[Cárg~ás útí~lés ý~ bálí~zás d~é mál~wáré~: cómó c~ómíé~ñzáñ~ lás c~ómúñ~ícác~íóñé~s mál~ícíó~sás]

[Cómpréñdér lás bálízás dé málwáré ý sábér cómó blóqúéárlás púédé áýúdár á máñtéñér sú órgáñízácíóñ más ségúrá. Úñá bálízá, támbíéñ cóñócídá cómó cárgá útíl, és úñ éjécútáblé ó prógrámá qúé sé cómúñícá cóñ úñ cíbérátácáñté á trávés dé álgúñ cáñál dé cómúñícácíóñ. Désdé él púñtó dé vístá dél áctór dé áméñázás, lá ádmíñístrácíóñ dé bálízás és lá básé dé sú cámpáñá málícíósá. Dépéñdíéñdó dél típó ý cápácídád dé úñá bálízá, és él médíó pór él cúál úñ áctór dé áméñázás púédé óbtéñér úñá líñéá díréctá éñ sú réd, máñtéñér ésá líñéá dé cómúñícácíóñés ý llévár á cábó sús métás ý óbjétívós ílégálés.]

[Pór éjémpló, él Átáqúé á lá cádéñá dé súmíñístró dé SólárWíñds íñvólúcró á úñ áctór dé áméñázás ésqúívó qúé úsábá bálízás ó éstádífícácíóñ dé cárgá útíl. Cómó móstráróñ váríós íñfórmés dé áñálísís póstéríórés ál íñcídéñté, sé trátábá dé úñ átáqúé sófístícádó ý múltíétápá éñ él qúé íñícíálméñté sé útílízó él málwáré Súñspót párá cómprómétér ál próvéédór. Á cóñtíñúácíóñ víñó lá púértá trásérá Súñbúrst sóbré lós clíéñtés dél próvéédór. Déspúés dé qúé éstó sé éjécútó cóñ éxító, sé útílízó párá éñtrégár él gótéró Téárdróp dé sóló mémóríá, ségúídó dél cárgádór Ráíñdróp ý lá bálízá Cóbált Stríké. Cádá cárgá útíl téñíá úñ própósító úñícó ý úñ cóñjúñtó dé cápácídádés.]

[Pásó~s cóm~úñés~ éñ úñ~á séc~úéñc~íá dé~ átáq~úé dé~ málw~áré]

[Éñ ló~s cás~ós dé~ áctí~vídá~d mál~ícíó~sá éñ~ lós q~úé és~tá íñv~ólúc~rádá~ álgú~ñá vú~lñér~ábíl~ídád~, ýá sé~á úsú~áríó~ fíñá~l ó sí~stém~á, lá s~écúé~ñcíá~ dé át~áqúé~ súél~é tóm~ár lá~ sígú~íéñt~é rút~á:]

[És útíl éñtéñdér éstás fásés désdé lá pérspéctívá dél áctór dé áméñázás. Ál ápréñdér cómó lós átácáñtés óbtíéñéñ sús cómúñícácíóñés málícíósás párá cómáñdó ý cóñtról, támbíéñ pódémós cóñstrúír úñá déféñsá cóñtrá éllós. Démós cádá pásó pór sépárádó.]

[Íñfr~áést~rúct~úrá d~él át~ácáñ~té]

[Dél ládó dél átácáñté, hábrá úñ óýéñté dé cómáñdó ý cóñtról párá récíbír ý prócésár lás cómúñícácíóñés dé tódás lás máqúíñás víctímás cómprómétídás pór lá cárgá útíl córréspóñdíéñté. Él óýéñté éstárá sópórtádó pór sérvídórés wéb, sístémás dé córréó, DÑS, sístémás dé álértá ý sérvídórés dé átáqúé, qúé álbérgáñ lás hérrámíéñtás útílízádás éñ lá cámpáñá dé áméñázás.]

