[Désm~ítíf~ícác~íóñ dé~ técñí~cás d~é ráñ~sómw~áré ú~sáñd~ó Éñs~ámbl~ádás~.ñét: ú~ñ átá~qúé d~é vár~íás é~tápá~s]

[Éñ prímérá párté dé éstá séríé, áñálízámós éjémplós dé cápácídádés dé prógrámácíóñ qúé púédéñ sér útílízádás pór ráñsómwáré éñ sús técñícás málícíósás. Lúégó éñ ségúñdá párté, támbíéñ éxámíñámós lós fúñdáméñtós dé Mícrósóft .Ñét márcó dé sóftwáré ý éñsámblájés ásócíádós dé ÉXÉ ý DLL párá cómpréñdér cómó sé hácéñ pósíblés éstás cápácídádés.]

[Éñ és~tá pá~rté f~íñál~, cómb~íñár~émós~ tódó~ ló qú~é sé h~á dís~cútí~dó há~stá á~hórá~ éñ úñ~ cóñj~úñtó~ dé cá~rgás~ útílé~s pór~ étáp~ás pá~rá dé~móst~rár l~ós fú~ñdám~éñtó~s dé ú~ñ átá~qúé d~é cár~gá útí~l dé m~últíp~lés é~tápá~s.]

[Cóñf~ígúr~ácíóñ~ dé cá~rgá út~íl ý á~táqú~é]

[Cóméñzámós pór éstáblécér lás cárgás útílés qúé sé útílízáráñ párá él átáqúé. Tódás lás cápácídádés áñtéríórés, íñclúídás lás ñúévás, séráñ tómádás éñ cúéñtá párá créár lás cárgás útílés pór étápás. Éstó és párá démóstrár éñ géñérál cómó sé púédéñ ármár lás díféréñtés táctícás ý técñícás qúé hémós vístó hástá áhórá, cómó súélé sér él cásó dél ráñsómwáré.]

[Vámó~s á út~ílíz~ár lá~s síg~úíéñ~tés c~árgá~s útíl~és:]

• [Áplí~cácí~óñ ÉXÉ~ íñíc~íál: c~árgá~ útíl d~é Stá~gér]
• [ÉXÉ p~ríñc~ípál~ dél r~áñsó~mwár~é: cár~gá útí~l dé l~á étá~pá 1]
• [2^ý DLL~ príñ~cípá~l dél~ ráñs~ómwá~ré: cá~rgá út~íl dé~ lá ét~ápá 2]

[Él úsó dé múltíplés cárgás útílés párá réálízár díféréñtés táréás éñ ésté éjémpló dé átáqúé cóñstítúýé úñ átáqúé dé váríás étápás. Míráñdó hácíá átrás á lá séríé áñtéríór sóbré cárgás útílés dé málwáré ý bálízás, ségúñdá párté díscútíó lós típós dé cárgás útílés málícíósás cóñ más détállé. Állí, éxplíqúé lá díféréñcíá éñtré úñ típó dé cárgá útíl pór étápás vérsús úñ típó dé cárgá útíl pór étápás. Éñ résúméñ, úñ stágér és úñá áplícácíóñ éjécútáblé íñícíál á méñúdó más péqúéñá qúé púédé áctúár cómó déscárgádór, gótéró ý/ó cárgá útíl párá úñ árchívó dé cárgá útíl príñcípál más cápáz ý á méñúdó más gráñdé cóñócídó cómó él éscéñáríó. Él própósító dé lá cárgá útíl dé lá étápá és cóñfígúrár él éscéñáríó príñcípál. Éñ ésté éjémpló dé átáqúé, úsáñdó lá éstádífícácíóñ dé cárgá útíl cómó sé déscríbé áñtéríórméñté, lás díféréñtés cárgás útílés téñdráñ lás dívérsás táréás dé lá sígúíéñté máñérá:]

[Lá cá~rgá út~íl dé~ Stág~ér ÉX~É hár~á ló sí~gúíé~ñté:]

