Tecnicas avanzadas de ocultamiento de malware

61
Técnicas Avanzadas De Ocultamiento de Malware David F. Pereira

Transcript of Tecnicas avanzadas de ocultamiento de malware

Page 1: Tecnicas avanzadas de ocultamiento de malware

Técnicas AvanzadasDeOcultamientodeMalware

DavidF.Pereira

Page 2: Tecnicas avanzadas de ocultamiento de malware

David F. Pereira

CEH,ECSA/LPT,CHFI,ENSA,ECSS,ECVP,CEI,QGSS,ECIH,EDRP,NFS,OPSEC.

• 18+AñosdeexperienciaenSeguridadInformáticayDFIR

• HáckerEtico– PentesterendiversasEntidadesenelmundo,deambitoscomoelFinanciero,Energético,Militar,Inteligencia,Diplomatico,Minero,entreotros.

• Instructor/ConsultordeFuerzasdeCiberdefensa,FuerzasMilitaresyPolicía,envariosPaíses.

• CEOdeSecPro

Page 3: Tecnicas avanzadas de ocultamiento de malware

Agenda• Glosario de Malware• Técnicas de Detección de Malware• Análisis Estático de Malware• Análisis Dinámico de Malware• Técnicas Avanzadas de Ocultamiento:

• Extensiones VBE• Powershell• Redes TOR / I2P• Técnicas Mixtas (twitter,GitHub,etc)• 404• Encripción / Descripción on Runtime

Análisis de Entorno• WMI

Page 4: Tecnicas avanzadas de ocultamiento de malware

Agenda• Glosario de Malware• Técnicas de Detección de Malware• Análisis Estático de Malware• Análisis Análisis Dinámico de Malware• Técnicas Avanzadas de Ocultamiento:

• Extensiones VBE• Powershell• Redes TOR / I2P• Técnicas Mixtas (twitter,GitHub,etc)• 404• Encripción / Descripción on Runtime

Análisis de Entorno• WMI

Page 5: Tecnicas avanzadas de ocultamiento de malware

Glosario de Malware• Stub

• Subprograma que desencripta temporalmente el código viral para su carga y ejecución en RAM y posteriormente lo encripta de nuevo.

• Mutex• Cadena de caracteres que permite al malware identificar una victima con

diferentes objetivos: Inmunizarla, Firmarla,etc.• FUD

• Fully Undetectable (Crypters)• Crypter

• Aplicación que encripta el malware para dificultar la detección antiviral.• Cabby/Downloader

• Programa que se descarga primero sin dispara el antivirus y luego descarga el malware.

• PE• Portable Executable; formato de los Archivos EXE que determina su Func.

Page 6: Tecnicas avanzadas de ocultamiento de malware

Agenda• Glosario de Malware• Técnicas de Detección de Malware• Análisis Estático de Malware• Análisis Dinámico de Malware• Técnicas Avanzadas de Ocultamiento:

• Extensiones VBE• Powershell• Redes TOR / I2P• Técnicas Mixtas (twitter,GitHub,etc)• 404• Encripción / Descripción on Runtime

Análisis de Entorno• WMI

Page 7: Tecnicas avanzadas de ocultamiento de malware

• DeteccióndeFirmas• DeteccióndePatrones/Cadenas• HeurísticaenDisco(Comportamiento)• HeurísticaenMemoria• HeurísticaenFileSystems/Archivos• HeurísticaenConectividad• Sandboxing(DetecciónZeroDay)

Técnicas de Detección de Malware

Page 8: Tecnicas avanzadas de ocultamiento de malware

Agenda• Glosario de Malware• Técnicas de Detección de Malware• Análisis Estático de Malware• Análisis Dinámico de Malware• Técnicas Avanzadas de Ocultamiento:

• Extensiones VBE• Powershell• Redes TOR / I2P• Técnicas Mixtas (twitter,GitHub,etc)• 404• Encripción / Descripción on Runtime

Análisis de Entorno• WMI

Page 9: Tecnicas avanzadas de ocultamiento de malware

Tipos de Análisis de Malware

AnálisisEstáticoqueserealizapormediodeherramientasque“desensamblan”loscomponentesdelmalware,detectanlosencabezadosPE,archivosylibreriasqueinvocan,SINEJECUTARLO.

