Upload File

02 malware spam fraudes

37
Italo Valcy Seg e Auditoria de SI, 2013.1 MATC99 – Segurança e Auditoria de Sistemas de Informação Italo Valcy <[email protected]> Malware, scam e fraudes

Upload: kleberbranco1420

Post on 08-Sep-2015

227 views

Category:

Documents


0 download

Report

Tags:

DESCRIPTION

02 Malware Spam Fraudes

TRANSCRIPT

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    MATC99 Segurana e Auditoria de Sistemas de Informao

    Italo Valcy

    Malware, scam e fraudes

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Fraudes

    Fraudes na InternetEngenharia social

    Phishing / Scam

    Cdigo malicioso

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Engenharia social

    Mtodo de ataque, onde algum faz uso da persuaso, muitas vezes abusando da

    ingenuidade ou confiana do usurio, para obter informaes que podem ser utilizadas

    para ter acesso no autorizado a computadores ou informaes.

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Engenharia social: exemplos

    E-mail do suporte tcnico do banco dizendo que o arquivo em anexo resolve um problema de segurana do home banking.Ligao de telefone dizendo ser o provedor da internet e informando que precisa da senha para corrigir um problema na conexo;

    Salas de bate-papo para atrair crianas

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Scam (golpe)

    qualquer esquema ou ao enganosa e/ou fraudulenta que, normalmente, tem

    como finalidade obter vantagens financeiras.

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Scam

    Furto de identidade: uma pessoa tenta se passar por outra (falsa identidade)

    Fraude de antecipao de recursos: atacante induz a vtima a fornecer informaes confidenciais ou realizar pagamento antecipado

    Phishing: atacante tenta obter dados pessoais e financeiros, usando engenharia social em meio eletrnico

    Pharming: tipo especfico de phishing usando poluio ou redirecionamento DNS

    Tipos

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Phishing ou Phishing/Scam

    Phishing vem da analogia com "fishing". Iscas usadas para pescar senhas e dados financeiros.

    Mensagem que procura induzir a instalao de cdigos maliciosos.

    Mensagem que apresentam no prprio contedo formulrios para enviar dados.

    Comprometimento do servio DNS.

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Catlogo de fraudes do CAIS

    Catlogo de e-mails relacionados a fraudes na Internet, reportados por usurios colaboradores

    http://www.rnp.br/cais/fraudes.php

    [email protected]

    [email protected]

    Base dados para consulta de fraudesbinrios maliciosos

    URLs maliciosas

    imagens de sites de phishing

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Catlogo de fraudes do CAIS

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Como se proteger

    Realizar transaes apenas em sites de instituies confiveis.

    Certifica-se que o endereo apresentado no browser corresponde ao site que voc deseja visitar.

    Validao DNS

    Certifica-se que o site faz uso de conexo segura.

    Antes de aceitar certificado digital, verific-lo junto ao administrador do site

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Validao DNS

    Como verificar a validade de um nome DNS?Uso da tecnologia DNSSEC

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Validao DNS

    Como verificar a validade de um nome DNS?Uso da tecnologia DNSSEC

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Validao DNS

    Como verificar a validade de um nome DNS?Uso da tecnologia DNSSEC

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    DNSSEC

    Extenso do protocolo DNS para adicionar mecanismos de segurana

    Permite que se possa verificar as informaes recebidas, invs de confiar em sua validadeSuas verificaes ocorrem antes de diversas aplicaes de segurana (SSL, HTTP, etc.)

    Usa criptografia de chave pblica / privada

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    DNSSEC

    Texto emclaro

    Texto emclaro

    Chave deciframento

    Chave dedeciframento

    Algoritmo deciframento

    Algoritmo dedeciframento

    Beto Alice

    Canalinseguro

    Cifras simtricas

    Chave de ciframento Chave de decriframento

    Cifras assimtricas Chave pblica + Chave privada

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    DNSSEC

    Funciona a partir da adio de quatro novos tipos de registros no DNS:DNSKEY: Divulgar a chave pblica

    RRSIG: Assinar os registros

    NSEC/NSEC3: Garantir a no existncia de um registro/tipo

    DS: Criar o canal de confiana (chain of trust)

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    DNSSEC

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    SSL e Certificados digitais

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    SSL e Certificados digitais

    SSL: Prover servios de autenticao do servidor, comunicao secreta e integridade dos dados;

    Definio da chave secreta: Cript. Assimtrica

    Criptografia dos dados: Cript. Simtrica

    Requer a existncia de uma autoridade certificadora confivel para garantia das propriedades do SSL

    Comprometimento das CA's (o risco das maas podres)

    Dificuldade na insero de novas CA's na lista de CA's confiveis dos sistemas (e.g. browsers, S.O.'s)

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    SSL e Certificados digitais

    DANE: DNS-based Authentication of Named Entities

    Objetivo: usar o DNS (e DNSSEC) para fornecer aos clientes informaes adicionais sobre as credenciais criptogrficas associadas com um domnio

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    DANE

    O problema em imagens...