• [Técñí~cás d~é évá~síóñ]
• [Désc~árgá~ dós á~rchí~vós d~é 'té~xtó'~ ál dí~scó. É~stós~ árch~ívós~ sóñ, d~é héc~hó, úñ~ ÉXÉ ý~ DLL.]
• [Láñz~ár él~ 2^ý Árc~hívó~ ÉXÉ]
• [Él és~céñá~ríó é~ñtóñ~cés s~álé]
• [Lá cá~rrér~á 2^ý ÉX~É (étá~pá 1) cá~rgá l~á DLL~ (étáp~á 2)]

[Á cóñ~tíñú~ácíóñ~, lás c~árgá~s útíl~és dé~ ÉXÉ ý~ DLL d~é lá É~tápá~ 2 dé lá~ Étáp~á 1 réá~lízá~ñ lás~ sígú~íéñt~és ác~cíóñ~és má~lící~ósás~ dé rá~ñsóm~wáré~:]

• [Técñí~cás d~é évá~síóñ]
• [Désc~úbrí~míéñ~tó]
• [Máñí~púlá~cíóñ d~é pró~césó~s]
• [Éñúm~érác~íóñ dé~ úñíd~ádés~ ý árc~hívó~s]
• [Cífr~ádó d~é árc~hívó~s]

[Stág~ér: éj~écút~áblé~ dé cá~rgá út~íl íñ~ícíá~l (ÉXÉ~)]

[Él átáqúé cómíéñzá cóñ ñúéstrá cárgá útíl íñícíál, lá étápá éñtrégádá á lá máqúíñá víctímá. Á méñúdó éstó és á trávés dé técñícás dé íñgéñíéríá sócíál cómó él phíshíñg. Úñá véz qúé sé éñtrégá ý sé éjécútá lá cárgá útíl íñícíál, cóméñzárá á éjécútár él cóñjúñtó málícíósó dé íñstrúccíóñés.]

[Évás~íóñ]

[Príméró éspérárá úñ tíémpó éspécífícádó síñ réálízár ñíñgúñá áccíóñ. Éstá és úñá técñícá dé évásíóñ díséñádá párá dúrár más qúé él áñálísís dé áméñázás dé máqúíñás vírtúálés. Déspúés dé éstó, déscárgárá úñ cóñócídó éjécútáblé dé Íñtérñét cómó úñá áplícácíóñ dé blóc dé ñótás. Sé trátá dé úñ séñúéló ý ótrá táctícá dé évásíóñ párá évítár lá détéccíóñ.]

[Ótrás técñícás púédéñ íñclúír lá cómpróbácíóñ dé clícs dél móúsé ó lá cómpróbácíóñ dé díréctóríós dé dócúméñtós éñ búscá dé évídéñcíá dé árchívós ásócíádós cóñ él úsó ñórmál dé úñ sístémá íñfórmátícó éñ lúgár dé úñá máqúíñá vírtúál sáñdbóx útílízádá párá él áñálísís dé áméñázás.]

[Désc~árgá~dór, g~ótér~ó ý cá~rgád~ór]

[Úñá véz qúé sé háýáñ éjécútádó éstás áccíóñés dé évásíóñ íñícíálés, lá cárgá útíl dé stágér (íñícíál) vólvérá á éjécútár úñá tércérá áccíóñ dé súspéñsíóñ. Éspérárá ñúéváméñté pór úñ tíémpó éspécífícádó áñtés dé cóñtíñúár cóñ él sígúíéñté cóñjúñtó dé íñstrúccíóñés qúé sérá déscárgár lós árchívós dé cárgá útíl dé lá étápá. Éstós árchívós sóñ álójádós rémótáméñté pór él átácáñté cómó sé múéstrá á cóñtíñúácíóñ.]

[Lúég~ó, él s~tágé~r pró~cédé~ á dés~cárg~ár dó~s árc~hívó~s dé t~éxtó~ “ñóté~pádl~óg0120231224.tx~t” ý “ñó~tépá~dlóg~0120231513.txt”. É~stá s~ígúí~éñté~ fásé~ sé mú~éstr~á éñ t~éxtó~ rójó~ éñ él~ sígú~íéñt~é éjé~mpló~.]

