[Cárg~ás úté~ís é s~íñál~ízád~órés~ dé má~lwár~é: cóm~ó ás c~ómúñ~ícáçõé~s mál~ícíó~sás c~óméçá~m]

[Éñtéñdér ós béácóñs dé málwáré é sábér cómó blóqúéá-lós pódé ájúdár á máñtér súá órgáñízáçãó máís ségúrá. Úm béácóñ, támbém cóñhécídó cómó páýlóád, é úm éxécútávél óú prógrámá qúé sé cómúñícá cóm úm cíbérátácáñté pór méíó dé álgúm cáñál dé cómúñícáçãó. Dó póñtó dé vístá dó ágéñté dé áméáçás, ó géréñcíáméñtó dé béácóñs é á básé dé súá cámpáñhá málícíósá. Dépéñdéñdó dó típó é dá cápácídádé dé úm béácóñ, é ó méíó péló qúál úm ágéñté dé áméáçás pódé óbtér úmá líñhá dírétá ém súá rédé, máñtér éssá líñhá dé cómúñícáçãó é réálízár súás métás é óbjétívós ílégáís.]

[Pór éxémpló, ó Átáqúé à cádéíá dé súpríméñtós SólárWíñds éñvólvéú úm ágéñté dé áméáçá íñdéscrítívél úsáñdó béácóñ óú prépáráçãó dé cárgá útíl. Cómó váríós rélátóríós dé áñálísé pós-íñcídéñté móstrárám, éssé fóí úm átáqúé sófístícádó dé váríós éstágíós, ñó qúál ó málwáré Súñspót fóí úsádó íñícíálméñté párá cómprómétér ó fórñécédór. Ém ségúídá, véíó á pórtá tráséírá Súñbúrst párá ós clíéñtés dó fórñécédór. Dépóís qúé íssó fóí éxécútádó cóm súcéssó, élé fóí úsádó párá éñtrégár ó cóñtá-gótás sóméñté dé mémóríá Téárdróp, ségúídó péló cárrégádór Ráíñdróp é péló fáról Cóbált Stríké. Cádá cárgá útíl tíñhá úm própósító é úm cóñjúñtó dé récúrsós éxclúsívós.]

[Étáp~ás có~múñs~ ém úm~á séq~úêñcí~á dé á~táqú~é dé m~álwá~ré]

[Ém cá~sós d~é átí~vídá~dé má~lící~ósá é~m qúé~ álgú~má vú~lñér~ábíl~ídád~é ést~á éñvó~lvíd~á, séj~á dó ú~súárí~ó fíñ~ál óú~ dó sí~stém~á, á sé~qúêñc~íá dé~ átáq~úé ñó~rmál~méñt~é ség~úé ó s~égúí~ñté c~ámíñ~hó:]

[É útíl é~ñtéñ~dér é~ssás~ fásé~s dó p~óñtó~ dé ví~stá d~ó ágé~ñté d~á ámé~áçá. Áó~ ápré~ñdér~ cómó~ ós át~ácáñ~tés ó~btêm s~úás c~ómúñ~ícáçõé~s mál~ícíó~sás p~árá c~ómáñ~dó é c~óñtr~ólé, t~ámbém~ pódé~mós c~ríár~ úmá d~éfés~á cóñ~trá é~lés. V~ámós~ dár c~ádá p~ássó~ sépá~rádá~méñt~é.]

[Íñfr~áést~rútú~rá dó~ átác~áñté~]

[Dó ládó dó átácáñté, hávérá úm óúvíñté dé cómáñdó é cóñtrólé párá récébér é prócéssár ás cómúñícáçõés dé tódás ás máqúíñás vítímás cómprómétídás pélá cárgá útíl córréspóñdéñté. Ó óúvíñté sérá ápóíádó pór sérvídórés wéb, sístémás dé é-máíl, DÑS, sístémás dé álértá é sérvídórés dé átáqúé, qúé hóspédám ás férráméñtás úsádás ñá cámpáñhá dé áméáçás.]

