Upload File

shotput malware

6
WEBIMPRINTS http://www.webimprints.com/seguridad- informatica.html Shotput Malware

Upload: webimprints

Post on 30-Dec-2015

59 views

Category:

Documents


1 download

Report

Tags:

DESCRIPTION

Según Webimprints una empresa de pruebas de penetración en las últimas semanas, hubo una campaña de phishing a gran escala contra las organizaciones. - PowerPoint PPT Presentation

TRANSCRIPT

Page 1: Shotput Malware

WEBIMPRINTShttp://www.webimprints.com/seguridad-informatica.html

Shotput Malware

Page 2: Shotput Malware

SHOTPUT Malware

Según Webimprints una empresa de pruebas de penetración en las últimas semanas, hubo una campaña de phishing a gran escala contra las organizaciones. Al hacer clic en las direcciones URL proporcionadas en los correos electrónicos de phishing, victimas fueron redirigidos a un servidor comprometido con un script de JavaScript. Las víctimas descargan un archivo de Adobe Flash SWF malicioso y un archivo FLV. Esto resulta, en una puerta trasera conocida como SHOTPUT. Los correos electrónicos de phishing utilizados durante esta campaña eran muy genérico, casi apareciendo ser spam.The ataque explota una vulnerabilidad no parcheado de Adobe Flash Player dea los archivos de Flash Video (FLV).

Page 3: Shotput Malware

Según expertos deempresa de pruebas de penetración en México el exploit utiliza técnicas de corrupción de vector común para eludir Address Space Layout Randomization (ASLR), y utiliza-Return-Oriented Programming (ROP) para eludir Data Execution Prevention (DEP). Técnica ROP hace que sea más fácil de explotar y evadir algunas de las técnicas de detección de ROP. Shellcode se almacena en el archivo de Flash player exploit junto con una clave utilizada para su descifrado. La carga útil se xor codificada y escondido dentro de una imagen. El exploit de Flash Player explotar tiene una sencilla empacador RC4.

SHOTPUT Malware

Page 4: Shotput Malware

Comenta Mike Stevens profesional de empresas de seguridad informática que Capa 2 utiliza una técnica clásica de la corrupción de Adobe Flash Player Vector para hacer corrupción de heap. En esta técnica, el atacante envía Vectores de Adobe Flash player a heap para corrupción y explota una vulnerabilidad de escritura para cambiar el tamaño de uno de los vectores. Posteriormente el atacante puede leer y escribir a la memoria fuera de los límites previstos. Una vez que el atacante tiene acceso limitado a la memoria de lectura, optan por corromper a un segundo vector para aumentar el acceso. Este segundo vector se utiliza para el resto de exploit.

SHOTPUT Malware

Page 5: Shotput Malware

Comenta Mike Stevens que según noticias de empresas de seguridad informática Que Los atacantes utilizan un ROP chain para llamar kernel32! VirtualAlloc para marcar su código shell como ejecutable antes de saltar a su shellcode. En lugar de escribir su ROP chain al heap junto con su código shell y la carga útil, utilizaron una técnica diferente. Por lo general, los desarrolladores de exploits corromperá un objeto incorporado en Flash Player, como un objeto de sonido. Luego, los atacantes pueden simplemente sobrescribir el pointer de función con un proceso que se suma al stack pointer y vuelve a ROP. No tienen necesidad de identificar la dirección absoluta del ROP chain y conservarla en un registro para un reg32 xchg típica, esp pivote.

SHOTPUT Malware

Page 6: Shotput Malware

CONTACTO www.webimprints.com

538 Homero # 303Polanco, México D.F 11570 

MéxicoMéxico Tel: (55) 9183-5420

DUBAI702, Smart Heights Tower, Dubai

Sixth Floor, Aggarwal Cyber Tower 1Netaji Subhash Place, Delhi NCR, 110034

IndiaIndia Tel: +91 11 4556 6845 


HTA-T07R Malware Hunting with the Sysinternals Toolsindex-of.co.uk/Malware/hta-t07r-license-to-kill-malware-hunting-with... · malware Professional antimalware analysis requires years

The power of cyber protection fileCyBrave Certified Malware Analysis Investigator (CCMAI|CCMAIE) Malware Analysis Investigator Entry Level Malware Analysis Investigator Malware Analysis

Malware Economics and its Implication to Anti-Malware ... · Malware Economics and its Implication to Anti-Malware Situational Awareness Arun Lakhotia, Univ of Louisiana-Lafayette

Part 4: Malware Functionality Chapter 11: Malware Behavior Chapter 12: Covert Malware Launching Chapter 13: Data Encoding Chapter 14: Malware-focused Network