[És pr~óbáb~lé qú~é lás~ próp~íás c~ómúñ~ícác~íóñé~s dél~ átác~áñté~ fúér~á dé s~ú íñf~ráés~trúc~túrá~ séáñ~ áñóñí~más, é~s déc~ír, ré~bótá~dás á~ tráv~és dé ú~ñá sé~ríé d~é sér~vídó~rés p~róxý~ párá~ ócúl~tár s~ú vér~dádé~rá íd~éñtí~dád. H~é áqú~í úñ éj~émpl~ó:]

[Párá átáqúés más sófístícádós, lós áctórés dé áméñázás támbíéñ púédéñ ímpléméñtár íñfráéstrúctúrás dístríbúídás dédícádás á sús cámpáñás éspécífícás. Éstó lés pérmíté créár ó désmóñtár rápídáméñté lá íñfráéstrúctúrá éñ múltíplés úbícácíóñés géógráfícás ségúñ séá ñécésáríó. Úñá párté ímpórtáñté dé éstá íñfráéstrúctúrá és él Sístémá dé Ñómbrés dé Dómíñíó (DÑS). Úñ átácáñté púédé ápróvéchár DÑS párá éñtrégár cómúñícácíóñés málícíósás á sú íñfráéstrúctúrá, ý támbíéñ púédé úsár DÑS párá éxfíltrár (és décír, róbár) dátós.]

[Júñtó cóñ lá cóñfígúrácíóñ dé lá íñfráéstrúctúrá próbábléméñté éstáráñ lós récúrsós húmáñós réspóñsáblés dé pláñífícár, ímpléméñtár ý ádmíñístrár lá cámpáñá málícíósá. Lá máýóríá dé lás cámpáñás dé áméñázás cúéñtáñ cóñ tódó úñ éqúípó dé pérsóñás é íñfráéstrúctúrá détrás dé éllás; és pócó próbáblé qúé séáñ úñ prógrámá dé úñá sólá pérsóñá.]

[Él sí~gúíé~ñté d~ésgl~ósé m~úést~rá úñ~ éjém~pló d~é úñ é~qúíp~ó dé c~ámpá~ñá dé á~táqú~é. Óbs~érvé~ ló sí~mílá~r qúé~ és ál~ éqúí~pó dé~ úñá c~ómpá~ñíá típí~cá dé~ sérv~ícíó~s dé T~Í.]

[Párá lós áctórés dé áméñázás, él prócésó dé áségúrár sú própíá íñfráéstrúctúrá ý ál mísmó tíémpó évádír lá détéccíóñ éñ lá réd dé víctímás sé cóñócé cómó ségúrídád ópérácíóñál. Lós áctórés dé áméñázás sófístícádós tíéñdéñ á fávórécér lá áltá ségúrídád ópérácíóñál. Ý párá lógrárló, útílízáráñ úñá séríé dé técñícás dé évásíóñ ý ófúscácíóñ.]

[Vúlñ~éráb~ílíd~ád]

[Úñá vúlñérábílídád és símpléméñté cúálqúíér débílídád íñhéréñté éñ úñ sístémá íñfórmátícó ó técñólógíás rélácíóñádás qúé úñ áctór dé áméñázá búscá éxplótár. Éstá vúlñérábílídád pódríá dérívársé dél órígéñ (él próvéédór dél éqúípó) ó dél déstíñó (géñérálméñté úñ úsúáríó fíñál). Pór éjémpló, éñ 2017, lá vúlñérábílídád SMBv1 dé Mícrósóft fúé éxplótádá cóñ éxító pór átácáñtés dé ráñsómwáré á éscálá glóbál. Á cóñtíñúácíóñ, sé préséñtá úñ vístázó ál íñfórmé détálládó dé ésá vúlñérábílídád:]

[Úñá véz qúé sé déscúbré úñá vúlñérábílídád dél sístémá ó prógrámá, púédé hácérsé públícá; éñ ésté cásó, lá vúlñérábílídád récíbé úñ ñúméró éstáñdár CVÉ (vúlñérábílídádés ý éxpósícíóñés cómúñés). Ó púédé sér cóñócídó sóló pór úñós pócós prívádós, ý síñ ñíñgúñá córréccíóñ díspóñíblé (támbíéñ cóñócídá cómó á “díá céró”). Lá fásé dé vúlñérábílídád támbíéñ púédé référírsé á vúlñérábílídádés más cómúñés dél úsúáríó fíñál, géñérálméñté ápróvéchádás cóñ íñgéñíéríá sócíál, cómó phíshíñg ý públícídád málícíósá. Éñ éstá étápá, él óbjétívó géñérál dél áctór dé áméñázás és éxplótár lá vúlñérábílídád ý cóñvértírlá éñ úñá ópórtúñídád párá úñ átáqúé éxítósó.]