• ExtraccióndeCadenasdeTexto• DeteccióndeCompresión(PE32,UPX,etc)• InformacióndeFormatoPE(PortableEjecutable)

• text: CódigoEjecutable• .rdata:Datosglobalesdesololectura• .data: Datosquesonaccedidosenla

ejecución• .rsrc: RecursosNecesariosparael

ejecutable• Dependencias• VistaHexadecimal• VistaenAssembler• TimeStamps

Page 10: Tecnicas avanzadas de ocultamiento de malware

Tipos de de Malware

AnálisisDinámicoAnálisisqueserealizapormediodeherramientasquemonitoreanycontrolanlaoperacióndelamáquinainfectadaconelfindeentenderydetectarquehaceelmalware,unavezseejecuta.

• RegistrosenProcesador• RegistrosenlaMemoria• UsodeArchivos(Lectura,Escritura,Creación)• ConectividaddeRed• CambiosenelRegistro(Windows(Lectura,

Escritura,Creación)• Kernel

Page 11: Tecnicas avanzadas de ocultamiento de malware

Agenda• Glosario de Malware• Técnicas de Detección de Malware• Análisis Estático de Malware• Análisis Análisis Dinámico de Malware• Técnicas Avanzadas de Ocultamiento:

• Extensiones VBE• Powershell• Redes TOR / I2P• Técnicas Mixtas (twitter,GitHub,etc)• 404• Encripción / Descripción on Runtime

Análisis de Entorno• WMI

Page 12: Tecnicas avanzadas de ocultamiento de malware

Técnicas Avanzadas de Ocultamiento (Ofuscación)

• Uso de VBE (Visual Basic Extensions) Caso: AutoIT –Banco Trj.

• Uso de Powershell (Malware sin Archivos) Caso: Vawtrak

• Uso de Redes de Ocultamiento (TOR / I2P) Caso: CTB Locker

• Uso de Twitter, GitHub y Esteganografia; Caso: Hammertoss

• Uso del 404 para ocultar tráfico; Caso: W32/Foreign.LXES!tr

• Detección de Entorno de Ejecución; Caso: Carbanak/Anunak

• WMI (Windows Manage. Instrument.); Caso: Troj_Wmighost.A

Page 13: Tecnicas avanzadas de ocultamiento de malware

Agenda• Glosario de Malware• Técnicas de Detección de Malware• Análisis Estático de Malware• Análisis Dinámico de Malware• Técnicas Avanzadas de Ocultamiento:

• Extensiones VBE• Powershell• Redes TOR / I2P• Técnicas Mixtas (twitter,GitHub,etc)• 404• Encripción / Descripción on Runtime

Análisis de Entorno• WMI

Page 14: Tecnicas avanzadas de ocultamiento de malware

Scripts Ofuscados de VBE Caso: AutoIT Banco TrojanEl Archivo Base es: Contrato Assinar.VBEMD5: 4bb9a041ab9cdd8398f95c0dd8a364b0

Se puede decodificar con las mismas Herramientas Microsoft:https://gallery.technet.microsoft.com/Encode-and-Decode-a-VB-a480d74c

Page 15: Tecnicas avanzadas de ocultamiento de malware

Scripts Ofuscados de VBE; Caso: AutoIT Banco TrojanEl Archivo Base es: Contrato Assinar.VBE - MD5: 4bb9a041ab9cdd8398f95c0dd8a364b0

