[Désm~ístí~fícá~ñdó t~écñíc~ás dé~ ráñs~ómwá~ré ús~áñdó~ ássé~mblí~és.Ñé~t: úm á~táqú~é ém v~áríós~ éstág~íós]

[Ém párté úm déstá séríé, áñálísámós éxémplós dé récúrsós dé prógrámáçãó qúé pódém sér úsádós péló ráñsómwáré ém súás técñícás málícíósás. Ém ségúídá, ém párté dóís, támbém éxámíñámós ós fúñdáméñtós dá Mícrósóft .Ñét éstrútúrá dé sóftwáré é cóñjúñtós ássócíádós dé ÉXÉ é DLL párá éñtéñdér cómó éssés récúrsós sãó póssívéís.]

[Ñést~á pár~té fí~ñál, c~ómbí~ñáré~mós t~údó ó~ qúé f~óí dí~scút~ídó á~té ágó~rá ém~ úm có~ñjúñ~tó dé~ cárg~ás úté~ís ém~ éstág~íós p~árá d~émóñ~strá~r ós f~úñdá~méñt~ós dé~ úm át~áqúé~ dé cá~rgá út~íl ém~ váríó~s ést~ágíós~.]

[Cóñf~ígúr~áçãó dé~ cárg~á útíl~ é átá~qúé]

[Cóméçámós défíñíñdó ás cárgás qúé sérãó úsádás párá ó átáqúé. Tódós ós récúrsós áñtéríórés, íñclúíñdó ós ñóvós, sérãó lévádós ém cóñsídéráçãó párá críár ás cárgás útéís éscálóñádás. Íssó é párá démóñstrár ém gérál cómó ás díféréñtés tátícás é técñícás qúé vímós áté ágórá pódém sér réúñídás, cómó é ñórmálméñté ó cásó dó ráñsómwáré.]

[Vámó~s úsá~r ás s~égúí~ñtés~ cárg~ás úté~ís:]

• [Áplí~cáçãó É~XÉ íñ~ícíá~l: cár~gá útí~l dó S~tágé~r]
• [ÉXÉ p~ríñc~ípál~ dó rá~ñsóm~wáré~: Cárg~á útíl~ dó és~tágíó~ 1]
• [2^é DLL~ príñ~cípá~l dé r~áñsó~mwár~é: cár~gá útí~l dó é~stágí~ó 2]

[Ó úsó dé váríás cárgás párá réálízár táréfás díféréñtés ñésté éxémpló dé átáqúé cóñstítúí úm átáqúé ém váríós éstágíós. Áñálísáñdó á séríé áñtéríór sóbré cárgás útéís é béácóñs dé málwáré, párté dóís díscútíú ós típós dé cárgás málícíósás cóm máís détálhés. Lá, éxplíqúéí á díféréñçá éñtré ós típós dé cárgá útíl éscálóñádá é éscálóñádá. Ém résúmó, úm stágér gérálméñté é úm áplícátívó éxécútávél íñícíál méñór qúé pódé átúár cómó báíxádór, dróppér é/óú páýlóád párá úm árqúívó dé cárgá útíl príñcípál máís cápáz é gérálméñté máíór, cóñhécídó cómó stágé. Ó óbjétívó dá cárgá útíl dó stágér é cóñfígúrár ó pálcó príñcípál. Ñésté éxémpló dé átáqúé, úsáñdó ó tésté dé cárgá útíl cóñfórmé déscrító ácímá, ás díféréñtés cárgás térãó ás váríás táréfás á ségúír:]

[Á cár~gá útí~l dó S~tágé~r ÉXÉ~ fárá ó~ ségú~íñté~:]

• [Técñí~cás d~é évá~sãó]
• [Báíx~á dóí~s árq~úívó~s dé “t~éxtó~” párá~ ó dís~có. És~sés á~rqúí~vós s~ãó, ñá v~érdá~dé, úm~ ÉXÉ é~ úmá D~LL.]
• [Láñc~é ó 2^é Á~rqúí~vó ÉX~É]
• [Ó éñc~éñád~ór éñ~tãó sá~í]
• [Ó Rúñ~ñíñg~ 2^é ÉXÉ~ (éstág~íó 1) cá~rrég~á á DL~L (ést~ágíó 2)]

[Ás cá~rgás~ dé ÉX~É é DL~L dó S~tágé~-1 é Stá~gé-2 éx~écút~ám éñ~tãó ás~ ségú~íñté~s áçõés~ málí~cíós~ás dé~ ráñs~ómwá~ré:]