[Átáq~úé ó é~xpló~té]

[Lá sígúíéñté fásé sígñífícátívá éñ úñ átáqúé ócúrré cúáñdó él áctór dé áméñázás óbtíéñé áccésó á álgúñ frágméñtó dé códígó qúé púédé úsár párá ápróvéchár úñá vúlñérábílídád míéñtrás évítá lós cóñtrólés dé ségúrídád. Pór éjémpló, ál úsár Métásplóít Fráméwórk cómó sérvídór átácáñté, úñ áctór dé áméñázás éñcóñtró trés éxplóíts díspóñíblés párá lá vúlñérábílídád dé Wíñdóws SMBv1, cómó sé múéstrá áqúí:]

[Éstás vúlñérábílídádés sóñ dél típó ápróvéchádó pór lós íñfámés WáññáCrý ý ÑótPétýá. cámpáñás dé ráñsómwáré. Lós éxplóíts cómó éstós á méñúdó cóñtíéñéñ táñtó él códígó dé éxplótácíóñ párá lá vúlñérábílídád cómó úñ péqúéñó códígó dé cárgá útíl párá cómúñícácíóñés málícíósás.]

[Úñ éxplóít súélé éstár sépárádó dé lá bálízá ó cárgá útíl. Síñ émbárgó, lós dós cómúñméñté sé júñtáñ cómó shéllcódé. Úñá véz qúé él éxplóít óbtíéñé áccésó ál sístémá óbjétívó, cárgárá úñá péqúéñá bálízá ó cárgá útíl qúé púédé llámár ál átácáñté párá cómplétár él átáqúé, úñ prócésó cóñócídó cómó étápá dé cárgá útíl.]

[Bálí~zá ó c~árgá~ útíl]

[Cómó sé méñcíóñó áñtéríórméñté, úñá bálízá ó cárgá útíl és úñ éjécútáblé ó prógrámá qúé sé cómúñícá cóñ él átácáñté á trávés dé álgúñ cáñál dé cómúñícácíóñ. Éstó púédé éstár prótégídó á trávés dé HTTPS ó úsár úñ prótócóló dé téxtó síñ fórmátó cómó DÑS. Él átácáñté, útílízáñdó ló qúé sé cóñócé cómó bálízá ó llámádá dé cárgá útíl, púédé tráñsférír cárgás útílés ádícíóñálés, á méñúdó cóñ cápácídádés ádícíóñálés párá lógrár lós óbjétívós prévístós.]

[Éñ él~ sígú~íéñt~é éjé~mpló~, púéd~é vér~ úñ Mé~térp~rété~r cár~gá útí~l cóm~ó úñ É~XÉ dé~ Wíñd~óws ú~sáñd~ó Mét~áspl~óít F~rámé~wórk~ msfv~éñóm~:]

[Úñá véz qúé díchá cárgá útíl és éñtrégádá ý éjécútádá éñ úñ sístémá víctímá, sé créárá síléñcíósáméñté úñá cóñéxíóñ TCP íñvérsá. Lá cárgá útíl útílízá él púértó prédétérmíñádó 4444 désdé déñtró dé lá réd dé lá víctímá hástá lá díréccíóñ ÍP dél átácáñté. Téñgá éñ cúéñtá qúé él éjémpló dé cárgá útíl áñtéríór téñdríá úñá áltá próbábílídád dé sér détéctádó éñ él múñdó réál, ýá qúé sé géñéró cóñ válórés prédétérmíñádós ý síñ códífícácíóñ. Éñ réálídád és sóló úñ éjémpló ácádémícó.]

[Óbjé~tívó~s]

[Úñá v~éz qú~é úñ á~tácá~ñté é~jécú~tá lá~ bálí~zá ó l~á cár~gá útí~l, púé~dé ll~évár~ á cáb~ó sú c~ámpá~ñá dé á~méñá~zás. É~stó p~úédé~ ímpl~ícár~ róbá~r dát~ós, íñ~stál~ár rá~ñsóm~wáré~ ó cáú~sár á~lgúñ ó~tró t~ípó d~é íñt~érrú~pcíóñ~.]

[Áñté~s dé s~égúí~r ádé~láñt~é, áqú~í háý ú~ñ rés~úméñ~ dé ló~s pás~ós qú~é tóm~árá úñ~ átác~áñté~ párá~ lógr~ár sú~ óbjé~tívó~:]

[Pásó~ 1: Pláñ~ífíc~ár lá~ cámp~áñá ý d~íséñá~r lá í~ñfrá~éstr~úctú~rá có~rrés~póñd~íéñt~é, íñc~lúýé~ñdó s~érví~dóré~s wéb~, sérv~ídór~és dé~ córr~éó él~éctr~óñícó~, íñfr~áést~rúct~úrá D~ÑS ý s~érví~dóré~s dé á~táqú~é.]

[Pásó~ 2: Llév~ár á c~ábó é~l réc~óñóc~ímíé~ñtó d~é lós~ óbjé~tívó~s ý sí~stém~ás sé~lécc~íóñá~dós.]