Page 16: Tecnicas avanzadas de ocultamiento de malware

Scripts Ofuscados de VBE; Caso: AutoIT Banco TrojanEl Archivo Base es: Contrato Assinar.VBE - MD5: 4bb9a041ab9cdd8398f95c0dd8a364b0

http://5.175.145.181/ljurbg/btieste.zip

Page 17: Tecnicas avanzadas de ocultamiento de malware

Scripts Ofuscados de VBE; Caso: AutoIT Banco TrojanEl Archivo Base es: Contrato Assinar.VBE - MD5: 4bb9a041ab9cdd8398f95c0dd8a364b0

Page 18: Tecnicas avanzadas de ocultamiento de malware

Scripts Ofuscados de VBE; Caso: AutoIT Banco TrojanEl Archivo Base es: Contrato Assinar.VBE - MD5: 4bb9a041ab9cdd8398f95c0dd8a364b0

Page 19: Tecnicas avanzadas de ocultamiento de malware

AutoIT Scriptinghttps://www.autoitscript.com/site/autoit/

Page 20: Tecnicas avanzadas de ocultamiento de malware

Agenda• Glosario de Malware• Técnicas de Detección de Malware• Análisis Estático de Malware• Análisis Dinámico de Malware• Técnicas Avanzadas de Ocultamiento:

• Extensiones VBE• Powershell• Redes TOR / I2P• Técnicas Mixtas (twitter,GitHub,etc)• 404• Encripción / Descripción on Runtime• Análisis de Entorno• WMI

Page 21: Tecnicas avanzadas de ocultamiento de malware

Uso de Powershell (Malware sin Archivos) Caso: VawtrakEl Archivo Base es: Spam de FedEx, American Airlines, o Similar con Archivo de Word.Archivo: Receipt number 4345677MD5: 07BB7A3C3EC68A0734B67D2F9A47098E

Page 22: Tecnicas avanzadas de ocultamiento de malware

Uso de Powershell (Malware sin Archivos) Caso: Vawtrak

CONMACROS

SINMACROS

Page 23: Tecnicas avanzadas de ocultamiento de malware

Uso de Powershell (Malware sin Archivos) Caso: Vawtrak

Page 24: Tecnicas avanzadas de ocultamiento de malware

Uso de Powershell (Malware sin Archivos) Caso: Vawtrak

Page 25: Tecnicas avanzadas de ocultamiento de malware

Uso de Powershell (Malware sin Archivos) Caso: Vawtrak

Page 26: Tecnicas avanzadas de ocultamiento de malware

Uso de Powershell (Malware sin Archivos) Caso: Vawtrak

Page 27: Tecnicas avanzadas de ocultamiento de malware

Agenda• Glosario de Malware• Técnicas de Detección de Malware• Análisis Estático de Malware• Análisis Dinámico de Malware• Técnicas Avanzadas de Ocultamiento:

• Extensiones VBE• Powershell• Redes TOR / I2P• Técnicas Mixtas (twitter,GitHub,etc)• 404• Encripción / Descripción on Runtime

Análisis de Entorno• WMI

Page 28: Tecnicas avanzadas de ocultamiento de malware

Uso de Redes de Ocultamiento (TOR / I2P) Caso: CTB LockerEl Archivo Base es: Spam con supuesta factura o similarArchivo: endowments.zip / scrMD5: b155a95104b42e6bd83fd741d562d2a1

Cuandoelusuarioejecutael.scr,seabreunarchivo.rtfasi:

Page 29: Tecnicas avanzadas de ocultamiento de malware

Uso de Redes de Ocultamiento (TOR / I2P) Caso: CTB Locker

Datosdelusuario,Nombredemáquinaylomasimportante:LlavedeEncripción

VICTIMA ReddeOcultamiento

Ciberdelincuenteenalgúnlugardelmundo

Page 30: Tecnicas avanzadas de ocultamiento de malware

Uso de Redes de Ocultamiento (TOR / I2P) Caso: CTB Locker

Page 31: Tecnicas avanzadas de ocultamiento de malware

Uso de Redes de Ocultamiento (TOR / I2P) Caso: CTB Locker

Page 32: Tecnicas avanzadas de ocultamiento de malware

Uso de Redes de Ocultamiento (TOR / I2P) Caso: CTB Locker

Page 33: Tecnicas avanzadas de ocultamiento de malware

Uso de Redes de Ocultamiento (TOR / I2P) Caso: CTB Locker

Page 34: Tecnicas avanzadas de ocultamiento de malware

Uso de Redes de Ocultamiento I2P

http://thehackerway.com/2011/11/28/preservando-el-anonimato-y-extendiendo-su-uso-conceptos-basicos-sobre-el-uso-de-i2p-parte-xxii/

Page 35: Tecnicas avanzadas de ocultamiento de malware

Uso de Redes de Ocultamiento (TOR / I2P) Caso: Dyre

https://www.bluecoat.com/sites/default/files/i2p-dyre.png

Page 36: Tecnicas avanzadas de ocultamiento de malware

Uso de Redes de Ocultamiento (TOR / I2P) Caso: Dyre

cowpuncher.drollette.comi2p-netdb.innovatio.noi2p.mooo.comieb9oopo.mooo.comlink.mx24.eunetdb.i2p2.noreseed.i2p-projekt.dessl.webpack.deuk.reseed.i2p2.nous.reseed.i2p2.no

URLI2PalasqueseconectaelDyre

Page 37: Tecnicas avanzadas de ocultamiento de malware

Agenda• Glosario de Malware• Técnicas de Detección de Malware• Análisis Estático de Malware• Análisis Dinámico de Malware• Técnicas Avanzadas de Ocultamiento:

• Extensiones VBE• Powershell• Redes TOR / I2P• Técnicas Mixtas (twitter,GitHub,etc)• 404• Encripción / Descripción on Runtime

Análisis de Entorno• WMI

Page 38: Tecnicas avanzadas de ocultamiento de malware

Uso de Twitter, GitHub y Esteganografia para recibir Instrucciones del C2 o C&C; Caso: Hammertoss

El Archivo Base es: Variante tDiscover

EsuntipodeAPTcreadaporelgrupodeHackersRusos“APT29”;sufuncióndecomunicaciónsedivideen5etapas:

Etapa1:ComunicaciónconTwitter

Elmalwarebusca,deacuerdoaunaagendadeconexióndiversascuentasenTwitterporsuurl;Ej.@d4v1dp3r31r4yleagregalaprincipioyalfinalcaracteresCRC32,generandounaconexiónsimilara:https://www.twitter.com/2bcD4v1dp3r31r41aElCiberdelincuenteposeeelmismoalgoritmoparagenerarlascuentas.

SielHAMMERTOSSnoencuentraelusername:https://www.twitter.com/2bcD4v1dp3r31r41a esperaalasiguientefechadeconexiónparabuscarloydeesaformarecibirinstrucciones.UtilizaAltaLatencia.

Page 39: Tecnicas avanzadas de ocultamiento de malware

Uso de Twitter, GitHub y Esteganografia para recibir Instrucciones del C2 o C&C; Caso: Hammertoss

El Archivo Base es: Variante tDiscover

EsuntipodeAPTcreadaporelgrupodeHackersRusos“APT29”;sufuncióndecomunicaciónsedivideen5etapas:

Etapa2:TweetdeunaURL

ElTweetdainstruccionesalavíctimaparaquedescargueelcontenidodeunaURL,incluyendocualquierimagen;elhashtagleindicaqueeloffsetdelosdatoses303bytesenlaimagenyqueloscaracteresparadesencriptarlason:“test”

@d4v1dp3r31r4;sigueawww.archivo1.github.com #303test

Page 40: Tecnicas avanzadas de ocultamiento de malware

Etapa3:IraGitHubydescargarunaimagen

HammertossutilizaelInternetExplorerApplicationCOMparavisitarlaURLydescargarlaimagenalcachedelIExplorer

