por correo electrónico,enviaba un e-mail de entrega fallida y pedía al usuario queingresara a un sitio web, con previa validación de un CAPTCHAbajaba el malware y el usuario nunca veía el correo fallado.

ü CryptoWall: surge a principios de 2014 bajo el nombre deCryptoDefense, afecta a S.O Microsoft. Se propaga a través delcorreo electrónico con suplantación de identidad. Ya está por laversión 4.0 y el FBI estima pérdidas de al menos U$S 18millones.


VersionesdeRansomwareü Petya: Tiene como objetivo el departamento de RRHH de

las empresas. Los empleados reciben correos consolicitudes de empleo, las cuales incluyen un enlace aDropbox con el archivo application_portfolio-packed.exe que al ejecutar reinicia la computadora trasun supuesto BSOD y consecuente proceso de reparación.Cifra TODO EL DISCO.



ü KeRanger:El4demarzo,sedetectó laversióndeRansomware paraMacOSX.Exigealasvíctimasunpagoenbitcoin (aproximadamenteUS$400)aunadirecciónespecíficapararecuperarsusarchivos.Cifraarchivosdebackup realizadosporTimeMachine.Mediodetransmisión:BitTorrent.



ü Variantes de Locky: mediados de Julio/16, hay campañasde spam con asunto llamativo, y archivos maliciosos conformato ZIP.

ü Hay casos con archivos adjuntos con formato de Officecon macros activas.


Ver Excel con Versioneshttp://seguridadit.blogspot.com.ar/2016/08/ransomware-parte-iii.html


Archivosquecifran

ü MicrosoftOfiice (.doc,.docx,.xls,.xlsx,.ppt,.pptx,.rtf)ü OpenOffice(.odt,.ods,.odp)ü AdobePDFü Imágenes (.JPG,.PNG,raw camera,etc.)ü Texto(.txt,.RTF,etc.)ü Database (.sql,.dba,.mdb,.odb,.db3,.sqlite3,etc.)ü Compressedle(.zip,.rar,.7z,etc.)ü Mail(.pst)ü Key(.pem,.crt,etc.)ü Todoeldisco….ü Todoelserver...ü Todoelcelular....


Ransomware


Reflexionar…


¿Cómo protegerse?


Prevención

✅ Copiadeseguridaddelosarchivos.✅ Useelequipoconlosmenosprivilegiosposibles.✅ Unantimalwareactualizadoenlosequipos.✅ Mantenerlosproductosdesoftwaresactualizados.✅ Desconfiardecorreosconadjuntosolinksnoreconocidos.Nohacerclic

enlosenlacesincluidosencorreoselectrónicosnosolicitados(SPAM)

✅ Verifiquequeelremitente queleenvíaarchivosadjuntosencorreoselectrónicosseadeconfianza,encasodetenerdudaspregúntelesifueélquienleenvióeldocumentoqueustedestáapuntodeabrir.

✅ Nousarmediosdedescargademúsica osoftwaredeorigenpococonfiables.

✅ NousarmacrosenarchivosdeMSOfficesivanaserusadosporterceros.

✅ Nomapearunidadesdered.✅ MantenerproteccionesdeS.O(UAC,otros….)✅ Nopagarelrescate.


Proyecto

NECESITAS AYUDA: desbloqueo de su vida digital sin tener que pagar sus atacantes?

https://www.nomoreransom.org/


Preguntas?

@egdutra

@chgaray


LinksdeInteres

Artículosquedansoporteaestaconferenciaen:

ü http://seguridadit.blogspot.com.ar/

ü https://www.nomoreransom.org/

ü http://computerhoy.com/tags/ransomware

MuchasGracias!!#1hackparaloschicos

1 hack para los chicos - 2016 - presentación

Technology