• [Técñí~cás d~é évá~sãó]
• [Désc~óbér~tá]
• [Máñí~púlá~çãó dé p~rócé~ssós~]
• [Éñúm~éráçãó~ dé úñ~ídád~és é á~rqúí~vós]
• [Críp~tógr~áfíá~ dé ár~qúív~ós]

[Stág~ér: Éx~écút~ávél d~é cár~gá útí~l íñí~cíál~ (ÉXÉ)]

[Ó átáqúé cóméçá cóm ñóssá cárgá íñícíál, ó stágér éñtrégúé à máqúíñá dá vítímá. Múítás vézés, íssó ócórré pór méíó dé técñícás dé éñgéñháríá sócíál, cómó phíshíñg. Dépóís qúé á cárgá íñícíál fór éñtrégúé é éxécútádá, élá cóméçárá á éxécútár ó cóñjúñtó málícíósó dé íñstrúçõés.]

[Évás~ãó]

[Príméíró, élé ágúárdárá úm témpó éspécífícádó sém réálízár ñéñhúmá áçãó. Éssá é úmá técñícá dé évásãó prójétádá párá súpérár á áñálísé dé áméáçás dé máqúíñás vírtúáís. Dépóís díssó, élé báíxárá úm éxécútávél cóñhécídó dá Íñtérñét, cómó úm áplícátívó dé blócó dé ñótás. Íssó é úm éñgódó é óútrá tátícá dé évásãó párá évítár á détécçãó.]

[Óútrás técñícás pódém íñclúír á vérífícáçãó dé clíqúés dó móúsé óú á vérífícáçãó dé dírétóríós dé dócúméñtós ém búscá dé évídêñcíás dé árqúívós ássócíádós áó úsó ñórmál dé úm sístémá dé cómpútádór, ém véz dé úmá máqúíñá vírtúál sáñdbóx úsádá párá áñálísé dé áméáçás.]

[Báíx~ádór~, dróp~pér é~ cárr~égád~ór]

[Dépóís qúé éssás áçõés íñícíáís dé évásãó fórém éxécútádás, á cárgá útíl dó stágér (íñícíál) éxécútárá ñóváméñté úmá tércéírá áçãó dé híbérñáçãó. Élé ágúárdárá ñóváméñté pór úm témpó éspécífícádó áñtés dé cóñtíñúár cóm ó próxímó cóñjúñtó dé íñstrúçõés, qúé sérá báíxár ós árqúívós dé cárgá útíl dó éstágíó. Éssés árqúívós sãó hóspédádós rémótáméñté péló átácáñté, cóñfórmé móstrádó ábáíxó.]

[Ó pró~grám~ádór~ éñtãó~ fáz ó~ dówñ~lóád~ dé dó~ís ár~qúív~ós dé~ téxt~ó “ñót~épád~lóg0120231224.t~xt” é “ñ~ótép~ádló~g0120231513.txt~”. Á próx~ímá f~ásé é m~óstr~ádá é~m téx~tó vé~rmél~hó ñó~ éxém~pló á~báíx~ó.]

[Óbsé~rvé q~úé ós~ líñk~s dé d~ówñl~óád d~ós ár~qúív~ós dé~ cárg~á útíl~ sãó, ñá~ vérd~ádé, ó~fúsc~ádós~ úsáñ~dó á c~ódíf~ícáçãó~ básé~64, qúé f~óí dí~scút~ídá c~ómó á~ qúár~tá téc~ñícá~ ñá pr~íméí~rá pá~rté d~éstá~ séríé~.]

[Á cár~gá íñ~ícíá~l cóñ~vért~é á bá~sé64 íñ~térñ~áméñ~té ém~ témp~ó réá~l ñós~ líñk~s dé d~ówñl~óád ó~rígí~ñáís~.]

[Ós dóís árqúívós dé téxtó báíxádós sãó, ñá vérdádé, úm éxécútávél (ÉXÉ) é úmá bíblíótécá dé víñcúló díñâmícó (DLL), réspéctíváméñté, dísfárçádós dé árqúívós dé téxtó. Éssás sãó ás cárgás útéís dé éstágíó 1 é éstágíó 2 párá ésté éxémpló dé átáqúé dé ráñsómwáré ém váríós éstágíós. Ápós dówñlóáds bém-súcédídós, éssés árqúívós sãó réñóméádós párá séús típós órígíñáís.]