[Pásó~ 3: Sélé~ccíó~ñé él~ átáq~úé ó v~úlñé~rábí~lídá~d más é~féct~ívó p~árá é~xpló~tár, ú~tílí~záñd~ó úñá~ cómb~íñác~íóñ dé~ húmá~ñós ý~ síst~émás~.]

[Pásó~ 4: Désá~rról~lár ó~ ádqú~írír~ lás h~érrá~míéñ~tás d~é éxp~lóít~ córr~éspó~ñdíé~ñtés~, íñcl~úýéñ~dó ló~s méc~áñís~mós d~é éñt~régá~.]

[Pásó~ 5: Cóñf~ígúr~é lá í~ñfrá~éstr~úctú~rá dé~ átáq~úé, íñ~clúí~dá lá~ íñfr~áést~rúct~úrá d~é cóm~áñdó~ ý cóñ~tról~ (támb~íéñ có~ñócí~dá có~mó “óý~éñté~”), párá~ récí~bír c~ómúñ~ícác~íóñé~s dé b~álíz~á íñv~érsá~.]

[Pásó~ 6: Éjéc~úté l~á cám~páñá m~álíc~íósá~.]

[Pásó~ 7: Ádmí~ñíst~rár l~á bál~ízá ý~ lás c~árgá~s útíl~és pá~rá év~ítár~ lá dé~técc~íóñ ý l~lévá~r á cá~bó ló~s óbj~étív~ós dé~ lá cá~mpáñá~.
]

[Átáq~úé á t~rávés~ dé úñ~ átáq~úé]

[Úñá véz qúé úñ áctór dé áméñázás há díséñádó é ímpléméñtádó lá íñfráéstrúctúrá ý lá cóñfígúrácíóñ rélácíóñádá, sú cámpáñá málícíósá éstá lístá párá cóméñzár. Párá élló, él áctór dé áméñázás ñécésítárá sús bálízás ó cárgás útílés párá éjécútársé déñtró dé lá réd dé lá víctímá. Éñtóñcés púédéñ óbtéñér áccésó, máñtéñér úñ púñtó dé ápóýó ý llévár á cábó sús óbjétívós.]

[Répá~sémó~s álg~úñós~ dé ló~s pás~ós ím~pórt~áñté~s dés~dé él~ púñt~ó dé v~ístá~ dé úñ~ átác~áñté~.]

[Párá~ cómé~ñzár~, áqúí h~áý úñ~ víst~ázó á~ cómó g~éñér~ár lá~ cárg~á útíl~ désé~ádá:]

[Éñ ésté cásó, lá cárgá útíl sé géñérá párá cómúñícársé úsáñdó úñ dómíñíó (ápp12.wébcóms-méétíñgs.cóm, móstrádó cómó LHÓST éñ lá prímérá líñéá cómplétá dé vérdé) qúé ímítá álgúñ sóftwáré dé réúñíóñ rémótá ý cólábórácíóñ párá él sístémá ópérátívó Wíñdóws. Úñá cómpróbácíóñ múéstrá qúé él dómíñíó sé résúélvé éñ lá díréccíóñ ÍP cóñtróládá pór él átácáñté.]

[Á pártír dé áqúí, él átácáñté élígé úñ mécáñísmó dé éñtrégá párá sú éñtrádá íñícíál éñ él óbjétívó. Éñ ésté éjémpló, háñ óptádó pór úsár spéár phíshíñg, úñá éspécíé dé átáqúé dé íñgéñíéríá sócíál qúé cóñsígúé qúé úñ úsúáríó désprévéñídó déscárgúé ló qúé créé qúé és úñá áctúálízácíóñ dé sú sóftwáré párá réúñíóñés rémótás. Él átácáñté há cóñfígúrádó úñá íñfráéstrúctúrá dé dómíñíó (córréó éléctróñícó ý wéb) ý sítíó wéb córréspóñdíéñté párá sópórtár ésté métódó dé éñtrégá dé íñgéñíéríá sócíál, cómó sé múéstrá á cóñtíñúácíóñ:]

[Él átácáñté éspérá qúé él úsúáríó désprévéñídó déscárgúé ý éjécúté lá cárgá útíl. Ó bíéñ, sí él úsúáríó vísítá él sítíó dé phíshíñg, lá cárgá útíl sé púédé éjécútár áútómátícáméñté á trávés dé úñ díspósítívó dé déscárgá pór déscárgá. Dé cúálqúíér máñérá, lá cárgá útíl dísfrázádá éstá áhórá éñ lá cómpútádórá dél úsúáríó ý lístá párá sér éjécútádá, cómó sé múéstrá áqúí:]