[Ás có~múñí~cáçõés~ dó pr~ópríó~ átác~áñté~ fórá~ dé sú~á íñf~ráés~trút~úrá p~róvá~vélm~éñté~ sérãó~ áñóñ~ímíz~ádás~, óú sé~já, pá~ssár~ãó pór~ úmá s~éríé d~é sér~vídó~rés p~róxý~ párá~ ócúl~tár s~úá vé~rdád~éírá~ ídéñ~tídá~dé. Áq~úí és~tá úm é~xémp~ló:]

[Párá átáqúés máís sófístícádós, ós ágéñtés dé áméáçás támbém pódém ímpláñtár íñfráéstrútúrás dístríbúídás dédícádás às súás cámpáñhás éspécífícás. Íssó pérmíté qúé élés críém óú déstrúám rápídáméñté á íñfráéstrútúrá ém váríás lócálízáçõés géógráfícás, cóñfórmé ñécéssáríó. Úmá párté ímpórtáñté déssá íñfráéstrútúrá é ó Sístémá dé Ñómés dé Dómíñíó (DÑS). Úm íñvásór pódé ápróvéítár ó DÑS párá fórñécér cómúñícáçõés málícíósás à súá íñfráéstrútúrá é támbém pódé úsár ó DÑS párá éxfíltrár (óú séjá, róúbár) dádós.]

[Álém dá cóñfígúráçãó dá íñfráéstrútúrá, próvávélméñté éstárãó ós récúrsós húmáñós réspóñsávéís péló pláñéjáméñtó, ímpláñtáçãó é géréñcíáméñtó dá cámpáñhá málícíósá. Á máíóríá dás cámpáñhás dé áméáçás tém tódá úmá éqúípé dé péssóás é úmá íñfráéstrútúrá pór trás délás; é ímpróvávél qúé séjám úm prógrámá íñdívídúál.]

[Ó dét~álhá~méñt~ó á sé~gúír~ móst~rá úm~ éxém~pló d~é úmá~ éqúí~pé dé~ cámp~áñhá~ dé át~áqúé~. Óbsé~rvé c~ómó é~lá é sé~mélh~áñté~ à éqúí~pé dé~ úmá é~mpré~sá típ~ícá d~é sér~víçós~ dé TÍ~.]

[Párá ós ágéñtés dé áméáçás, ó prócéssó dé prótégér súá própríá íñfráéstrútúrá é, áó mésmó témpó, évítár á détécçãó ñá rédé dá vítímá é chámádó dé ségúráñçá ópérácíóñál. Átórés dé áméáçás sófístícádós téñdém á fávórécér á áltá ségúráñçá ópérácíóñál. É párá cóñségúír íssó, élés úsárãó úmá váríédádé dé técñícás dé évásãó é ófúscáçãó.]

[VÚLÑ~ÉRÁB~ÍLÍD~ÁDÉ]

[Úmá vúlñérábílídádé é símplésméñté qúálqúér fráqúézá íñéréñté á úm sístémá dé cómpútádór óú técñólógíás rélácíóñádás qúé úm ágéñté dé áméáçás prócúrá éxplórár. Éssá vúlñérábílídádé pódé tér órígém ñá órígém (ó fórñécédór dó éqúípáméñtó) óú ñó déstíñó (ñórmálméñté úm úsúáríó fíñál). Pór éxémpló, ém 2017, á vúlñérábílídádé SMBv1 dá Mícrósóft fóí éxplórádá cóm súcéssó pór átácáñtés dé ráñsómwáré ém éscálá glóbál. Áqúí éstá úmá ólhádá ñó rélátóríó détálhádó déssá vúlñérábílídádé:]

[Dépóís qúé úmá vúlñérábílídádé dó sístémá óú dó prógrámá é déscóbértá, élá pódé sér tórñádá públícá; ñéssé cásó, á vúlñérábílídádé récébé úm ñúméró pádrãó dé CVÉ (vúlñérábílídádés é éxpósíçõés cómúñs). Óú pódé sér cóñhécídó ápéñás pór álgúñs pártícúlárés é sém ñéñhúmá córréçãó díspóñívél (támbém cóñhécídá cómó “díá zéró”). Á fásé dé vúlñérábílídádé támbém pódé sé référír á vúlñérábílídádés máís cómúñs dó úsúáríó fíñál, ñórmálméñté ápróvéítádás cóm éñgéñháríá sócíál, cómó phíshíñg é públícídádé málícíósá. Ñéssé éstágíó, ó óbjétívó gérál dó ágéñté dá áméáçá é éxplórár á vúlñérábílídádé é tráñsfórmá-lá ém úmá ópórtúñídádé párá úm átáqúé bém-súcédídó.]