    Nota: imagens a partir de DANE, the next big thing after DNSSEC, Marco Davids/SIDN:

    https://www.ncsc.nl/english/conference/conference-2013/speakers/sidn.html

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    DANE

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    DANE

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    DANE

    Ataque-me!

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    DANE

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    DANE

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    DANE

    Genuine certificate matches the TLSA, fake certificate does not

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    DANE

    Genuine certificate matches the TLSA, fake certificate does not

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Cdigos maliciosos

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Cdigo malicioso (malware)

    Programas desenvolvidos para executar aes danosas e atividades maliciosas no computador

    Formas de infeco/comprometimento:Explorao de vulnerabilidades

    Auto-execuo de mdias removveis

    Acesso pginas web maliciosas a partir de navegadores vulnerveis

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Cdigo malicioso (malware)

    Principais tipos de malware:Vrus

    Worm

    Bot/botnet

    Spyware

    Backdoor

    Cavalo de troia (trojan)

    Rootkit

    Leitura: http://cartilha.cert.br/malware/

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Cdigo malicioso (malware)

    Anlise de malware:Desenvolver regras para NIDS

    Baseado em IP / DNS (Predio de DGA's)

    Desenvolver vacinas

    Entender o comportamento e funcionamento

    Realizar resposta a incidentes mais efetivamente

    Desenvolver patchs de correo

    Ganhar o controle do cdigo malicioso e utiliz-lo para outros fins

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Anlise de malware

    Ferramentas de apoio (hexdump, objdump, gdb, strace, systemtap, tcpdump, etc)

    SandboxesAnubis

    Malware Analyzer

    Truman

    TWMAN

    Cuckoo

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Anlise de malware

    Ferramentas online (malware scan):http://www.virustotal.com/

    http://virscan.org/

    Anlise do comportamento do malware:http://www.uploadmalware.com/

    http://anubis.iseclab.org/

    http://camas.comodo.com/

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Anlise de malware

    Onde obter mais informaes:http://iseclab.org/papers/forecast_acsac11.pdf

    http://dainf.ct.utfpr.edu.br/~maziero/lib/exe/fetch.php/ceseg:2011-sbseg-mc1.pdf

  • Italo Valcy Seg e Auditoria de SI, 2013.1

    Exerccio

    Exer01analisar os dois malwares contidos no pacote fornecido pelo professor (relatrio VirusTotal e VirScan, alm de execuo em ambiente virtual VirtualBox + Windows XP)

    Trafego de redeArquivos modificados no sistemaArquivos baixadosEtc.

    analisar as duas fraudes contidas no mesmo pacote fornecido pelo professor.

    Anlise similar ao do catlogo de fraudes

  • Italo Valcy Seg e Auditoria de SI, 2013.1 37 / 7

    Referncias

    Dcea, Marcos UFS. Conceitos em Segurana da Informao. Slides

    Smola, Marcos. A Importncia da Gesto da Segurana da Informao. Slides.

    Guia de Referncia Sobre Ataques Via Internet. Febraban. 2000.

    Slide 1Slide 2Slide 3Slide 4Slide 5Slide 6Slide 7Slide 8Slide 9Slide 10Slide 11Slide 12Slide 13Slide 14Slide 15Slide 16Slide 17Slide 18Slide 19Slide 20Slide 21Slide 22Slide 23Slide 24Slide 25Slide 26Slide 27Slide 28Slide 29Slide 30Slide 31Slide 32Slide 33Slide 34Slide 35Slide 36Slide 37

ISACA - Evolution of Malware and the Next Generation ... · • Malware professionalization • Use of marketing techniques in spam campaigns • Country/Time based malware variant

Email Gateways - GitHub Pagesafnog.github.io/sse/postfix/mailfilter_preso.pdf · for virus protection and spam filtering. • MailScannerscans email for viruses, spam, phishing, malware,

GOTHAM CITY RESEARCH LLC Endurance International Group: A ...€¦ · EIGI domains hosted 1,000s of spam/malware-related sites per spam/malware watchdogs (the hosting world’s Blinkx)

Fighting malware and spam CONTENTS IN THIS ISSUE · CONTENTS IN THIS ISSUE ISSN 1749-7027 Fighting malware and spam 2 COMMENT PWN2KILL, EICAR and AV: ... Electronique, Automatique