Uso de Twitter, GitHub y Esteganografia para recibir Instrucciones del C2 o C&C; Caso: Hammertoss

El Archivo Base es: Variante tDiscover

EsuntipodeAPTcreadaporelgrupodeHackersRusos“APT29”;sufuncióndecomunicaciónsedivideen5etapas:

Page 41: Tecnicas avanzadas de ocultamiento de malware

Etapa4:Esteganografia

ElHAMMERTOSSdescargalaimagenalCachedeIexplorerydeallílatomaparaDesencriptarlabasándoseenlainformacióndelHashtagpreviamenterecibido,paraobtenerlainstruccionesdelCiberatacante.

Uso de Twitter, GitHub y Esteganografia para recibir Instrucciones del C2 o C&C; Caso: Hammertoss

El Archivo Base es: Variante tDiscover

EsuntipodeAPTcreadaporelgrupodeHackersRusos“APT29”;sufuncióndecomunicaciónsedivideen5etapas:

Page 42: Tecnicas avanzadas de ocultamiento de malware

Etapa5:EjecucióndeComandosyExfiltración

ElatacanteutilizaPowerShell:powershell–ExecutionPolicybypass-WindowStylehidden–encodedCommandparaejecutarcomandosysubirlainformaciónaunCloudyluegoladescarga.

Uso de Twitter, GitHub y Esteganografia para recibir Instrucciones del C2 o C&C; Caso: Hammertoss

El Archivo Base es: Variante tDiscover

EsuntipodeAPTcreadaporelgrupodeHackersRusos“APT29”;sufuncióndecomunicaciónsedivideen5etapas:

Page 43: Tecnicas avanzadas de ocultamiento de malware

Agenda• Glosario de Malware• Técnicas de Detección de Malware• Análisis Estático de Malware• Análisis Dinámico de Malware• Técnicas Avanzadas de Ocultamiento:

• Extensiones VBE• Powershell• Redes TOR / I2P• Técnicas Mixtas (twitter,GitHub,etc)• 404• Encripción / Descripción on Runtime

Análisis de Entorno• WMI

Page 44: Tecnicas avanzadas de ocultamiento de malware

Uso del 404 para ocultar tráfico;Caso: W32/Foreign.LXES!tr

El Archivo Base es: SYADIBJUUFYK.EXEMD5: e9e90316682cca0cb2c0d7c9a846c05c

Lointeresantedeestemalwarenoessuprocesodeinfecciónqueesrelativamentecomún:Creaprocesosenelregistro,leealgunosarchivos,etc;lointeresantecomienzacuandoseconectaconsuC&C;UtilizaPingyPongparasabersisuC&Cestadisponible……

Page 45: Tecnicas avanzadas de ocultamiento de malware

El Archivo Base es:: SYADIBJUUFYK.EXE

UnavezdetectaasuC&Calalcance,elServidordecontrollerespondeeltráficoescondidodentrodemensajesdeErrorHTTP404:

Uso del 404 para ocultar tráfico;Caso: W32/Foreign.LXES!tr

MensajeEncriptadodelC&C

Page 46: Tecnicas avanzadas de ocultamiento de malware

El Archivo Base es:: SYADIBJUUFYK.EXE

Aldesencriptarelcontenidodeltrafico,podemosverlasinstrucciones:

Uso del 404 para ocultar tráfico;Caso: W32/Foreign.LXES!tr

Page 47: Tecnicas avanzadas de ocultamiento de malware

Agenda• Glosario de Malware• Técnicas de Detección de Malware• Análisis Estático de Malware• Análisis Dinámico de Malware• Técnicas Avanzadas de Ocultamiento:

• Extensiones VBE• Powershell• Redes TOR / I2P• Técnicas Mixtas (twitter,GitHub,etc)• 404• Encripción / Descripción on Runtime

Análisis de Entorno• WMI

Page 48: Tecnicas avanzadas de ocultamiento de malware

Detección de Entorno; Caso: Carbanak –Anunak / W32/Foreign.LXES!tr

DentrodelaEvolucióndelmalware,losdesarrolladoresensubúsquedadelaevasiónantimalware,implementannuevastécnicas;

Page 49: Tecnicas avanzadas de ocultamiento de malware

MalwarecomoelAnunakysimilares,leenparámetrosdeejecuciónyvariablesdeentornodelamáquinaafindedetectarsiestánsiendoejecutadosdentrodeunSandbox,EmulaciónoVirtualización.TambiénPuedenusartécnicasdeRuntimeControl.