[Átáq~úé óú~ éxpl~óré]

[Á próxímá fásé sígñífícátívá dé úm átáqúé ócórré qúáñdó ó ágéñté dá áméáçá óbtém ácéssó á álgúm códígó qúé pódé úsár párá ápróvéítár úmá vúlñérábílídádé é, áó mésmó témpó, cóñtórñár ós cóñtrólés dé ségúráñçá. Pór éxémpló, áó úsár ó Métásplóít Fráméwórk cómó sérvídór átácáñté, úm ágéñté dé áméáçás éñcóñtróú três éxplóráçõés díspóñívéís párá á vúlñérábílídádé Wíñdóws SMBv1, cóñfórmé móstrádó áqúí:]

[Éssás vúlñérábílídádés sãó dó típó ápróvéítádó pélós íñfámés WáññáCrý é ÑótPétýá. cámpáñhás dé ráñsómwáré. Éxplóráçõés cómó éssás gérálméñté cóñtêm ó códígó dé éxplóráçãó dá vúlñérábílídádé é úm péqúéñó códígó dé cárgá útíl párá cómúñícáçõés málícíósás.]

[Úm éxplóít gérálméñté é sépárádó dó fáról óú dá cárgá útíl. Ñó éñtáñtó, ós dóís gérálméñté sãó cólócádós júñtós cómó shéllcódé. Qúáñdó ó éxplóít óbtém ácéssó áó sístémá dé déstíñó, élé cárrégá úm péqúéñó fáról óú cárgá útíl qúé pódé chámár dé vóltá áó átácáñté párá cóñclúír ó átáqúé, úm prócéssó cóñhécídó cómó prépáráçãó dá cárgá útíl.]

[Fáró~l óú c~árgá~ útíl]

[Cóñfórmé méñcíóñádó ácímá, úm fáról óú cárgá útíl é úm éxécútávél óú prógrámá qúé sé cómúñícá cóm ó átácáñté pór méíó dé álgúm cáñál dé cómúñícáçãó. Íssó pódé sér prótégídó pór HTTPS óú úsár úm prótócóló dé téxtó símplés, cómó DÑS. Ó íñvásór, úsáñdó ó qúé é cóñhécídó cómó béácóñ óú rétórñó dé chámádá dé cárgá útíl, pódé éñtãó tráñsférír máís cárgás útéís, gérálméñté cóm récúrsós ádícíóñáís párá átíñgír ós óbjétívós prétéñdídós.]

[Ñó éx~émpl~ó ábá~íxó, v~ócê pó~dé vé~r úm M~étér~prét~ér cá~rgá út~íl có~mó úm~ ÉXÉ d~ó Wíñ~dóws~ úsáñ~dó ó M~étás~plóí~t Frá~méwó~rk vé~ñéñó~ dé ms~f:]

[Dépóís qúé éssá cárgá útíl fór éñtrégúé é éxécútádá ñó sístémá dá vítímá, élá críárá síléñcíósáméñté úmá cóñéxãó TCP révérsá. Á cárgá úsá á pórtá pádrãó 4444 dé déñtró dá rédé dá vítímá áté ó éñdéréçó ÍP dó átácáñté. Óbsérvé qúé ó éxémpló dé cárgá útíl ácímá téríá úmá gráñdé cháñcé dé sér détéctádó ñó múñdó réál, póís fóí gérádó cóm válórés pádrãó é sém códífícáçãó. Ñá vérdádé, é ápéñás úm éxémpló ácádêmícó.]

[Óbjé~tívó~s]

[Dépó~ís qú~é úm í~ñvás~ór éx~écút~á ó fá~ról ó~ú á cá~rgá út~íl, él~é pód~é réá~lízá~r súá~ cámp~áñhá~ dé ám~éáçá. Í~ssó p~ódé é~ñvól~vér ó~ róúb~ó dé d~ádós~, á íñs~tálá~çãó dé r~áñsó~mwár~é óú á~ cáús~á dé á~lgúm~ óútr~ó típ~ó dé í~ñtér~rúpçãó~.]

[Áñté~s dé p~róss~égúí~r, áqú~í ést~á úm ré~súmó~ dás é~tápá~s qúé~ úm íñ~vásó~r ség~úírá p~árá á~tíñg~ír sé~ú óbj~étív~ó:]

[Étáp~á 1: Plá~ñéjé~ á cám~páñh~á é cr~íé á í~ñfrá~éstr~útúr~á cór~résp~óñdé~ñté, í~ñclú~íñdó~ sérv~ídór~és wé~b, sér~vídó~rés d~é é-má~íl, íñ~fráé~strú~túrá~ dé DÑ~S é sé~rvíd~órés~ dé át~áqúé~.]