[Óbsé~rvé q~úé ló~s éñl~ácés~ dé dé~scár~gá pá~rá ló~s árc~hívó~s dé c~árgá~ útíl é~ñ réá~lídá~d ést~áñ ófú~scád~ós út~ílíz~áñdó~ lá có~dífí~cácí~óñ bás~é64, qúé~ sé dí~scút~íó cóm~ó lá c~úárt~á técñ~ícá é~ñ él p~rímé~rá pá~rté d~é ést~á sér~íé.]

[Lá cá~rgá út~íl íñ~ícíá~l cóñ~víér~té él~ básé~64 íñté~rñám~éñté~ sóbr~é lá m~árch~á á ló~s éñl~ácés~ dé dé~scár~gá ór~ígíñ~álés~.]

[Lós dós árchívós dé téxtó déscárgádós sóñ éñ réálídád úñ éjécútáblé (ÉXÉ) ý úñá bíblíótécá dé víñcúlós díñámícós (DLL) réspéctíváméñté, dísfrázádós dé árchívós dé téxtó. Éstás sóñ lás cárgás útílés dé étápá 1 ý étápá 2 párá ésté éjémpló dé átáqúé dé ráñsómwáré dé váríás étápás. Cúáñdó lás déscárgás sé réálízáñ córréctáméñté, éstós árchívós sé réñómbráñ á sús típós órígíñálés.]

[Lúégó, lá cárgá útíl dél stágér íñícíá lá cárgá útíl éjécútáblé dé lá étápá 1 párá cóméñzár él átáqúé dé ráñsómwáré réál. Él stágér áhórá há cómplétádó sú própósító ý sálé úñá véz qúé lá cárgá útíl dé lá étápá 1 sé cárgá éñ lá mémóríá ý cómíéñzá á éjécútársé. Éñtóñcés, cómó sé díscútíó éñ lá prímérá técñícá éñ prímérá párté dé éstá séríé, éstá cárgá útíl dé étápá íñícíál és él déscárgádór ý gótéró párá lá cárgá útíl dé lá étápá 1 ÉXÉ ý lá étápá 2 dé lá DLL ý él cárgádór sóló párá lá cárgá útíl dé lá étápá 1. Lá cárgá útíl dé DLL sé cárgárá cómó úñá cárgá útíl dé étápá 2 pór lá cárgá útíl ÉXÉ dé lá étápá 1 qúé áhórá sé éjécútá, pór ló táñtó, úñ átáqúé dé cárgá útíl dé váríás étápás.]

[‍Étág~é-1 éjé~cútá~blé (É~XÉ)]

[‍Úñá v~éz qú~é lá é~jécú~cíóñ s~é há p~ásád~ó ál é~jécú~tábl~é dé l~á étá~pá 1, pr~ímér~ó sé p~óñdr~á éñ ré~pósó~ dúrá~ñté ú~ñ pér~íódó d~é tíé~mpó é~spéc~ífícó~ cómó~ sé mú~éstr~á á có~ñtíñ~úácí~óñ.]

[Lúég~ó élí~míñá~rá él á~rchí~vó dé~ cárg~á útíl~ dél s~tágé~r”páý~lóád~_íñí~tíál~_stá~gér.é~xé” dé~l fíl~ésýs~tém c~ómó ú~ñ méd~íó pá~rá él~ímíñ~ár cú~álqú~íér é~vídé~ñcíá~. Éñ él~ sígú~íéñt~é éjé~mpló~, él ár~chív~ó sé h~á élí~míñá~dó ý ý~á ñó é~stá éñ~ él dí~réct~óríó~.]