Algunosparámetrosson:

• DirecciónMACdelaTarjetadeRed• delastablasdedescripción• LlavesdeRegistroquesonúnicasenMáquinasVirtuales• BúsquedadeProcesosyServiciosEspecíficos• BúsquedadeHerramientascomoVMwareTools• ComportamientodelosPuertosdeRed• ComparacióndeValoresalmacenados

Detección de Entorno; Caso: Carbanak – Anunak / W32/Foreign.LXES!tr

Page 50: Tecnicas avanzadas de ocultamiento de malware

Comportamiento del W32/Foreign.LXES!tr al ser ejecutado:

Detección de Entorno; Caso: Carbanak – Anunak / W32/Foreign.LXES!tr

APIInvocados:• IsDebuggerPresent• CheckRemoteDebuggerPresent

StringsPresentesenelAPIGetUserNameA: BuscaestosDLLylosinvoca:

ValidaqueexistaelAPI:• Wine_get_unix_file_nameDentrode:• Kernel32.dll

https://blog.fortinet.com/post/hiding-malicious-traffic-under-the-http-404-error

Page 51: Tecnicas avanzadas de ocultamiento de malware

Comportamiento del W32/Foreign.LXES!tr al ser ejecutado:

Detección de Entorno; Caso: Carbanak – Anunak / W32/Foreign.LXES!tr

Buscaestasllavesderegistro:

https://blog.fortinet.com/post/hiding-malicious-traffic-under-the-http-404-error

Page 52: Tecnicas avanzadas de ocultamiento de malware

Agenda• Glosario de Malware• Técnicas de Detección de Malware• Análisis Estático de Malware• Análisis Dinámico de Malware• Técnicas Avanzadas de Ocultamiento:

• Extensiones VBE• Powershell• Redes TOR / I2P• Técnicas Mixtas (twitter,GitHub,etc)• 404• Encripción / Descripción on Runtime

Análisis de Entorno• WMI

Page 53: Tecnicas avanzadas de ocultamiento de malware

WMI (Windows Manage. Instrument.); Caso: Troj_Wmighost.A

QueesWMI– Windowsmanagementinstrumentation?

• ElWMIesunrepositorio,delcualsepuedenleerparámetrosdelamáquina.

• ElWMIpuedeentregarinformacióntanimportantecomousuarios,registro,sistema,drivers,etc.

• ElWMIdeMicrosofteselequivalenteaWBEM:WebBasedEnterpriseManagement(java).

Page 54: Tecnicas avanzadas de ocultamiento de malware

WMI (Windows Manage. Instrument.); Caso: Troj_Wmighost.A

ArquitecturaWMI

http://blogs.technet.com/b/plataformas/archive/2009/04/12/introducci-n-a-la-soluci-n-de-problemas-de-wmi.aspx

Page 55: Tecnicas avanzadas de ocultamiento de malware

WMI (Windows Manage. Instrument.); Caso: Troj_Wmighost.A

CorrelacióndeInstanciasdeClasesWMIdelTroj_Wmighost.A

http://la.trendmicro.com/media/misc/understanding-wmi-malware-research-paper-en.pdf

Page 56: Tecnicas avanzadas de ocultamiento de malware

WMI (Windows Manage. Instrument.); Caso: Troj_Wmighost.A

http://la.trendmicro.com/media/misc/understanding-wmi-malware-research-paper-en.pdf