[Étáp~á 2: Réá~lízé~ ó réc~óñhé~címé~ñtó d~ós ál~vós é~ síst~émás~ sélé~cíóñ~ádós~.]

[Étáp~á 3: Sél~écíó~ñé ó á~táqú~é óú v~úlñé~rábí~lídá~dé má~ís éf~ícáz~ á sér~ éxpl~órád~ó, úsá~ñdó ú~má có~mbíñ~áçãó dé~ húmá~ñós é~ síst~émás~.]

[Étáp~á 4: Dés~éñvó~lvá ó~ú ádq~úírá~ ás fé~rrám~éñtá~s dé é~xpló~ráçãó c~órré~spóñ~déñt~és, íñ~clúí~ñdó ó~s méc~áñís~mós d~é éñt~régá~.]

[Étáp~á 5: Cóñ~fígú~ré á í~ñfrá~éstr~útúr~á dé á~táqú~é, íñc~lúíñ~dó á í~ñfrá~éstr~útúr~á dé c~ómáñ~dó é c~óñtr~ólé (t~ámbém~ cóñh~écíd~á cóm~ó “óúv~íñté~”), párá~ récé~bér c~ómúñ~ícáçõé~s dé b~éácó~ñ rév~érsó~.]

[Étáp~á 6: Éxé~cúté~ á cám~páñh~á mál~ícíó~sá.]

[Étáp~á 7: Gér~éñcí~é ó fá~ról é~ ás cá~rgás~ útéís~ párá~ évít~ár á d~étéc~çãó é cú~mprí~r ós ó~bjét~ívós~ dá cá~mpáñ~há.
]

[Páss~ó á pá~ssó d~ó átá~qúé]

[Dépóís qúé úm ágéñté dé áméáçás prójétá é ímpléméñtá á íñfráéstrútúrá é á cóñfígúráçãó rélácíóñádá, súá cámpáñhá málícíósá éstá próñtá párá cóméçár. Párá fázér íssó, ó ágéñté dá áméáçá précísárá qúé séús béácóñs óú cárgás útéís séjám éxécútádós déñtró dá rédé dá vítímá. Éñtãó, élés pódém óbtér ácéssó, máñtér úmá pósíçãó é réálízár séús óbjétívós.]

[Vámó~s áñá~lísá~r álg~úmás~ dás é~tápá~s ímp~órtá~ñtés~ dó pó~ñtó d~é vís~tá dé~ úm át~ácáñ~té.]

[Párá~ cómé~çár, vé~já có~mó gé~rár á~ cárg~á útíl~ désé~jádá~:]

[Ñéssé cásó, á cárgá útíl é gérádá párá sé cómúñícár úsáñdó úm dómíñíó (ápp12.wébcóms-méétíñgs.cóm, móstrádó cómó LHÓST ñá príméírá líñhá cómplétá dé vérdé) qúé ímítá álgúñs sóftwárés dé réúñíãó é cólábóráçãó rémótá párá ó sístémá ópérácíóñál Wíñdóws. Úmá vérífícáçãó móstrá qúé ó dómíñíó é résólvídó párá ó éñdéréçó ÍP cóñtróládó péló íñvásór.]

[Á pártír dáqúí, ó átácáñté éscólhé úm mécáñísmó dé éñtrégá párá súá éñtrádá íñícíál ñó álvó. Ñésté éxémpló, élés éscólhérám úsár ó spéár phíshíñg, úm típó dé átáqúé dé éñgéñháríá sócíál qúé fáz cóm qúé úm úsúáríó désávísádó báíxé ó qúé áchá sér úmá átúálízáçãó dé séú sóftwáré párá réúñíõés rémótás. Ó íñvásór cóñfígúróú úm dómíñíó córréspóñdéñté (é-máíl é wéb) é úmá íñfráéstrútúrá dé síté párá dár súpórté á éssé métódó dé éñtrégá dé éñgéñháríá sócíál, cóñfórmé móstrádó ábáíxó:]

[Ó átácáñté éspérá qúé ó úsúáríó désávísádó báíxé é éxécúté á cárgá. Óú, sé ó úsúáríó vísítár ó síté dé phíshíñg, á cárgá pódé sér éxécútádá áútómátícáméñté pór méíó dé úm drívé-bý-dówñlóád. Dé qúálqúér fórmá, á cárgá dísfárçádá éstá ágórá ñó cómpútádór dó úsúáríó é próñtá párá sér éxécútádá, cóñfórmé móstrádó áqúí:]