[Lá cá~rgá út~íl dé~ lá ét~ápá 1 á~hórá~ éstá l~ístá~ párá~ éjéc~útár~ sú có~ñjúñ~tó dé~ áccí~óñés~ párá~ cóñt~íñúá~r él r~éstó~ dél á~táqú~é. ‍]

[Désc~úbrí~míéñ~tó‍]

[Á cóñtíñúácíóñ, réálízárá álgúñás técñícás dé déscúbrímíéñtó éñ él sístémá íñféctádó. Éstás técñícás dé déscúbrímíéñtó pérmítéñ qúé úñ áctór dé áméñázás cómpréñdá úñ pócó más sóbré él sístémá íñféctádó. Él déscúbrímíéñtó áýúdá ál ópérádór dé áméñázás á tómár cíértás cóñsídérácíóñés crúcíálés dé ségúrídád ópérácíóñál párá áségúrár él éxító géñérál dél átáqúé. Éñ ésté éjémpló, lá cárgá útíl dé lá étápá 1 réálízá úñá cómpróbácíóñ dé lá lístá dé prócésós. Álgúñós prócésós qúé pódríáñ sér dé íñtérés séráñ Éñdpóíñt Détéctíóñ áñd Réspóñsé (ÉDR), áñtívírús (ÁV) ó prócésós dé máqúíñás vírtúálés. Éstós áýúdáñ á cómpréñdér lá próbábílídád dé qúé sé détécté lá cárgá útíl.]

[Éñ fúñcíóñ dé lós résúltádós dé lá íñfórmácíóñ dé déscúbrímíéñtó, úñ áctór dé áméñázás púédé tómár álgúñás décísíóñés ímpórtáñtés dé ségúrídád ópérácíóñál. Pór éjémpló, sí sé éñcúéñtrá úñ prócésó ÉDR cóñócídó éñ él sístémá ó sí lá cárgá útíl détéctá prócésós dé máqúíñá vírtúál, éñtóñcés sé lé púédé dár íñstrúccíóñés á lá cárgá útíl párá qúé sálgá párá évítár lá détéccíóñ.]

[Álté~rñát~ívám~éñté~, él ác~tór d~é ámé~ñázá~ púéd~é déc~ídír~ émpl~éár t~écñíc~ás dé~ évás~íóñ ád~ícíó~ñálé~s pár~á évá~dír é~l ÉDR~ ó íñc~lúsó~ íñté~ñtár~ útíl~ízár~ ótró~s méd~íós p~árá t~érmí~ñár é~l pró~césó~ dé ÉD~R pór~ cómp~létó~.]

[Él déscúbrímíéñtó támbíéñ áýúdá á détérmíñár qúé táñ válíósó pódríá sér él sístémá cómprómétídó. Pór éjémpló, ¿és úñ sérvídór dé básé dé dátós dé pródúccíóñ ó úñ sístémá dé págó cóñ dátós válíósós dél clíéñté¿ Cúáñtó más crítícó séá él sístémá párá úñ ñégócíó, más próbáblé sérá qúé sé págúé úñ réscáté pór élló.‍]

[Máñí~púlá~cíóñ d~é pró~césó~s: bíñ~áríó~s Lív~íñg-ó~ff-th~é-Láñ~d (Lót~L)]

[‍Ótró cóñjúñtó dé íñfórmácíóñ útíl és lá íñfórmácíóñ rélácíóñádá cóñ él sístémá, cómó él sístémá ópérátívó, lá cóñfígúrácíóñ régíóñál dél ídíómá ý lás révísíóñés ý áctúálízácíóñés íñstáládás ó qúé fáltáñ éñ él sístémá. Ésté típó dé íñfórmácíóñ púédé áýúdár á pláñífícár átáqúés ádícíóñálés, cómó éxplóíts dé vúlñérábílídád.]

[Súpóñíéñdó qúé ñó sé éñcóñtró él prócésó ÉDR, lá cárgá útíl cóñtíñúárá pórqúé él áctór dé áméñázás púédé éstár ségúró dé lídíár cóñ ótrós. Éñtóñcés, déspúés dé vérífícár lá íñfórmácíóñ dél prócésó, lá cárgá útíl éjécútáblé dé lá étápá 1 útílízá úñá técñícá Lívíñg-óff-thé-Láñd ý láñzá úñ íñdícádór dé cómáñdó sépárádó dé Wíñdóws cómó sé múéstrá éñ él sígúíéñté éjémpló.]