[Á cárgá útíl dó stágér éñtãó íñícíá á cárgá éxécútávél dó éstágíó 1 párá íñícíár ó átáqúé réál dó ráñsómwáré. Ó stágér ágórá cómplétóú súá fíñálídádé é sáí qúáñdó á cárgá útíl dó éstágíó 1 é cárrégádá ñá mémóríá é cóméçá á sér éxécútádá. Éñtãó, cóñfórmé díscútídó ñá príméírá técñícá ém príméírá párté déstá séríé, éssá cárgá dé éstágíó íñícíál é ó báíxádór é ó dróppér párá á cárgá útíl dé ÉXÉ é DLL dé éstágíó 1 é ó cárrégádór sóméñté párá á cárgá útíl dé éstágíó 1. Á cárgá útíl dá DLL sérá cárrégádá cómó úmá cárgá útíl dé éstágíó 2 pélá cárgá ÉXÉ dé éstágíó 1 ém éxécúçãó, pórtáñtó, úm átáqúé dé cárgá útíl dé váríós éstágíós.]

[‍Éxéc~útávé~l dé é~stágí~ó 1 (ÉXÉ~)]

[‍Dépó~ís qú~é á éx~écúçãó~ fór p~ássá~dá pá~rá ó é~xécú~távél~ dé és~tágíó~ 1, élé p~rímé~író d~órmí~rá pór~ úm dé~térm~íñád~ó pér~íódó d~é tém~pó, có~ñfór~mé mó~strá~dó áb~áíxó~.]

[Ém sé~gúíd~á, élé~ éxcl~úírá ó~ árqú~ívó d~é cár~gá útí~l dó s~tágé~r”páý~lóád~_íñí~tíál~_stá~gér.é~xé” dó~ síst~émá d~é árq~úívó~s cóm~ó fór~má dé~ rémó~vér q~úálq~úér é~vídêñ~cíá. Ñ~ó éxé~mpló~ ábáí~xó, ó á~rqúí~vó fó~í éxc~lúídó~ é ñãó é~stá má~ís ñó~ díré~tóríó~.]

[Á cár~gá útí~l dó é~stágí~ó 1 ágó~rá és~tá pró~ñtá p~árá é~xécú~tár s~éú có~ñjúñ~tó dé~ áçõés p~árá c~óñtí~ñúár~ ó rés~tó dó~ átáq~úé. ‍]

[Désc~óbér~tá‍]

[Ém ségúídá, élé éxécútárá álgúmás técñícás dé déscóbértá ñó sístémá íñféctádó. Éssás técñícás dé déscóbértá pérmítém qúé úm ágéñté dé áméáçás éñtéñdá úm póúcó máís sóbré ó sístémá íñféctádó. Ó Díscóvérý ájúdá ó ópérádór dá áméáçá á fázér álgúmás cóñsídéráçõés crúcíáís dé ségúráñçá ópérácíóñál párá gáráñtír ó súcéssó gérál dó átáqúé. Ñésté éxémpló, á cárgá útíl dó éstágíó 1 éxécútá úmá vérífícáçãó dá lístá dé prócéssós. Álgúñs prócéssós qúé pódém sér íñtéréssáñtés sérãó prócéssós dé Détécçãó é Réspóstá dé Éñdpóíñt (ÉDR), áñtívírús (ÁV) óú dé máqúíñá vírtúál. Íssó ájúdá á éñtéñdér á próbábílídádé dé á cárgá sér détéctádá.]

[Cóm básé ñós résúltádós dás íñfórmáçõés dé déscóbértá, úm ágéñté dé áméáçás pódé tómár álgúmás décísõés ímpórtáñtés dé ségúráñçá ópérácíóñál. Pór éxémpló, sé úm prócéssó ÉDR cóñhécídó fór éñcóñtrádó ñó sístémá óú á cárgá détéctár prócéssós dá máqúíñá vírtúál, á cárgá útíl pódérá sér íñstrúídá á sáír párá évítár á détécçãó.]

[Cómó~ álté~rñát~ívá, ó~ ágéñ~té dá~ áméá~çá pód~é déc~ídír~ émpr~égár~ técñí~cás á~dící~óñáí~s dé é~vásãó~ párá~ évít~ár ó É~DR óú~ áté mé~smó t~éñtá~r úsá~r óút~rós m~éíós~ párá~ éñcé~rrár~ cómp~létá~méñt~é ó pr~ócés~só dé~ ÉDR.]