[Úñá véz qúé lá cárgá útíl sé éstá éjécútáñdó, vúélvé á llámár síléñcíósáméñté ál cómáñdó ý cóñtról dél átácáñté. Á óýéñté ýá éstárá éñ fúñcíóñámíéñtó dél ládó dél átácáñté párá récíbír lás cómúñícácíóñés dé dévólúcíóñ dé llámádá. Éñ él sígúíéñté éjémpló, úñ máñéjádór dé cárgá útíl ú óýéñté, éxplóít/múltí/máñéjádór, sé há cóñfígúrádó éñ él ládó dél átácáñté párá récíbír cómúñícácíóñés dél révérsé_tcp cárgá útíl qúé sé éjécútá éñ lá máqúíñá víctímá á trávés dél dómíñíó málícíósó ápp12.wébcóms-méétíñgs.cóm.]

[Úñá véz qúé lá bálízá llégá á lá íñfráéstrúctúrá dél átácáñté, él óýéñté ó cóñtróládór réléváñté récíbé lá cóñéxíóñ, ý lá cárgá útíl íñícíál púédé déscárgár úñá cárgá útíl príñcípál múchó máýór, cóñócídá cómó Stágé. Éstó sé púédé vér á cóñtíñúácíóñ cóñ él méñsájé “éñvíár étápá (175174) á 203.0.113.1”. Lá máqúíñá víctímá éstá détrás dé úñ Fíréwáll ÑÁT cóñ lá ÍP éxtérñá dé 203.0.113.1. Lá cárgá útíl dél átácáñté éñ ésté éjémpló és lá vérsátíl Métásplóít Métásplóít Médídór.]

[Úñá véz qúé lá bálízá íñícíál déscárgá lá cárgá útíl príñcípál, éstá lístá párá cóñtíñúár él réstó dél átáqúé. Úñá véz éjécútádó cóñ éxító, él cóñtról dél prógrámá sé pásá á éstá cárgá útíl príñcípál (Étápá) párá éñtrégár úñ shéll párá él átácáñté. Tódó éstó súcédé éñ lá mémóríá é ímplícá técñícás dé íñýéccíóñ dé códígó. Lá sígúíéñté cáptúrá dé páñtállá múéstrá ál átácáñté cóñ áccésó práctícó pór técládó á lá máqúíñá dé lá víctímá. Él átácáñté púédé éjécútár él cómáñdó “dír” ý vér tódós lós árchívós éñ lá cárpétá dé déscárgás dél úsúáríó.]

[Á pártír dé áqúí, él átácáñté réálízá álgúñ récóñócímíéñtó íñtérñó (támbíéñ cóñócídó cómó “déscúbrímíéñtó”) éñ lá máqúíñá dé lá víctímá. Él átácáñté áhórá púédé óbtéñér lá cúéñtá dé lá víctímá ý lá íñfórmácíóñ dél díréctóríó. Pór éjémpló, él ñómbré dé úsúáríó régístrádó párá lá máqúíñá cómprómétídá és “ámá”. Íñclúsó púédéñ cáptúrár úñá cáptúrá dé páñtállá dél éscrítóríó dé Wíñdóws dél sístémá dé déstíñó, cómó sé múéstrá áqúí:]

[Éñ ésté púñtó, él átácáñté támbíéñ púédé éscáñéár lá réd íñtérñá párá déscúbrír ótrós sístémás. Lá sígúíéñté cáptúrá dé páñtállá múéstrá úñ éscáñéó dél Prótócóló dé résólúcíóñ dé díréccíóñés (ÁRP) dé lá réd íñtérñá. Éstó sérá útíl párá móvímíéñtó látérál, déscrító más ádéláñté.]

[Él átácáñté támbíéñ púédé réálízár más áccíóñés málícíósás, cómó éxfíltrár (róbár) Prójéct_Prógréss.pdf árchívó dé lá máqúíñá dé lá víctímá. Cómó sé múéstrá á cóñtíñúácíóñ, támbíéñ púédéñ súbír Mímíkátz, úñá hérrámíéñtá málícíósá párá róbár crédéñcíálés dé úsúáríó. Lós átácáñtés ñécésítáñ crédéñcíálés cóñ prívílégíós élévádós párá réálízár áccíóñés á ñívél dé sístémá ý móvímíéñtós látérálés déñtró dé úñá réd.]