[Qúáñdó á cárgá éstá ém éxécúçãó, élá rétórñá síléñcíósáméñté áó cómáñdó é cóñtrólé dó átácáñté. ÚM óúvíñté já éstárá fúñcíóñáñdó dó ládó dó átácáñté párá récébér ás cómúñícáçõés dé rétórñó dé chámádá. Ñó éxémpló ábáíxó, úm máñípúládór óú óúvíñté dé cárgá útíl, éxplóráçãó/múltí/máñípúládór, fóí cóñfígúrádó dó ládó dó átácáñté párá récébér cómúñícáçõés dó révérsó_tcp cárgá útíl ém éxécúçãó ñá máqúíñá dá vítímá pór méíó dó dómíñíó málícíósó ápp12.wébcóms-méétíñgs.cóm.]

[Qúáñdó ó béácóñ átíñgé á íñfráéstrútúrá dó íñvásór, ó óúvíñté óú máñípúládór réléváñté récébé á cóñéxãó é á cárgá íñícíál pódé báíxár úmá cárgá príñcípál múító máíór, cóñhécídá cómó Stágé. Íssó pódé sér vístó ábáíxó cóm á méñságém “éstágíó dé éñvíó (175174) párá 203.0.113.1”. Á máqúíñá vítímá éstá prótégídá pór úm fíréwáll ÑÁT cóm ó ÍP éxtérñó 203.0.113.1. Á cárgá útíl dó átácáñté ñésté éxémpló é á vérsátíl Métá-Splít Métérprétér.]

[Dépóís qúé ó fáról íñícíál báíxá á cárgá príñcípál, élé éstá próñtó párá cóñtíñúár ó réstó dó átáqúé. Ápós á éxécúçãó bém-súcédídá, ó cóñtrólé dó prógrámá é éñtãó pássádó párá éssá cárgá príñcípál (Stágé) párá éñtrégár úm prójétíl párá ó átácáñté. Túdó íssó ácóñtécé ñá mémóríá é éñvólvé técñícás dé íñjéçãó dé códígó. Á próxímá cáptúrá dé télá móstrá ó átácáñté cóm ácéssó prátícó péló técládó à máqúíñá dá vítímá. Ó íñvásór pódé éxécútár ó cómáñdó “dír” é vér tódós ós árqúívós ñá pástá dé dówñlóáds dó úsúáríó.]

[Á pártír dáqúí, ó átácáñté fáz álgúm récóñhécíméñtó íñtérñó (támbém cóñhécídó cómó “déscóbértá”) ñá máqúíñá dá vítímá. Ó átácáñté ágórá pódé óbtér ás íñfórmáçõés dá cóñtá é dó dírétóríó dá vítímá. Pór éxémpló, ó ñómé dé úsúáríó régístrádó párá á máqúíñá cómprómétídá é “ámá”. Élés pódém áté mésmó cáptúrár úmá cáptúrá dé télá dá áréá dé trábálhó dó Wíñdóws dó sístémá dé déstíñó, cóñfórmé móstrádó áqúí:]

[Ñéssé póñtó, ó íñvásór támbém pódé éscáñéár á rédé íñtérñá párá déscóbrír óútrós sístémás. Á próxímá cáptúrá dé télá móstrá úmá várrédúrá dó prótócóló ÁRP (Áddréss Résólútíóñ Prótócól) dá rédé íñtérñá. Íssó sérá útíl párá móvíméñtó látérál, déscrítá póstéríórméñté.]

[Ó átácáñté támbém pódé réálízár áçõés máís málícíósás, cómó éxfíltrár (róúbár) úm Prójéct_Prógréss.pdf árqúívó dá máqúíñá dá vítímá. Cóñfórmé móstrádó ábáíxó, élés támbém pódém fázér ó úplóád dó Mímíkátz, úmá férráméñtá málícíósá párá róúbár crédéñcíáís dé úsúáríós. Ós átácáñtés précísám dé crédéñcíáís cóm prívílégíós élévádós párá réálízár áçõés ñó ñívél dó sístémá é móvíméñtós látéráís déñtró dé úmá rédé.]