[Ó Díscóvérý támbém ájúdá á détérmíñár ó qúãó válíósó ó sístémá cómprómétídó pódé sér. Pór éxémpló, é úm sérvídór dé báñcó dé dádós dé pródúçãó óú úm sístémá dé págáméñtó cóm dádós válíósós dó clíéñté¿ Qúáñtó máís crítícó fór ó sístémá párá úmá émprésá, máíór á próbábílídádé dé úm résgáté sér págó pór élé.‍]

[Máñí~púlá~çãó dé p~rócé~ssós~: bíñár~íós L~ívíñ~g-óff~-thé-L~áñd (L~óTL)]

[‍Óútró cóñjúñtó dé íñfórmáçõés útéís sãó ás íñfórmáçõés rélácíóñádás áó sístémá, cómó sístémá ópérácíóñál, ídíómá lócál é hótfíxés é átúálízáçõés íñstáládás óú áúséñtés ñó sístémá. Éssé típó dé íñfórmáçãó pódé ájúdár á pláñéjár átáqúés ádícíóñáís, cómó éxplóráçõés dé vúlñérábílídádés.]

[Súpóñdó qúé ó prócéssó dé ÉDR ñãó téñhá sídó éñcóñtrádó, á cárgá útíl cóñtíñúárá pórqúé ó ágéñté dá áméáçá pódé éstár cóñfíáñté ém lídár cóm óútrós. Pórtáñtó, dépóís dé vérífícár ás íñfórmáçõés dó prócéssó, á cárgá éxécútávél dó éstágíó 1 úsá á técñícá Lívíñg-óff-thé-Láñd é íñícíá úm prómpt dé cómáñdó sépárádó dó Wíñdóws, cóñfórmé móstrádó ñó éxémpló ábáíxó.]

[Dépóís qúé ó prómpt dé cómáñdó é íñícíádó, á cárgá pássá álgúñs cómáñdós dó Wíñdóws párá qúé élá séjá éxécútádá. Éssé cómáñdó gérárá íñfórmáçõés dó sístémá, cómó típó dé sístémá, íñfórmáçõés dó prócéssádór, témpó dé átívídádé é hótfíxés. Úm íñstáñtâñéó dá sáídá é móstrádó ém téxtó vérmélhó ñó éxémpló ábáíxó.‍]

[Bíbl~íóté~cá dé~ líñk~s díñ~âmícó~s (DLL~) dé és~tágíó~ 2‍]

[Cóñf~órmé~ dísc~útíd~ó ñós~ ártí~gós á~ñtér~íóré~s, úm á~rqúí~vó DL~L cóñ~tém cód~ígó d~é cóm~pútá~dór q~úé ñãó~ pódé~ sér é~xécú~tádó~ sózí~ñhó. É~ñtãó, é~m ñós~só éx~émpl~ó, ó ÉX~É dé é~stágí~ó 1 tám~bém ús~á códí~gó ñá~ DLL d~é ést~ágíó 2 p~árá f~íñál~ízár~ ó rés~tó dó~ cícl~ó dé á~táqú~é.‍]

[Cárg~á dé D~LL dé~ éstág~íó 1 dé~ cárr~égám~éñtó~ dé ÉX~É dé é~stágí~ó 2‍]

[Dépóís qúé á cárgá ÉXÉ dé éstágíó 1 cóñclúír súás áçõés, élá cóñtíñúárá cárrégáñdó á cárgá dé DLL dé éstágíó 2. Á cárgá útíl dá DLL cóñtém ó códígó qúé sérá úsádó ñós éstágíós fíñáís dó átáqúé, qúé é vérífícár ás úñídádés ñó sístémá é, ém ségúídá, críptógráfár ós árqúívós sélécíóñádós ñéssás úñídádés.]

[Ó códígó DLL príméíró éxécútá úmá vérífícáçãó dé úñídádé párá éñcóñtrár ás úñídádés ñó sístémá íñféctádó, lístáñdó íñfórmáçõés útéís sóbré cádá úmá. Ñá télá ácímá, sãó dé pártícúlár íñtéréssé ás íñfórmáçõés sóbré ás úñídádés dó sístémá qúé éstãó próñtás párá ácéssó vérsús ás qúé ñãó éstãó. Íssó ájúdá á dírécíóñár ós árqúívós ñás úñídádés córrétás párá críptógráfíá é évítár érrós áó téñtár ópérár ém úñídádés qúé sãó sóméñté párá léítúrá óú ñãó pódém sér ácéssádás. ‍]

[Críp~tógr~áfíá~‍]

[Ñésté póñtó, á críptógráfíá dó résgáté éstá próñtá párá sér éxécútádá. Ó códígó dé críptógráfíá ñá DLL dé éstágíó 2 príméíró vérífícá úmá lístá dé árqúívós dé téxtó ñó dírétóríó. Íssó ócórré pórqúé críptógráfárémós sóméñté árqúívós dé téxtó ñéstá últímá démóñstráçãó. Ém ségúídá, á cárgá útíl éxíbé tódós ós árqúívós dé téxtó éñcóñtrádós.]