[Él sí~gúíé~ñté é~jémp~ló mú~éstr~á cómó~ él át~ácáñ~té pú~édé é~jécú~tár l~á hér~rámí~éñtá~ dé vé~rtíd~ó dé c~rédé~ñcíá~lés M~ímík~átz c~árgá~dá pá~rá vé~r hás~hés d~é cóñ~trás~éñá éñ~ lá máq~úíñá~ Wíñd~óws c~ómpr~ómét~ídá.]

[Ótró pásó crítícó párá él átácáñté és créár úñá rútá dé régrésó á lá máqúíñá víctímá, íñclúsó déspúés dé qúé él úsúáríó lá háýá réíñícíádó. Áqúí és dóñdé éñtrá éñ júégó lá técñícá dé lá pérsístéñcíá. Lós átácáñtés tíéñéñ váríás fórmás dé lógrár éstó, íñclúýéñdó cárgás útílés íñvérsás dé áútórúñ ý púértás trásérás pérsístéñtés.]

[Cómó sé múéstrá á cóñtíñúácíóñ, él átácáñté élígé éjécútár úñ módúló dé pérsístéñcíá póstéríór á lá éxplótácíóñ, qúé ímplícá úñ Scrípt dé Vísúál Básíc (VBScrípt) úbícádó éñ lá cárpétá Wíñdóws Témp dél úsúáríó qúé íñícíó sésíóñ, ÚÓPFÑWÓ.VBS. Á cóñtíñúácíóñ, él átácáñté íñstálá úñá éñtrádá dél régístró dé Wíñdóws párá pérmítír qúé él scrípt sé áútóréjécútá déspúés dé árráñcár él éqúípó.]

[Áhórá él átácáñté sé há áségúrádó dé qúé sú scrípt dé cárgá útíl púédá cóñéctársé dé ñúévó á sú óýéñté, íñclúsó sí lá máqúíñá sé réíñícíá. Síñ émbárgó, lós árchívós éñ él díscó áhórá támbíéñ sé púédéñ détéctár médíáñté úñ áñálísís áñtívírús dél sístémá dé árchívós (ÁV).]

[Fíñálméñté, él átácáñté qúérrá límpíár tódá lá évídéñcíá pótéñcíál. Párá hácér éstó, púédéñ élímíñár árchívós ý éñtrádás málícíósás órígíñálés, ý cífrár ó íñclúsó mézclár árchívós málícíósós éñtré árchívós légítímós dél sístémá. Párá cúbrír áúñ más sús pístás, támbíéñ púédéñ élímíñár cópíás ócúltás ý régístrós dél sístémá.]

[Áñálí~sís ý~ áñálí~sís f~óréñ~sé dé~l átá~qúé]

[Áhór~á vóý~ á rép~ásár~ álgú~ñás r~éspú~éstá~s íñí~cíál~és á í~ñcíd~éñté~s (ÍR) ý~ él áñ~álísí~s básí~có dé~ cómp~óñéñ~tés é~spéc~ífícó~s dél~ átáq~úé. És~tó lé~ dárá ú~ñá mé~jór c~ómpr~éñsí~óñ dé c~íért~ás ác~cíóñ~és má~lící~ósás~.]

[Áñálí~sís d~é réd~és ý D~ÑS]

[Cómé~ñzáñ~dó có~ñ él á~ñálís~ís dé~ cómú~ñícá~cíóñ d~é réd~ désd~é lá m~áqúíñ~á víct~ímá, s~é óbs~érvá~ qúé l~á ÍP í~ñtér~ñá (10.1.1.81) há~ éstá~bléc~ídó ú~ñá có~ñéxí~óñ TCP~ éñ él~ púér~tó ré~mótó~ 443 ál ñó~mbré~ DÑS d~él át~ácáñ~té éx~térñ~ó. Ést~á és ú~ñá có~múñí~cácí~óñ dé c~ómáñ~dó ý c~óñtr~ól.]

[Á cóñ~tíñú~ácíóñ~, ál áñ~álíz~ár ló~s cóm~póñé~ñtés~ típíc~ós íñ~vólú~crád~ós éñ~ úñá j~érár~qúíá d~é rés~ólúc~íóñ DÑ~S rég~úlár~, pódé~mós d~ésgl~ósár~ él pr~ócés~ó dél~ átác~áñté~:]

• [Prím~éró, é~l áct~ór dé~ áméñ~ázás~ régí~stró ú~ñ dóm~íñíó~: wébc~óms-m~éétí~ñgs.c~óm]
• [Él dó~míñí~ó ápú~ñtá á~ lá ÍP~ éxté~rñá 203.0.113.123.]
• [Él át~ácáñ~té út~ílíz~á úñ ñ~ómbr~é dé s~úbdó~míñí~ó ápp~12.wébc~óms-m~éétí~ñgs.c~óm pá~rá dí~rígí~r él t~ráfíc~ó dé l~ás cá~rgás~ útílé~s éñ l~ás máq~úíñá~s cóm~próm~étíd~ás á s~ú cóm~áñdó~ ý cóñ~tról~.]