Filemonitor_Consumer

Page 57: Tecnicas avanzadas de ocultamiento de malware

WMI (Windows Manage. Instrument.); Caso: Troj_Wmighost.A

http://la.trendmicro.com/media/misc/understanding-wmi-malware-research-paper-en.pdf

Filetrans_Consumer

Page 58: Tecnicas avanzadas de ocultamiento de malware

WMI (Windows Manage. Instrument.); Caso: Troj_Wmighost.A

http://la.trendmicro.com/media/misc/understanding-wmi-malware-research-paper-en.pdf

WMIScriptKids_consumer

Page 59: Tecnicas avanzadas de ocultamiento de malware

WMI (Windows Manage. Instrument.); Caso: Troj_Wmighost.A

http://la.trendmicro.com/media/misc/understanding-wmi-malware-research-paper-en.pdf

ProbeScriptKids_Consumer

Page 60: Tecnicas avanzadas de ocultamiento de malware

El Futuro… Ya Está Aquí

http://la.trendmicro.com/media/misc/understanding-wmi-malware-research-paper-en.pdf

• MalwaredeDiseñoIndividual• MalwareHechoalaMedida;(Spear)TipoAPT• MalwareModular• UltraAltaLatencia(Sparse)• ExplotacióndeHerramientasdeAutomatizacióndeUsuarioydeS.O.

Page 61: Tecnicas avanzadas de ocultamiento de malware

Preguntas?

David F. Pereira [email protected]@d4v1dp3r31r4


sugerida informática MALWARE

sugerida informática MALWARE

Malware-multzokatze Teknikak (Malware Clustering ...joxeankoret.com/download/hack_beers_malware_multzokatzea.pdf · Malware Eboluzioa: 2000an 2000. urtean, astean behin ikusten zen

Malware-multzokatze Teknikak (Malware Clustering ...joxeankoret.com/download/hack_beers_malware_multzokatzea.pdf · Malware Eboluzioa: 2000an 2000. urtean, astean behin ikusten zen

La primera será malwarebytes anti-malware. Un vez ... · Malwarebytes Anti-Malware Malware ANTI-MALWARE Registros Lista de ignorados Configuración Más herramientas Escáner Protección

La primera será malwarebytes anti-malware. Un vez ... · Malwarebytes Anti-Malware Malware ANTI-MALWARE Registros Lista de ignorados Configuración Más herramientas Escáner Protección

Detectando Malware Desconocido

Detectando Malware Desconocido

Dns malware iicybersecurity

Dns malware iicybersecurity

Ocultamiento de información en documentos de formato abierto

Ocultamiento de información en documentos de formato abierto

GUÍA PRÁCTICA PARA COMBATIR EL MALWARE AVANZADO€¦ · diferente las Amenazas Persistentes Avanzadas (APT, por sus siglas en inglés). El malware moderno utiliza técnicas avanzadas

GUÍA PRÁCTICA PARA COMBATIR EL MALWARE AVANZADO€¦ · diferente las Amenazas Persistentes Avanzadas (APT, por sus siglas en inglés). El malware moderno utiliza técnicas avanzadas

Malware Android

Malware Android

Análisis malware

Análisis malware

Lockdroid malware

Lockdroid malware

Nussbaum Martha El Ocultamiento de Lo Humano

Nussbaum Martha El Ocultamiento de Lo Humano

Ocultamiento de narcoticos

Ocultamiento de narcoticos

Analisis de Malware

Analisis de Malware

Malware, Malware y más Malware ¿Cómo me puedo proteger? “Dijo el cliente web”.

Malware, Malware y más Malware ¿Cómo me puedo proteger? “Dijo el cliente web”.

Evolución del Malware

Evolución del Malware

Introducción Al Malware

Introducción Al Malware

Malware aitor

Malware aitor

LusyPOS Malware

LusyPOS Malware

Libgraphite malware webimprints

Libgraphite malware webimprints

Virusy malware

Virusy malware