Upload File

rig malware

8
international institute of cyber securty RIG Malware Capacitación de hacking ético curso de Seguridad Informática certificaciones seguridad informática

Upload: webimprints

Post on 30-Dec-2015

44 views

Category:

Documents


2 download

Report

DESCRIPTION

En primer lugar, el cliente RIG necesita una URL a la que se puede redirigir el tráfico a explotar las máquinas de las víctimas. \n - PowerPoint PPT Presentation

TRANSCRIPT

Page 1: Rig Malware

international institute of

cyber securty

RIG MalwareCapacitación de hacking ético

curso de Seguridad Informáticacertificaciones seguridad informática

Page 2: Rig Malware

En primer lugar, el cliente RIG necesita una URL a la que se puede redirigir el tráfico a explotar las máquinas de las víctimas. Con el fin de infectar a las víctimas, el cliente RIG tiene que elegir una carga útil y subirlo a través del panel de administración. Una vez que el cliente cargue RIG la carga útil, el siguiente paso es apuntando víctimas a la página de la infección. Investigadores de curso hacking ético dicen que Sin embargo, con el fin de evadir la detección por los filtros web y listas de URL, la página de destino tiene que actualizar periódicamente.

Rig Malware

Page 3: Rig Malware

Según curso de Seguridad Informática, RIG proporciona una API para este fin que crea nuevas, URLs infección válidos bajo demanda. La dirección URL será en el siguiente formato: hxxp://[RIG-Instance-Server]/api.php?apitoken=[API TOKEN]  El "TOKEN API" al final de la dirección URL es una clave única que combina ID del usuario con la corriente "ID de flujo", serializa la combinación y encripta usando RC4 con una clave privada sólo configurable por el administrador principal RIG.

Rig Malware

Page 4: Rig Malware

Cada usuario RIG puede tener hasta 2 flujos distintos, lo que permite las infecciones a través de diferentes cargas útiles para cada flujo. La salida de la URL es la dirección URL "proxy" que funciona como la "página de la infección". Cada petición a una URL PROXY contiene token de un cliente RIG para la campaña específica. Básicamente, todos los clientes que utilizan el mismo servidor de exploit kit RIG comparten el PROXY URL, señalan expertos con certificaciones seguridad informática.

Cómo funciona RIG Malware

Page 5: Rig Malware

Acuerdo con consejos de, maestro de curso de Seguridad Informática, el URI se divide en 2 partes separadas por el carácter "|". La primera parte es la cadena cifrada es en realidad una URL de un servidor diferente que se encarga de las solicitudes para cargar un exploit y enviarlo de vuelta a la máquina de la víctima. La segunda parte de la estructura de la URL es menos emocionante. El objetivo es asegurarse de que la URL no es válida después de un cierto período de tiempo - que es configurable por el RIG explotar kit de administración; el valor predeterminado es 720 segundos (12 minutos).

Cómo funciona RIG Malware

Page 6: Rig Malware

Investigadores de curso hacking ético mencionan que esta técnica es muy eficaz ya que después de 12 minutos de la URL no funciona y es inútil para los investigadores de seguridad que tratan de analizar dichas URLs. Virtual Dedicated Server - VDS sirve como un generador de explotar. El objetivo principal es evitar la detección por mantener esos servidores ocultos del mundo.

Cómo funciona RIG Malware

Page 7: Rig Malware

El VDS envía una solicitud al servidor de administración RIG junto con información sobre el equipo de la víctima y le pregunta para la carga útil relevante que debe ser entregado.

La carga útil se tira desde el servidor de administración RIG y se cifra usando una clave RC4 (una clave distinta de la anterior) para evitar la detección antivirus según expertos con certificaciones seguridad informática de international institute of cyber security

Cómo funciona Rig Malware

Page 8: Rig Malware

CONTACTO www.iicybersecurity.com

538 Homero # 303Polanco, México D.F 11570 

MéxicoMéxico Tel: (55) 9183-5420

633 West Germantown Pike #272Plymouth Meeting, PA 19462 

United States 

Sixth Floor, Aggarwal Cyber Tower 1Netaji Subhash Place, Delhi NCR, 110034

IndiaIndia Tel: +91 11 4556 6845 


COMPLETIONS AND WORKOVER RIG RIG DISCOVERY 1discovery-energy.com/Brochure RIG D1.pdf · COMPLETIONS AND WORKOVER RIG RIG DISCOVERY 1 SPECIFICATIONS BROCHURE . ... Presentación de

Malware Analysis and Antivirus Technologies: Kernel Malware & A Look at Malware … · 2011-08-16 · Malware Analysis and Antivirus Technologies: Kernel Malware & A Look at Malware