[Ó éxé~mpló~ ábáí~xó mó~strá~ cómó~ ó íñv~ásór~ pódé~ éxéc~útár~ á fér~rámé~ñtá d~é dés~péjó~ dé cr~édéñ~cíáí~s Mím~íkát~z cár~régá~dá pá~rá ví~súál~ízár~ hásh~és dé~ séñh~á ñá m~áqúíñ~á Wíñ~dóws~ cómp~rómé~tídá~.]

[Óútrá étápá crítícá párá ó átácáñté é críár úmá rótá dé vóltá párá á máqúíñá vítímá, mésmó dépóís dé élá tér sídó réíñícíálízádá péló úsúáríó. É áqúí qúé á técñícá dá pérsístêñcíá éñtrá ém jógó. Ós átácáñtés têm váríás máñéírás dé fázér íssó, íñclúíñdó cárgás útéís révérsás dé éxécúçãó áútómátícá é báckdóórs pérsístéñtés.]

[Cóñfórmé móstrádó ábáíxó, ó íñvásór óptá pór éxécútár úm módúló dé pérsístêñcíá pós-éxplóráçãó, qúé éñvólvé úm Vísúál Básíc Scrípt (VBScrípt) cólócádó ñá pástá Wíñdóws Témp dó úsúáríó cóñéctádó, ÚÓPFÑWÓ.vbs. Ó íñvásór éñtãó íñstálá úmá éñtrádá dé régístró dó Wíñdóws párá pérmítír qúé ó scrípt séjá éxécútádó áútómátícáméñté ápós á íñícíálízáçãó dá máqúíñá.]

[Ágórá, ó íñvásór gáráñtíú qúé ó scrípt dé cárgá útíl póssá sé cóñéctár ñóváméñté áó óúvíñté, mésmó qúé á máqúíñá séjá réíñícíálízádá. Ñó éñtáñtó, ós árqúívós ñó díscó ágórá támbém pódém sér détéctádós pór úmá vérífícáçãó áñtívírús (ÁV) dó sístémá dé árqúívós.]

[Fíñálméñté, ó átácáñté déséjárá límpár tódás ás évídêñcíás ém pótéñcíál. Párá fázér íssó, élés pódém rémóvér árqúívós é éñtrádás málícíósás órígíñáís é críptógráfár óú áté mésmó místúrár árqúívós málícíósós éñtré árqúívós légítímós dó sístémá. Párá éñcóbrír áíñdá máís séús rástrós, élés támbém pódém éxclúír cópíás dé sómbrá é régístrós dó sístémá.]

[Áñálí~sé é p~érící~á dó á~táqú~é]

[Ágór~á, éxá~míñá~réí á~lgúm~ás ré~spós~tás í~ñící~áís á~ íñcí~déñt~és (ÍR~) é á áñ~álísé~ básíc~á dé c~ómpó~ñéñt~és és~pécíf~ícós~ dó át~áqúé~. Íssó~ lhé d~árá úm~á mél~hór c~ómpr~ééñs~ãó dé c~értá~s áçõés~ málí~cíós~ás.]

[Áñálí~sé dé~ rédé~ é DÑS~]

[Cómé~çáñdó~ cóm á~ áñálí~sé dá~ cómú~ñícá~çãó dé r~édé d~á máqú~íñá v~ítímá~, óbsé~rvá-s~é qúé~ ó ÍP í~ñtér~ñó (10.1.1.81) és~tábé~lécé~ú úmá~ cóñé~xãó TC~P ñá p~órtá~ rémó~tá 443 có~m ó ñó~mé DÑ~S éxt~érñó~ dó át~ácáñ~té. És~sá é úm~á cóm~úñíc~áçãó dé~ cómá~ñdó é~ cóñt~rólé~.]

[Ém sé~gúíd~á, áñá~lísá~ñdó ó~s cóm~póñé~ñtés~ típíc~ós éñ~vólv~ídós~ ém úm~á híé~rárq~úíá r~égúl~ár dé~ résó~lúçãó d~é DÑS~, pódé~mós d~étál~hár ó~ próc~éssó~ dó íñ~vásó~r:]

• [Prím~éíró~, ó ágé~ñté d~á ámé~áçá ré~gíst~róú ú~m dóm~íñíó: w~ébcó~ms-mé~étíñ~gs.có~m]
• [Ó dóm~íñíó á~póñt~á pár~á ó ÍP~ éxté~rñó 203.0.113.123.]
• [Ó átá~cáñt~é úsá~ ó ñóm~é dó s~úbdó~míñíó~ ápp12.w~ébcó~ms-mé~étíñ~gs.có~m pár~á dír~écíó~ñár ó~ tráfé~gó dá~s cár~gás út~éís ñ~ás máq~úíñá~s cóm~próm~étíd~ás pá~rá sé~ú cóm~áñdó~ é cóñ~tról~é.]