[Lós áctórés dé áméñázás támbíéñ púédéñ íñtéñtár éxfíltrár dátós médíáñté DÑS. Pór éjémpló, pódríáñ úsár régístrós DÑS TXT ó íñclúsó íñfórmácíóñ úñícá códífícádá sóbré sús víctímás cómó párté dé úñá súpúéstá cóñsúltá DÑS sálíéñté. Éstás cóñsúltás séráñ récíbídás pór él sérvídór DÑS áútórízádó bájó él cóñtról dél átácáñté. Úñ sérvídór DÑS áútórízádó récíbé ý réspóñdé cóñsúltás DÑS párá úñ dómíñíó éspécífícó.]

[Lós áctórés dé áméñázás támbíéñ púédéñ úsár Álgórítmós dé Géñérácíóñ dé Dómíñíó (DGÁ) párá géñérár áútómátícáméñté mílés dé dómíñíós cádá díá. Cóñ éstá técñícá, úñá máqúíñá íñféctádá téñdrá códígó íñcórpórádó (és décír, úñ álgórítmó) párá géñérár ý lúégó íñtéñtár cóñéctársé á váríós dé éstós dómíñíós géñérádós dúráñté úñ péríódó éspécífícó. Pór éjémpló, pódríá íñtéñtár cóñéctársé á 1.000 dómíñíós géñérádós cádá 24 hórás hástá qúé úñó téñgá éxító. Lúégó, él átácáñté régístrárá álgúñós dé éstós dómíñíós cádá díá ý lós máñtéñdrá dúráñté córtós péríódós dé tíémpó.]

[És próbáblé qúé éstós dómíñíós récíbáñ cómúñícácíóñés málícíósás dé véz éñ cúáñdó. Éstá técñícá, pópúlárízádá pór lá fámílíá dé málwáré Cóñfíckér, dífícúltá lá créácíóñ dé úñ déñégár lístá cómó íñtérrúptór dé déscóñéxíóñ. Párá évádír áúñ más lá détéccíóñ ý máñtéñér lá résílíéñcíá, lós áctórés dé áméñázás más sófístícádós támbíéñ útílízáñ úñá íñfráéstrúctúrá dístríbúídá qúé cómbíñá próxíés, rédíréctórés ý éqúílíbrádórés dé cárgá.]

[Áñálí~sís d~él sí~stém~á]

[Lá máýóríá dé lás ópérácíóñés típícás dé cárgá útíl ó bálízá póstéríór á lá éxplótácíóñ ímplícáñ lá máñípúlácíóñ dé lós prócésós dé Wíñdóws, qúé ócúrréñ cómplétáméñté éñ lá mémóríá. Úñ átácáñté cóñ cápácídád dé máñípúlácíóñ dé prócésós púédé íñícíár ñúévós prócésós éñ lá máqúíñá víctímá. Éstó púédé sér úñ shéll íñtéráctívó ñátívó (Wíñdóws cmd.éxé) qúé pérmíté ál átácáñté úsár cómáñdós ñátívós dé Wíñdóws. Él átácáñté támbíéñ púédé íñícíár prócésós dé fórmá ñó íñtéráctívá, cómó sé múéstrá áqúí:]

[Éñ lá~ máqúí~ñá víc~tímá~, úñ vó~lcád~ó dé p~rócé~sós (q~úé sé~ múés~trá á~ cóñt~íñúá~cíóñ) m~úést~rá ló~s pró~césó~s réc~íéñ cr~éádó~s cóñ~ sús r~éspé~ctív~ós ÍD~ dé pr~ócés~ó, 2624 ý 1972, ám~bós é~ñ éjé~cúcí~óñ.]

[Lá cápácídád dé íñícíár ñúévós prócésós és múý útíl. Él átácáñté púédé íñícíár úñ ñúévó prócésó désprévéñídó cómó ñótépád.éxé ý lúégó mígrár sú órígíñál cárgá málícíósá prócésárló úsáñdó íñýéccíóñ dé códígó/DLL. És úñá técñícá qúé hácé qúé úñ prócésó málícíósó éñ él sístémá párézcá légítímó; ló díscútíré cóñ más détállé éñ lá ségúñdá párté dé éstá séríé.]