Spam e Fraudes por E-mail: Técnicas de Mitigação para

Marshal Security Threats: Spam, Phishing, MalwareMARSHAL SECURITY THREATS: SPAM, PHISHING, MALWARE - DECEMBER 2007 MARSHAL TRACE REPORT 4 as the spam-sending botnets sought to expand

Fighting malware and spam CONTENTS IN THIS ISSUE · FEBRUARY 2013 CONTENTS IN THIS ISSUE ISSN 1749-7027 Fighting malware and spam NEW INTEREST In 2009, Intel introduced a new set

A few final issues Legal obligations Malware Spam

Malspam5 • Droppers are initial malware delivered by spam messages that install, or “drop”, additional malware such as keyloggers or ransomware • Malspam messages may have

CAP6135: Malware and Software Vulnerability Analysis Spam and Phishing Cliff Zou Spring 2012

SPAM/BOTNETS and Malware Neil Warner, CIO, GoDaddy.com Moderator: Dan Kaplan, deputy editor, SC Magazine

Fighting malware and spam CONTENTS IN THIS …...JANUARY 2011 CONTENTS IN THIS ISSUE ISSN 1749-7027 Fighting malware and spam 2 COMMENT How do we make bigger better? 3 NEWS Mobile

Financial Aspects of Network Security: Malware and Spam · Financial Aspects of Network Security: Malware and Spam ITU Seminar on the Economics of Cybersecurity Brisbane, Australia

Twitter 103 Trolls, Malware and Spam

Anti-Spam Outbound Service - CYREN...2019/09/12  · (Email Security Environment) Outbound Email Clean Outbound Email Spammer ID Samples Deleted spam, phishing, malware Outbound email

Spam continues to be a problem Volume of spam has increased to 94% of all email Spammers are constantly evolving new techniques Malware attacks on

SPAM: Signal Processing for Analyzing Malware · 2016. 5. 18. · 1 SPAM: Signal Processing for Analyzing Malware Lakshmanan Nataraj, Student Member, IEEE, B.S. Manjunath, Fellow,

Spam e Fraudes por E-mail - CERT.br · 2010-08-13 · 1 Spam e Fraudes por E-mail: Iniciativas de Combate no Brasil e no Mundo Cristine Hoepers Klaus Steding-Jessen CERT.br / NIC.br

Canada’s Anti Spam Legislation. What is CASL? CASL was intended to combat negative online behaviour spam phishing malware spyware It will create

Fighting malware and spam CONTENTS IN THIS ISSUE · 2011-12-05 · DECEMBER 2011 CONTENTS IN THIS ISSUE ISSN 1749-7027 Fighting malware and spam 2 COMMENT All your lulz will belong

SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Using Information Economics & Spam to Thwart Malware

Fighting malware and spam - Virus Bulletin · Fighting malware and spam 2 COMMENT A richer, but more dangerous web 3 NEWS Guidelines issued for UK hacker tool ban 3 VIRUS PREVALENCE

Virus, antivirus, spam, spyware y malware

Cenário das Fraudes e do Spam no Brasil · Historico e cen´ ario atual´ Malware Phishing Spam ... Campus Party Brasil 2010, S˜ao Paulo – janeiro de 2010 – p. 5/27. Fraudes

MALWARE ET SPAM : LES TENDANCES. Rapport sur les e-menaces 1er semestre 2010

Fighting malware and spam VB100 COMPARATIVE REVIEW ON … · 2012-05-02 · APRIL 2012 ISSN 1749-7027 Fighting malware and spam VB100 COMPARATIVE REVIEW ON WINDOWS XP PROFESSIONAL

CAP6135: Malware and Software Vulnerability Analysis Spam and Phishing Cliff Zou Spring 2011

Identifying Spam Malware Infections, using DNS MX …delaat/rp/2013-2014/p30/report.pdf · Abstract Malware designed to be used for sending spam is a very real prob-lem. It is important

Financial Aspects of Network Security: Malware and Spam › en › ITU-T › Workshops-and... · Malware attack trends Overall increases Monthly growth ¾Trojans, rootkits slowing

© 2006 Consumer Jungle Malware: Spam, Viruses, Spyware, Phishing, Pharming, Trojans, Worms, Backdoors, and Zombie Computers

CAP6135: Malware and Software Vulnerability Analysis Spam and Phishing Cliff Zou Spring 2013

Cenario das fraudes e do spam no Brasil

sprim, ransomware, spam, pishing, scam, malware, spyware, sniffing,Pc Zombie y Spoofing

SPAM/BOTNETS and Malware