Intrusion Detection and Malware Analysis - Malware collection134.2.173.140/lehre/ws10/ids-malware/12-malware-collection.pdf · Intrusion Detection and Malware Analysis Malware collection

Advanced malware analysis training session6 malware sandbox analysis

Evaluating Open Source Malware Sandboxes with Linux malware

drilling rig products cover page Rig Products

Chapter 8 Malware - FTMS · – Boot virus – Logic Bomb virus – Directory virus – Resident virus. CSCA0101 Computing Basics 8 Malware Types of Malware ... Malware Types of Malware

Reversing malware analysis training part8 malware memory forensics

Rig 90 Rig 97

Malware & Anti-Malware

Malware Analysis Analysis.pdf · Definisi Malware Analysis • What is a malware? • Malware (malicious software) ... Malware Sinkronisasi Token • Pelaku: Zeus Banking Trojan •

The Language of Onshore and Offshore Operations · Interactive Rig ... Toolpusher Drilling Supervisor Rig Superintendent Assistant Rig Manager Junior Toolpusher Night Rig Manager

Malware Slums: Measurement and Analysis of Malware on ...homepage.cs.uiowa.edu/~mshafiq/files/malware... · Malware Slums: Measurement and Analysis of Malware on Traffic Exchanges

RIG LAYOUT RIG FOURTEEN - Excalibur Drilling

WORKOVER RIG NOV Cooper LTO-750...WORKOVER RIG NOV Cooper LTO-750 Description 750 HP Rig Rig name Rig-2 Owners Provided to qualified buyers Rig type LTO-750 Rig year of construction

Android Malware Exposed-Evolution of Android Malware

Introduction to Mobile Malware. Outline ➢ Introduction ➢ Types of Malware ➢ Malware examples ➢ How Malware Spreads ➢ Prevention ➢ AndroRAT Hands-on Lab

Malware Analysis Without Looking At Assembly Codegauss.ececs.uc.edu/Courses/c5155/pdf/malware-analysis.pdf · 2015. 11. 20. · Malware Analysis Malware typically employs encryption:

Reversing malware analysis trainingpart9 advanced malware analysis

Multipurpose Drilling Rig - Drilling Rig Manufacturer

A: GENERAL RIG UNIT DESCRIPTION - Niger Blossom Drilling ...nigerblossomdrilling.com/NBB 1000HP Rig 101 Specifications.pdf · Drilling / Workover Rig, ... Rig Safety, Rig Move and

DRILLING RIG RIG DISCOVERY 8discovery-energy.com/Brochure RIG D8.pdf · DRILLING RIG RIG DISCOVERY 8 SPECIFICATIONS BROCHURE . ... MAST SUBSTRUCTURE Specifications Data ... HOISTING

Bentec Rig (Bentec Euro rig) - Iceland Drilling

The power of cyber protection fileCyBrave Certified Malware Analysis Investigator (CCMAI|CCMAIE) Malware Analysis Investigator Entry Level Malware Analysis Investigator Malware Analysis

THE EVOLUTION OF MALWARE & FUTURE MALWARE MITIGATION

Malware and Anti-Malware Seminar by Benny Czarny

Ch 12: Covert Malware Launching - samsclass.info · Practical Malware Analysis Ch 12: Covert Malware Launching Last revised: 4-10-17. Hiding Malware • Malware used to be visible

CONSOLIDATED MONTHLY BULLETINS 2012€¦ · Gorilla 111 - - PTRIN Rig #1 DISSL Rig #6, DISSL Rig #8, DISSL Rig #1 WSL Rig # 20 & WSL Rig #4 & WSL Rig # 2 Table 2A - Drilling Rigs

Malware - courses.cs.washington.edu · 2015. 5. 15. · Malware • Malicious’code’often’masquerades’as’good’ software’or’attaches’itself’to’good’software’

Malware and anti-malware (fun with Trojans) - Z. …z.cliffe.schreuders.org/edu/FS/Malware and anti-malware... · 2014-04-02 · Malware and anti-malware (fun with Trojans) ... with

Computer Virology and Mobile Malware Detection · 2019-03-14 · Outline •Introduction •Computer Virology • Malware taxonomy • Encrypted malware •Malware Detection •Mobile

An Introduction To Keyloggers, RATS And Malware€¦ · Malware Malware has been a problem for ages, Malware is short form of malicious software. A Malware is basically a program

Hunting New Malware Actors - csee.umbc.eduFamous Exploit Kits • Black Hole is still the most famous, but there are many others: Angler, Sweet Orange, Redkit, Nuclear, RIG, Fiesta,

Intrusion Detection and Malware Analysis - Malware analysis · Intrusion Detection and Malware Analysis Malware analysis Pavel Laskov Wilhelm Schickard Institute for Computer Science

Windows Malware Firewall: Remove Windows Malware Firewall