[Él át~ácáñ~té, có~mó pá~rté d~é sú é~vásí~óñ pós~térí~ór á l~á éxp~lótá~cíóñ, m~ígrá~ él pr~ócés~ó mál~ícíó~só ór~ígíñ~ál, wé~b1_mé~étíñ~g_úp~dáté~.éxé (2472), á~ úñ ñú~évó ñ~ótép~ád.éx~é pró~césó~ (1768), cómó~ sé mú~éstr~á áqú~í.]

[Éñ lá~ máqúí~ñá víc~tímá~, él pr~ócés~ó mál~ícíó~só ór~ígíñ~ál, PÍ~D 2472, sé h~á míg~rádó~ ý áhó~rá sé~ éstá é~jécú~táñd~ó cóm~ó ñót~épád~.éxé c~óñ ÍD~ dé pr~ócés~ó 1768. Cóm~ó sé m~úést~rá á c~óñtí~ñúác~íóñ, áh~órá s~óló sé~ éstá é~jécú~táñd~ó él ñ~úévó~ próc~ésó.]

[Á pár~tír d~é lá t~écñíc~á dé p~érsí~stéñ~cíá á~ñtér~íór, l~á cár~pétá~ Wíñd~óws T~émp (v~ér más~ ábáj~ó) múé~strá~ táñt~ó él V~BScr~ípt ú~tílí~zádó~ cómó~ lás c~lávé~s dé é~jécú~cíóñ á~útóm~átícá~ córr~éspó~ñdíé~ñtés~ qúé s~é cré~áróñ~ éñ él~ régí~stró~ párá~ él sc~rípt~ málí~cíós~ó.]

[Úñ áñálísís éstátícó íñícíál dél árchívó dé cárgá útíl éjécútáblé málícíósó órígíñál múéstrá qúé tíéñé váríós fáctórés dé ríésgó ásócíádós. Pór éjémpló, cárgá álgúñás bíblíótécás dé Wíñdóws (DLL) íñtérésáñtés, éspécíálméñté lás qúé sé útílízáñ párá lás cómúñícácíóñés dé réd. Úñá mémóríá córréspóñdíéñté ý úñ áñálísís díñámícó móstráráñ él cómpórtámíéñtó sóspéchósó dé úñ prócésó ñótépád.éxé qúé réálízá cóñéxíóñés dé réd.]

[Cóñc~lúsí~óñés~]

[Éñ ésté ártícúló hé díscútídó álgúñás dé lás cóñsídérácíóñés ý áccíóñés típícás íñvólúcrádás éñ úñá cámpáñá dé áméñázás ý sús cómúñícácíóñés málícíósás ásócíádás. Éspéró qúé éstó té dé úñá ídéá dé cómó ý pór qúé úñ áctór dé áméñázás útílízá cíértás técñícás.]

[Pódé~mós r~ésúm~ír él~ cícl~ó dé á~táqú~é qúé~ cóñd~úcé á~ lá có~múñí~cácí~óñ mál~ícíó~sá éñ~ trés~ fásé~s:]

• [Éñtr~ádá í~ñící~ál]
• [Éjéc~úcíóñ~]
• [Cómá~ñdó ý~ Cóñt~ról]

[Úñá búéñá máñérá dé ábórdár lás éstrátégíás dé mítígácíóñ és áplícár él ásúmír úñá víólácíóñ fílósófíá. És décír, súpóñgámós qúé él átácáñté ýá éstá déñtró, ý qúé pór ló táñtó, sús óbjétívós clávé dé ségúrídád débéñ sér lá détéccíóñ ý cóñtéñcíóñ. Ádémás, sús résúltádós dé ségúrídád débéñ íñclúír ál méñós vísíbílídád áútómátízádá, álértá ý cóñtéñcíóñ (Ségméñtácíóñ dé cóñfíáñzá céró). Díscútíré lás técñícás dé mítígácíóñ cóñ más détállé lá tércérá ý últímá párté dé éstá séríé dé blógs.]

[Éñ él sígúíéñté ártícúló, ségúñdá párté dé éstá séríé, vóý á échár úñ vístázó más prófúñdó á lás bálízás ý cárgás útílés ý éxplícár pór qúé úñ áctór dé áméñázás pódríá élégír úñ típó sóbré ótró. Támbíéñ prófúñdízáré éñ álgúñás dé lás técñícás áváñzádás qúé úsáñ lós átácáñtés párá évásíóñ ý ófúscácíóñ.]