[Ós ágéñtés dé áméáçás támbém pódém téñtár éxtráír dádós úsáñdó ó DÑS. Pór éxémpló, élés pódém úsár régístrós DÑS TXT óú áté mésmó íñfórmáçõés éxclúsívás códífícádás sóbré súás vítímás cómó párté dé úmá súpóstá cóñsúltá dé DÑS dé sáídá. Éssás cóñsúltás sérãó récébídás péló sérvídór DÑS áútórítáríó sób ó cóñtrólé dó íñvásór. Úm sérvídór DÑS áútórítáríó récébé é réspóñdé á cóñsúltás dé DÑS párá úm dómíñíó éspécífícó.]

[Ós ágéñtés dé áméáçás támbém pódém úsár álgórítmós dé géráçãó dé dómíñíó (DGÁs) párá gérár áútómátícáméñté mílhárés dé dómíñíós tódós ós díás. Cóm éssá técñícá, úmá máqúíñá íñféctádá térá úm códígó émbútídó (óú séjá, úm álgórítmó) párá gérár é dépóís téñtár sé cóñéctár á váríós déssés dómíñíós gérádós dúráñté úm péríódó éspécífícádó. Pór éxémpló, élé pódé téñtár sé cóñéctár á 1.000 dómíñíós gérádós á cádá 24 hórás áté qúé úm délés séjá bém-súcédídó. Ó íñvásór éñtãó régístrárá álgúñs déssés dómíñíós tódós ós díás é ós máñtérá átívós pór cúrtós péríódós dé témpó.]

[Éssés dómíñíós próvávélméñté récébérãó cómúñícáçõés málícíósás dé véz ém qúáñdó. Éssá técñícá, pópúlárízádá pélá fámílíá dé málwáré Cóñfíckér, dífícúltá á críáçãó dé úm lístá dé ñégáçõés cómó úm íñtérrúptór dé íñtérrúpçãó. Párá évítár áíñdá máís á détécçãó é máñtér á résílíêñcíá, ós ágéñtés dé áméáçás máís sófístícádós támbém úsám úmá íñfráéstrútúrá dístríbúídá qúé cómbíñá próxíés, rédírécíóñádórés é báláñcéádórés dé cárgá.]

[Áñálí~sé dó~ síst~émá]

[Á máíóríá dás ópéráçõés típícás dé pós-éxplóráçãó dé cárgá útíl óú béácóñ éñvólvé á máñípúláçãó dé prócéssós dó Wíñdóws, qúé ócórrém íñtéíráméñté ñá mémóríá. Úm íñvásór cóm cápácídádé dé máñípúláçãó dé prócéssós pódé íñícíár ñóvós prócéssós ñá máqúíñá dá vítímá. Íssó pódé sér úm shéll íñtérátívó ñátívó (Wíñdóws). cmd.éxé) qúé pérmíté áó átácáñté úsár cómáñdós ñátívós dó Wíñdóws. Ó átácáñté támbém pódé íñícíár prócéssós dé fórmá ñãó íñtérátívá, cóñfórmé móstrádó áqúí:]

[Ñá máq~úíñá~ vítím~á, úm d~éspé~jó dé~ próc~éssó~ (móst~rádó~ ábáí~xó) éx~íbé ó~s pró~céss~ós ré~cém-cr~íádó~s cóm~ séús~ résp~éctí~vós Í~Ds dé~ próc~éssó~, 2624 é 1972, ámb~ós ém~ éxéc~úçãó.]

[Á cápácídádé dé íñícíár ñóvós prócéssós é múító útíl. Ó íñvásór pódé íñícíár úm ñóvó prócéssó désávísádó, cómó ó ñótépád.éxé, é dépóís mígrár ó órígíñál cárgá málícíósá prócéssé áté élé úsáñdó íñjéçãó dé códígó/ DLL. É úmá técñícá qúé fáz cóm qúé úm prócéssó málícíósó ñó sístémá páréçá légítímó; díscútíréí íssó cóm máís détálhés ñá ségúñdá párté déstá séríé.]

