19sep/110
¿Qué son las APTs?
Las advanced persistent threats (APTs) son una categoría de malware que se encuentra totalmente orientado atacar objetivos empresariales o políticos. Todos los APTs tienen algunas características en común, pero sin dudas una de las mayores características es la capacidad de ocultamiento por parte de este tipo de amenazas. Al ser amenazas altamente sigilosas, estas logran perdurar dentro de la red afectada por largos periodos de tiempo sin ser detectadas. Sin embargo, en su nombre en ningún ... Seguir leyendo14sep/110
DNS como método de control en Botnets
Recientemente tuve la posibilidad de leer un paper bastante bueno, en el cual un grupo de personas analizan una muestra de una botnet y logran descubrir que esta amenaza en particular hace uso de los ciertos campos en la resolución DNS para lograr transmitir los comandos para controlar su grupo de PCs Zombies. El paper original puede ser encontrado en http://www.distributed-systems.net/maarten/data/papers/2011.ec2nd.pdf, debajo, hago un resumen de dicho paper. Son llamadas botnets, aquellas redes ... Seguir leyendo9sep/110