[Déspúés dé íñícíár lá líñéá dé cómáñdós, lá cárgá útíl lé pásá álgúñós cómáñdós dé Wíñdóws párá qúé sé éjécúté. Ésté cómáñdó géñérárá íñfórmácíóñ dél sístémá, cómó él típó dé sístémá, lá íñfórmácíóñ dél prócésádór, él tíémpó dé áctívídád ý lás révísíóñés. Úñá íñstáñtáñéá dé lá sálídá sé múéstrá éñ téxtó rójó éñ él sígúíéñté éjémpló.‍]

[Bíbl~íóté~cá dé~ víñcú~lós d~íñámí~cós (D~LL) dé~ lá ét~ápá 2‍]

[Cómó sé díscútíó éñ lós ártícúlós áñtéríórés, úñ árchívó DLL cóñtíéñé códígó dé cómpútádórá qúé ñó sé púédé éjécútár pór sí mísmó. Éñtóñcés, éñ ñúéstró éjémpló, él ÉXÉ dé lá étápá 1 támbíéñ úsá códígó éñ lá DLL dé lá étápá 2 párá térmíñár él réstó dél cícló dé átáqúé.‍]

[Étág~é-1 ÉXÉ~ cárg~áñdó~ cárg~á útíl~ dé DL~L dé l~á étá~pá 2‍]

[Úñá véz qúé lá cárgá útíl ÉXÉ dé lá étápá 1 cómplétá sús áccíóñés, prócédé á cárgár lá cárgá útíl dé DLL dé lá étápá 2. Lá cárgá útíl DLL cóñtíéñé él códígó qúé sé útílízárá párá lás étápás fíñálés dél átáqúé, qúé és párá vérífícár lás úñídádés éñ él sístémá ý lúégó cífrár lós árchívós séléccíóñádós éñ ésás úñídádés.]

[Él códígó DLL príméró éjécútá úñá cómpróbácíóñ dé úñídád párá éñcóñtrár lás úñídádés éñ él sístémá íñféctádó, éñúméráñdó íñfórmácíóñ útíl sóbré cádá úñá. Dé lá páñtállá áñtéríór, dé pártícúlár íñtérés és lá íñfórmácíóñ sóbré lás úñídádés éñ él sístémá qúé éstáñ lístás párá él áccésó fréñté á lás qúé ñó ló éstáñ. Éstó áýúdá á óríéñtár lós árchívós éñ lás úñídádés córréctás párá él cífrádó ý évítár érrórés ál íñtéñtár ópérár éñ úñídádés qúé sóñ dé sóló léctúrá ó á lás qúé ñó sé púédé áccédér. ‍]

[Cífr~ádó‍]

[Éñ ésté púñtó, él cífrádó párá él réscáté ýá éstá lístó párá ségúír ádéláñté. Él códígó dé cífrádó dé lá DLL dé lá étápá 2 príméró cómprúébá sí háý úñá lístá dé árchívós dé téxtó éñ él díréctóríó. Éstó sé débé á qúé éstárémós éñcríptáñdó sóló árchívós dé téxtó éñ éstá últímá démóstrácíóñ. Á cóñtíñúácíóñ, lá cárgá útíl múéstrá tódós lós árchívós dé téxtó qúé sé éñcóñtráróñ.]

[Á cóñ~tíñú~ácíóñ~, lós á~rchí~vós d~éscú~bíér~tós s~óñ cí~frád~ós pó~r lá c~árgá~ útíl. L~ás éx~téñs~íóñé~s dé á~rchí~vó tá~mbíéñ~ sé cá~mbíá~ñ á”.éñ~críp~tádó~” párá~ móst~rár l~ós ár~chív~ós dé~ téxt~ó cíf~rádó~s.]

[Á cóñ~tíñú~ácíóñ~, támb~íéñ pó~démó~s vér~ lás í~mágéñ~és dé~ áñté~s ý dé~spúés~ dél d~íréc~tórí~ó dóñ~dé sé~ éñcú~éñtr~áñ ló~s árc~hívó~s dé t~éxtó~, móst~ráñd~ó lós~ cámb~íós d~éspú~és dél~ cífr~ádó.]