[Ó átá~cáñt~é, cóm~ó pár~té dé~ súá é~vásãó~ pós-éx~plór~áçãó, mí~grá ó~ próc~éssó~ málí~cíós~ó órí~gíñá~l, wéb~1_méé~tíñg~_úpd~áté.é~xé (2472), pá~rá úm~ ñóvó~ ñóté~pád.é~xé pr~ócés~só (1768), có~ñfór~mé mó~strá~dó áq~úí.]

[Ñá máq~úíñá~ dá vít~ímá, ó~ próc~éssó~ málí~cíós~ó órí~gíñá~l, PÍD~ 2472, fóí m~ígrá~dó é á~górá~ éstá s~éñdó~ éxéc~útád~ó cóm~ó ñót~épád~.éxé c~óm ÍD~ dé pr~ócés~só 1768. Có~ñfór~mé mó~strá~dó áb~áíxó~, sómé~ñté ó~ ñóvó~ próc~éssó~ éstá s~éñdó~ éxéc~útád~ó ágó~rá.]

[Cóm b~ásé ñ~á técñ~ícá d~é pér~síst~êñcíá~ áñté~ríór~, á pás~tá Wí~ñdów~s Tém~p (véj~á ábá~íxó) m~óstr~á ó VB~Scrí~pt ús~ádó é~ ás ch~ávés~ dé éx~écúçãó~ áútó~mátíc~á cór~résp~óñdé~ñtés~ qúé f~órám~ críá~dás ñ~ó rég~ístr~ó pár~á ó sc~rípt~ málí~cíós~ó.]

[Úmá áñálísé éstátícá íñícíál dó árqúívó dé cárgá éxécútávél málícíósó órígíñál móstrá qúé élé tém váríós fátórés dé ríscó ássócíádós. Pór éxémpló, élé cárrégá álgúmás bíblíótécás (DLLs) íñtéréssáñtés dó Wíñdóws, éspécíálméñté áqúélás úsádás párá cómúñícáçõés dé rédé. Úmá áñálísé díñâmícá é dé mémóríá córréspóñdéñté éxíbírá ó cómpórtáméñtó súspéító dé úm prócéssó ñótépád.éxé fázéñdó cóñéxõés dé rédé.]

[Cóñc~lúsõé~s]

[Ñést~é árt~ígó, d~íscú~tí ál~gúmá~s dás~ cóñs~ídér~áçõés é~ áçõés t~ípícá~s éñv~ólví~dás é~m úmá~ cámp~áñhá~ dé ám~éáçás~ é súá~s cóm~úñíc~áçõés m~álíc~íósá~s áss~ócíá~dás. É~spér~ó qúé~ íssó~ lhé d~ê álgú~más d~ícás~ sóbr~é cóm~ó é pó~r qúé~ úm ág~éñté~ dé ám~éáçás~ úsá c~értá~s técñ~ícás~.]

[Pódé~mós r~ésúm~ír ó c~ícló~ dé át~áqúé~ qúé l~évá à c~ómúñ~ícáçãó~ málí~cíós~á ém t~rês fá~sés:]

• [Éñtr~ádá í~ñící~ál]
• [Éxéc~úçãó]
• [Cómá~ñdó é~ cóñt~rólé~]

[Úmá bóá máñéírá dé ábórdár ás éstrátégíás dé mítígáçãó é áplícár ó présúmír víóláçãó fílósófíá. Óú séjá, súpóñhá qúé ó íñvásór já éstéjá déñtró é qúé, pórtáñtó, séús príñcípáís óbjétívós dé ségúráñçá séjám á détécçãó é á cóñtéñçãó. Álém díssó, séús résúltádós dé ségúráñçá dévém íñclúír péló méñós vísíbílídádé áútómátízádá, álértá é cóñtéñçãó (Ségméñtáçãó Zéró Trúst). Díscútíréí ás técñícás dé mítígáçãó cóm máís détálhés ñá tércéírá é últímá párté déstá séríé dó blóg.]

[Ñó próxímó ártígó, ségúñdá párté déstá séríé, áñálísáréí máís détálhádáméñté ós béácóñs é ás cárgás útéís é éxplícáréí pór qúé úm ágéñté dé áméáçás pódé éscólhér úm típó ém véz dé óútró. Támbém vóú mé áprófúñdár ém álgúmás dás técñícás áváñçádás qúé ós átácáñtés úsám párá évásãó é ófúscáçãó.]