Analise de Malware

Análise de Malware com Software Livre 17º GTS - 2011 Apresentação Luiz Vieira ● Construtor 4Linux ● Consultor de Segurança ● 16 anos de experiência em TI ● Pen-Tester, Perito Forense (CHFI) ● Articulista sobre Segurança de vários sites: VivaOLinux, SegurançaLinux, Imasters, HackProofing e etc ● Entusiasta do Software Livre ● Filósofo e Psicoterapeuta ● Blog: http://hackproofing.blogspot.com Tópicos de hoje Definição ● Por que analisar? ● O que procurar? ● Processo investigativo ● Ferramentas ● Sandboxes ● TRUMAN ● TWMAN ● Cuckoo ● Demo ● Definição Malware = Malicious + Software ● ● ● ● ● ● Vírus Worms Trojans Spyware Adware Rootkits Por que analisar? Desenvolver regras para NIDS ● Desenvolver vacinas ● Entender o comportamento e funcionamento ● Realizar resposta a incidentes mais efetivamente ● Desenvolver patchs de correção ● Ganhar o controle do código malicioso e utilizá-lo para outros fins ● Fases da análise: ● Fase 1: Preservação e análise de dados voláteis ● Fase 2: Análise de memória ● Fase 3: Análise de discos ● Fase 4: Análise estática de malware ● Fase 5: Análise dinâmica de malware O que procurar? Ao analisar um programa suspeito, há uma série de perguntas que o pesquisador deve considerar: Qual é a natureza e a finalidade do programa? ● Como funciona o programa para cumprir a sua finalidade? ● Como funciona o programa…

Análise de Malware frente@cert.ipn.pt 6ª Acção de Formação CERT-PT CERT-IPN © 2007 Agenda  O que é? Porquê? Quem?  Tipos de Malware  Análise de Malware - Pré-Requisitos  Análise de Malware - Procedimentos  Protecções contra Malware  Presente Vs. Futuro  Storm Worm  Demonstração © O que é? Porquê? Quem? • O que é? • Malware (Malicious Software) é todo o software que age contra o interesse do utilizador/dono…

Utilização de Ferramentas para Análise de Artefatos Maliciosos em um Ambiente Controlado Gildásio Antonio de Oliveira Júnior Centro de Instrução de Guerra Eletrônica (CIGE), Estrada Parque-Contorno – Km 05 – DF-06 – 73001-970 – Brasília-DF – Brasil jrgildasio@oi.com.br Resumo. Este artigo tem como finalidade apresentar em um ambiente controlado ferramentas que podem ser utilizadas para realizar análise estática básica e dinâmica em artefatos maliciosos. 1. Introdução Recentemente,…

teclado 3 2. Metadados do malware 5 3. Fontes incorporadas 6 4. Registro de DNS 7 5. Idioma 8 6. Configuração da ferramenta de administração remota 10 7. Comportamento 12 Conclusão 13 Sobre a FireEye FireEye, Inc. Migalhas de pão digitais: sete pistas para identificar quem está por trás dos ataques cibernéticos avançados 14 1 Resumo executivo No atual cenário de ameaças cibernéticas, identificar o seu inimigo é parte…

10 5.1. Malware 10 5.1.1. Tipos 10 5.1.1.1. Vírus 10 5.1.1.2. Worms 12 5.1.1.3. Trojan Horses 14 5.1.1.4. Spyware 16 5.1.1.5. Keylogger 17 5.2. Prevenção 18 5.2.1. Ferramentas 18 5.2.2. Detecção 18 5.2.3. Soluções 18 5.3. Consequências 18 6. CONSIDERAÇÕES FINAIS 19 7. REFERÊNCIAS 20 INTRODUÇÃO O foco desta pesquisa é a analise dos tipos de malwares mais encontrados, formas…

Pesquise na Internet qual o Malware que atacou a rede de lojas Home Depot nos Estados Unidos na semana passada? As ações ou ataques do malware começaram a ser achadas em Maio deste ano atarves de compras feitas pelo cartão de credito ou de debito. Uma fonte próxima à investigação disse que a análise revelou, pelo menos, alguns dos registros lojas da Home Depot tinham sido infectados com uma nova variante do "BlackPOS" (ou "Kaptoxa"), um malware projetado para sugar dados de cartões…

O que é um Antivírus O software antivírus é um software de computador usado para identificar e remover vírus de computador, assim como muitos outros tipos de softwares nocivos, conhecidos coletivamente como malware. Enquanto o primeiro software antivírus foi desenhado exclusivamente para combater um vírus de computador, daí o "antivírus", os mais modernos softwares antivírus podem proteger sistemas de computadores contra uma grande variedade de malware, incluindo worms, rootkits e…

Capitulo : Malware e o seu impacto econômico no mundo. ?-1 Malware Malware é um termo formado pelas palavras “malicious” e “software”. Em bom Português, descreve um software malicioso, cheio de más intenções, e que geralmente age sem ser reconhecido pelo usuário do computador. O malware pode danificar seriamente máquinas individuais, redes e servidores. Um software defeituoso, que possa danificar um computador ou mesmo uma rede inteira, mesmo não fruto da má intenção do…

Detecção do Malware Conficker com Snort Evandro Costa1, Fausto Levandoski1, Guilherme Hoescher1, Vanessa Fernandes1 Universidade do Vale do Rios dos Sinos (UNISINOS) Curso Tecnólogo em Segurança da Informação Av. Unisinos, 950 – 93.022-000 – São Leopoldo– RS – Brasil evandrorsc@hotmail.com, {farole, guinhog}@gmail.com, vanessavrf@hotmail.com 1 Abstract. This article aims to demonstrate the behavior of the IDS Snort in detection of the malware Conficker, detailing the structure and…

evolved considerably in recent times. However, the new generation of malware has the ability of disable antivirus software and hiding themselves into the system. This paper aims at identifying the most used features of malwares as well as evaluating the effectiveness of the available antivirus systems related to such malwares. As a result, we identify malwares behavior’s trends and quantify the effectiveness of antivirus software’s. Resumo. A propagacao atom´ tica de malwares e uma…