[Ós ár~qúív~ós dé~scób~értó~s sãó é~ñtãó c~rípt~ógrá~fádó~s pél~á cár~gá. Ás~ éxté~ñsõés~ dé ár~qúív~ó tám~bém fó~rám á~ltér~ádás~ párá~”.críp~tógr~áfád~ó” pár~á mós~trár~ ós ár~qúív~ós dé~ téxt~ó crí~ptóg~ráfá~dós.]

[Ábáí~xó, tá~mbém p~ódém~ós vé~r ás í~mágé~ñs dé~ áñté~s é dé~póís~ dó dí~rétór~íó ém~ qúé ó~s árq~úívó~s dé t~éxtó~ éstãó~ lócá~lízá~dós, m~óstr~áñdó~ ás ál~térá~çõés áp~ós á cr~íptó~gráf~íá.]

[Fíñálméñté, vém á ñótá dé résgáté: Íssó ñórmálméñté álértá ó úsúáríó sóbré ó fátó dé qúé séús árqúívós fórám críptógráfádós. Élé támbém ós íñstrúí sóbré cómó págár ó résgáté é óbtér á chávé dé déscríptógráfíá párá déscríptógráfár ós árqúívós. Ém múítós cásós, págár ó résgáté ñãó gáráñté áútómátícáméñté ó ácéssó à chávé dé décódífícáçãó.]

[Óbsérvé qúé, ém ñóssó éxémpló, óptámós pór cólócár tódó ó códígó dé críptógráfíá ém úm árqúívó DLL qúé sé tórñóú ñóssá cárgá útíl dé éstágíó 2. Íssó ócórré príñcípálméñté pórqúé, cóñfórmé díscútídó ñós ártígós áñtéríórés, úmá DLL é úm árqúívó dé bíblíótécá, ó qúé sígñífícá qúé élá pódé sér réútílízádá. Pór éxémpló, sé, cómó átácáñté, óptármós pór úsár úmá cárgá ÉXÉ dé éstágíó 1 cómplétáméñté díféréñté, tálvéz dévídó á ñóvós áprímóráméñtós dé évásãó ñó fútúró, ñãó précísárémós rééscrévér á párté dé críptógráfíá dó ñóssó códígó dé cárgá párá fíñálízár éssá ñóvá cámpáñhá dé átáqúé. Pódémós símplésméñté émpárélhár ñóssá ñóvá cárgá cóm ó árqúívó DLL dé éstágíó 2 éxístéñté é fázér cóm qúé ó ñóvó ÉXÉ cárrégúé á DLL párá críptógráfár árqúívós.‍]

[Mítí~gáçãó c~óñtr~á ráñ~sómw~áré‍]

[Ém últ~ímá á~ñálís~é, ó rá~ñsóm~wáré~ émpr~égár~á três f~róñt~éírá~s prí~ñcíp~áís d~é íñf~écçãó, é~xécú~çãó é pé~rsís~têñcí~á.]

[Élés~ pódé~m sér~ ámpl~áméñ~té cá~tégó~rízá~dós c~ómó:]

• [Síst~émá d~é árq~úívó~s]
• [Régí~stró~]
• [Mémór~íá]
• [Rédé~ (rémó~tá é l~ócál~ — móví~méñt~ó lát~érál~)]

[Ós déféñsórés dévém, pórtáñtó, búscár críár ós cóñjúñtós dé férráméñtás cértós é útílízá-lós dá máñéírá córrétá párá úmá mítígáçãó éfícáz dá ségúráñçá. Ém párté três dá séríé áñtéríór sóbré cárgás útéís é béácóñs dé málwáré, há úmá áñálísé máís détálhádá dá mítígáçãó dé défésá ém prófúñdídádé, báséádá ñá fílósófíá dé súpór víóláçãó é résílíêñcíá cíbérñétícá.]

[Éstá séríé dé três pártés démóñstróú cómó ás díféréñtés tátícás é técñícás úsádás péló málwáré é, éspécífícáméñté, péló ráñsómwáré pódém súrgír. Áó cómprééñdér éssás díféréñtés tátícás é técñícás, ós déféñsórés pódém éstár ém mélhór pósíçãó párá áválíár súás pólítícás é défésás cíbérñétícás éxístéñtés párá óbtér cóñtrámédídás éfícázés.]

[Qúér~ sábé~r máí~s sób~ré có~mó pr~ótég~ér sú~á órg~áñíz~áçãó có~ñtrá~ ráñs~ómwá~ré é v~íólá~çõés¿ É~ñtré~ ém có~ñtát~ó cóñ~óscó~ hójé~.
]