[Fíñálméñté víéñé lá ñótá dé réscáté: Éstó géñérálméñté álértá ál úsúáríó sóbré él héchó dé qúé sús árchívós háñ sídó cífrádós. Támbíéñ lés íñstrúýé sóbré cómó págár él réscáté ý óbtéñér lá clávé dé déscífrádó párá déscífrár lós árchívós. Éñ múchós cásós, págár él réscáté ñó gáráñtízá áútómátícáméñté óbtéñér áccésó á lá clávé dé déscífrádó.]

[Óbsérvé qúé éñ ñúéstró éjémpló, óptámós pór póñér tódó él códígó dé cífrádó éñ úñ árchívó DLL qúé sé cóñvírtíó éñ ñúéstrá cárgá útíl dé étápá 2. Éstó sé débé príñcípálméñté á qúé, cómó sé díscútíó éñ lós ártícúlós áñtéríórés, úñá DLL és úñ árchívó dé bíblíótécá, ló qúé sígñífícá qúé sé púédé réútílízár. Pór éjémpló, sí cómó átácáñté élégímós úsár úñá cárgá útíl ÉXÉ dé étápá 1 cómplétáméñté díféréñté, tál véz débídó á ñúévás méjórás dé évásíóñ éñ él fútúró, ñó téñémós qúé vólvér á éscríbír lá párté dé cífrádó dé ñúéstró códígó dé cárgá útíl párá fíñálízár ésá ñúévá cámpáñá dé átáqúé. Símpléméñté pódémós émpáréjár ñúéstrá ñúévá cárgá útíl cóñ él árchívó DLL dé lá étápá 2 éxístéñté ý hácér qúé él ñúévó ÉXÉ cárgúé lá DLL párá cífrár lós árchívós.‍]

[Mítí~gácí~óñ cóñ~trá r~áñsó~mwár~é‍]

[Éñ últ~ímá í~ñstá~ñcíá~, él rá~ñsóm~wáré~ émpl~éárá t~rés f~róñt~érás~ príñ~cípá~lés d~é íñf~éccí~óñ, éjé~cúcí~óñ ý pé~rsís~téñc~íá.]

[Éstó~s púé~déñ s~ér cá~tégó~rízá~dós é~ñ térm~íñós~ géñé~rálé~s cóm~ó:]

• [Síst~émá d~é árc~hívó~s]
• [Régí~stró~]
• [Mémó~ríá]
• [Rójó~ (rémó~tá ý l~ócál~ — móví~míéñ~tó lá~térá~l)]

[Pór ló táñtó, lós déféñsórés débéñ próségúír lá créácíóñ dé lós cóñjúñtós dé hérrámíéñtás ý útílízárlós dé lá máñérá córréctá párá córrégír lá ségúrídád dé máñérá éféctívá. Éñ tércérá párté dé lá séríé áñtéríór sóbré cárgás útílés ý bálízás dé málwáré, háý úñá révísíóñ más détálládá dé lá mítígácíóñ éñ prófúñdídád dé lá déféñsá básádá éñ lá fílósófíá dé ásúmír lá bréchá ý lá cíbérrésílíéñcíá.]

[Éstá séríé dé trés pártés há sídó démóstró cómó púédéñ llégár á éxístír lás díféréñtés táctícás ý técñícás qúé úsá él málwáré ý éñ éspécífícó él ráñsómwáré. Ál cómpréñdér éstás díféréñtés táctícás ý técñícás, lós déféñsórés púédéñ éstár méjór sítúádós párá éválúár sús pólítícás ý déféñsás cíbérétícás éxístéñtés párá cóñtrámédídás ópérátívás.]

[¿Désé~á óbt~éñér~ más íñ~fórm~ácíóñ~ sóbr~é lá p~róté~ccíóñ~ dé sú~ órgá~ñízá~cíóñ c~óñtr~á él r~áñsó~mwár~é ý lá~s bré~chás~¿ Cóñ~táct~ wíth~ ús hó~ý.
]