Tools and techniques for cleaning malware incidents · Tools and techniques for cleaning malware incidents Martin Overton – IBM Security Services Malware/Anti-Malware SME, Forensics,

Advanced malware analysis training session6 malware sandbox analysis

Malware & Anti-Malware

Intrusion Detection and Malware Analysis - Malware analysis · Intrusion Detection and Malware Analysis Malware analysis Pavel Laskov Wilhelm Schickard Institute for Computer Science

Computer Virology and Mobile Malware Detection · 2019-03-14 · Outline •Introduction •Computer Virology • Malware taxonomy • Encrypted malware •Malware Detection •Mobile

Ch 12: Covert Malware Launching - samsclass.info · Practical Malware Analysis Ch 12: Covert Malware Launching Last revised: 4-10-17. Hiding Malware • Malware used to be visible

ShotPut Pro for Macintosh OS X · ShotPut Pro for Macintosh OS X 7 Overview ShotPut Pro™ for Macintosh is an automated copy utility application for HD video and photo files. It

THE EVOLUTION OF MALWARE & FUTURE MALWARE MITIGATION

Evaluating Open Source Malware Sandboxes with Linux malware

Reversing malware analysis training part8 malware memory forensics

MALWARE CAMPAIGN TARGETING LATAM AND SPANISH BANKS · Malware Campaign Targeting LATAM Spanish Banks MALWARE CAMPAIGN TARGETING LATAM AND SPANISH BANKS. 2 Malware Campaign Targeting

Practical Malware Analysis: Ch 11: Malware Behavior

Malware Fails Best Bugs in Malware Felix Leder [Malware ... · 1 Malware Fails Best Bugs in Malware Felix Leder [Malware Detection Team] [email protected] 5. desember 2011 malware

MALWARE REVIEW - Cofense · a payload malware or a separate loader application that would retrieve subsequent malware payloads. Crafting PowerShell content to deliver malware requires

Malwarebytes Anti-Malware Unmanaged Client Administrator Guide · Anti-Malware Unmanaged Client Administrator Guide 2 Introduction Malwarebytes Anti-Malware is a next-generation anti-malware

Android Malware Development on Public Malware Scanning ...sxz16/papers/bigdata2016.pdf · Android Malware Development on Public Malware Scanning Platforms: A Large-scale Data-driven

4 SHOTPUT - Make Sports a way of lifepecplanet.com/SPEC Cards/4 SHOTPUT.pdfTitle 4 SHOTPUT Author india Created Date 20120915060111Z

Threat Bulletin Fileless Malware The Stealth Attacker · Threat Bulletin See. Control. Secure. Fileless Malware - The Stealth Attacker Fileless malware (FM), aka “non-malware”,

Metamorphic Malware 1 Metamorphic Malware Research

Malware and anti-malware (fun with Trojans) - Z. …z.cliffe.schreuders.org/edu/FS/Malware and anti-malware... · 2014-04-02 · Malware and anti-malware (fun with Trojans) ... with

ShotPut Pro R - Imagine Products › media › 248 › 2019-SPP-Spec-Sh… · RED and Sony. ShotPut Pro is file agnostic. - Multiple checksum and file comparison options - Pause

Malware Detection with Malware Images using …cosc.canterbury.ac.nz/research/reports/HonsReps/2018/...Malware Detection with Malware Images using Deep Learning Techniques by Ke HE

Malware Analysis Without Looking At Assembly Codegauss.ececs.uc.edu/Courses/c5155/pdf/malware-analysis.pdf · 2015. 11. 20. · Malware Analysis Malware typically employs encryption:

Malware - courses.cs.washington.edu · 2015. 5. 15. · Malware • Malicious’code’often’masquerades’as’good’ software’or’attaches’itself’to’good’software’

Malware - Northern Kentucky University · Malware detection. 2. Theory of malware. 3. ... target backdoors and worm flaws. ... Malware factories . are software and processes to

Introduction to Mobile Malware. Outline ➢ Introduction ➢ Types of Malware ➢ Malware examples ➢ How Malware Spreads ➢ Prevention ➢ AndroRAT Hands-on Lab

Intrusion Detection and Malware Analysis - Malware collection

Windows Malware Firewall: Remove Windows Malware Firewall

Open Source Malware Lab - 0x7e0.bsidesljubljana.si · 3 All material confidential and proprietary Why Do I Need A Malware Analysis Lab? • Malware Research • Automated Malware

Anatomy of a Malware Attack: The New Malware Ecosystem

Chapter 8 Malware - FTMS · – Boot virus – Logic Bomb virus – Directory virus – Resident virus. CSCA0101 Computing Basics 8 Malware Types of Malware ... Malware Types of Malware