Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el...

27
Sandbox: Análisis dinámico de malware Mendoza García Leo Joaquín Rodrigo Altamirano Guzmán Gabriel Norberto

Transcript of Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el...

Page 1: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que

Sandbox: Análisis dinámico de malware

Mendoza García Leo Joaquín Rodrigo Altamirano Guzmán Gabriel Norberto

Page 2: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que

¿Qué es una sandbox?

Es un sistema que permite ejecutar aplicaciones no confiables dentro de un ambiente altamente controlado donde cuenta con permisos restringidos.

Page 3: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que

Ejemplos:

Máquinas virtuales

Virtualbox

Xen

VMware

Jaulas

Virtualización a nivel sistema operativo

Page 4: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que

Malware

¿Qué es un malware?

MALicious softWARE

Tipos de malware

Virus

Gusanos

Troyanos

Adware, etc.

Page 5: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que

Análisis de malware

Análisis estático

Código fuente

Análisis dinámico

Comportamiento del malware

Page 6: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que

Sandbox para el análisis dinámico de malware

Implementado en Cuckoo sandbox

Análisis del tráfico de red

Archivos que deja la muestra

Capturas de pantalla del sistema

Características del archivo

Uso de DLL’s

Cambios en la llaves de registro

Page 7: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que

Módulos externos (desarrollados en Python)

Análisis de tráfico mediante un IDS.

Análisis de la muestra con 4 antivirus.

Creación de un mapa del árbol de procesos.

Gráficas para estadísticas de red.

Concurrencia del análisis en varios sistemas.

Re-estructuración de la interfaz web (Python, PHP y JavaScript).

Page 8: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que

Capacidades de la Sandbox

¿Cómo funciona?

Uso de máquinas virtuales (clientes)

Servidor anfitrión y clientes

Page 9: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 10: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que

¿Qué archivos es capaz de analizar?

Ejecutables

DLL’s

Archivos ZIP

PDF’s

Paquetería Office

Entre otros

Page 11: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 12: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 13: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 14: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 15: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 16: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 17: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 18: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 19: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 20: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 21: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que

sandbox.ppt

Page 22: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 23: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 24: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 25: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 26: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que
Page 27: Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que

Gracias por su atención

¿Preguntas?


Técnicas para el desarrollo de malware funcionamiento de los antivirus y sandbox

Técnicas para el desarrollo de malware funcionamiento de los antivirus y sandbox

sugerida informática MALWARE

sugerida informática MALWARE

Virusy malware

Virusy malware

Previene las amenazas zero-day con una potente sandbox en ... · ¿Qué es una sandbox de seguridad en la nube? Una sandbox de seguridad en la nube es un entorno de análisis aislado

Previene las amenazas zero-day con una potente sandbox en ... · ¿Qué es una sandbox de seguridad en la nube? Una sandbox de seguridad en la nube es un entorno de análisis aislado

Malware Analysis - Last Dragon · El análisis dinámico con el sandbox Anubis nos devuelve información incompleta ya que el malware hace uso de la API denominada “Sleep”, ...

Malware Analysis - Last Dragon · El análisis dinámico con el sandbox Anubis nos devuelve información incompleta ya que el malware hace uso de la API denominada “Sleep”, ...

LA CIBERINTELIGENCIA EN LA PREVENCIÓN DE … Quito ASOBANCOS.… · Pharming Malware IDENTIFICAR, PREVENIR, MITIGAR Orquestado Dinámico ... De esta forma, la defensa contra el fraude

LA CIBERINTELIGENCIA EN LA PREVENCIÓN DE … Quito ASOBANCOS.… · Pharming Malware IDENTIFICAR, PREVENIR, MITIGAR Orquestado Dinámico ... De esta forma, la defensa contra el fraude

Introducción Al Malware

Introducción Al Malware

Trabajo Malware

Trabajo Malware

Software malware

Software malware

Cuckoo sandbox

Cuckoo sandbox

Cómo Eliminar Malware

Cómo Eliminar Malware

Sandbox Experimentacion

Sandbox Experimentacion

Malware aitor

Malware aitor

AR Sandbox Egokitek

AR Sandbox Egokitek

W97 m malware

W97 m malware

Crear Un Malware

Crear Un Malware

Malware-multzokatze Teknikak (Malware Clustering ...joxeankoret.com/download/hack_beers_malware_multzokatzea.pdf · Malware Eboluzioa: 2000an 2000. urtean, astean behin ikusten zen

Malware-multzokatze Teknikak (Malware Clustering ...joxeankoret.com/download/hack_beers_malware_multzokatzea.pdf · Malware Eboluzioa: 2000an 2000. urtean, astean behin ikusten zen

Malware jorge

Malware jorge

Hack&Beers Cadiz Análisis de Malware Cuckoo Sandbox

Hack&Beers Cadiz Análisis de Malware Cuckoo Sandbox

Malware Android

Malware Android