Malware – O Que é e Como Combate-los

17
Malware – O que é e como combate-los Prof. Dr. Fred Sauer Sauer Security

description

Palestra realizada na Expogestão 2014, em Joinville, pelo Dr. Frederico Sauer

Transcript of Malware – O Que é e Como Combate-los

  • Malware O que e como combate-los

    Prof. Dr. Fred Sauer

    Sauer Security

  • Sumrio

    Contexto Petrobras

    Vulnerabilidades, Ameaas e Impactos

    Ameaa Malware: Tipos e Consequencias

    Estratgias de Combate

    Fui contaminado: e agora ?

    Perguntas

  • Contexto Petrobras

    Empresa Mista administrao federal indireta Sujeita a NC 06 2009

    Incidentes comprometem a imagem da empresa

    Investimentos em segurana precisam ser planejados e coordenados

    Essa palestra: Malware O que e como combate-lo

  • Vulnerabilidades, Ameaas e Impactos

    Vulnerabilidades: Passivas Pertencentes ao sistema Fsicas, Tecnolgicas ou humanas

    Ameaas: Ativas Internas ou Externas

    Impactos: Tangveis e Intangveis

    =

  • Malware

    Malware = Malicious + Software

    Perigoso por ser: Silencioso Explorar vulnerabilidades para as quais no h patch

    No instalado Inexistente Zero day attacks

    Usar da curiosidade ou ingenuidade humana Poder se propagar sem a necessidade da ao humana

  • Tipos de Malware

    Vrus

    Worms/bots

    Adware/Spyware

    Loggers

    Trojan Horses

    Backdoors

    Rootkits

  • Vrus

    Difceis de detectar devido ao metamorfismo

    Dependem da ao humana para executar

    Podem comprometer a integridade da informao Ex.: Cryptolocker

  • Worms

    No dependem de ao humana

    Propagam-se usando vulnerabilidades dos SO

    Um famoso ataque acabou com o programa nuclear iraniano Stuxnet

  • Adware/Spyware

    Instalados junto outros software

    Atualmente tem sido tolerados pelos usurios

    Google, Facebook, Apps de celulares

  • Loggers

    Podem capturar senhas e nmeros de acesso

    Fraudes bancrias so comuns

    Propagam-se tipicamente atravs de phishing

  • Trojan Horses

    So executados aps a execuo de um programa legtimo

    Muito usados em ambientes de pirataria, como torrents e sites de download gratuito

  • Backdoors

    Programas criados com a finalidade de permitir acesso remoto privilegiado

    Ficou famoso com o Netbus e o Back Orifice

    Tipicamente instalado atravs de um Trojan

  • Rootkit

    Como o nome diz, um kit de ferramentas hacker para obter e manter acesso privilegiado

    Difcil de ser detectado e eliminado, uma vez que possui a caracterstica de evitar aes de varredura

  • Estratgias de Combate

    Regra 1 Nunca confiar em quem voc no conhece Executar arquivos piratasAbrir anexos de email de desconhecidos ou mesmo

    de conhecidos cujos anexos no so citadosNavegar em pginas erticas ou de contedo

    hackerCartes virtuais e fotos exclusivas

  • Estratgias de Combate

    Regra 2 Bancos e o governo gostam da sua presenaRecadastramentos, sincronizao de token

    Regra 3 Sistemas precisam de ateno Pirataria tem um preo

    Regra 4 Antivrus atualizadosWorms e outras ameaas independem de sua

    cumplicidade

  • Fui contaminado, e agora ?

    H vrias ferramentas especializadas para retirar vrus, mas o mais importante a conteno dos impactos

    A maioria dos Malware atuais so dedicados s fraudes bancrias Trocar senhas de bancos, cartes e contas (email,

    facebook, paypal, smiles, etc.) Monitorar vida financeira

  • Perguntas ?


Análise de malware com software livre

Análise de malware com software livre

Guia Ilustrada de Los (09) Tanques Y Carros de Combate de La Segunda Guerra Mundial (1) - (1995)

Guia Ilustrada de Los (09) Tanques Y Carros de Combate de La Segunda Guerra Mundial (1) - (1995)

Análise de malware Software Livre

Análise de malware Software Livre

ORIGINAL DIFERENCIAS MOTORAS EN ATLETAS CADETES DE ...cdeporte.rediris.es/revista/inpress/artdiferencias1002.pdf · Taekwondo Federation, 2016), para ganar un combate los competidores

ORIGINAL DIFERENCIAS MOTORAS EN ATLETAS CADETES DE ...cdeporte.rediris.es/revista/inpress/artdiferencias1002.pdf · Taekwondo Federation, 2016), para ganar un combate los competidores

2019-03-Aula Malware 2019 - University of São Paulo

2019-03-Aula Malware 2019 - University of São Paulo

Malware, comercio

Malware, comercio

Análise de Malware

Análise de Malware

A Comprehensive Measurement Study of Domain Generating Malware€¦ · 3. DGA-Malware Dataset 3.2 –Reimplementing DGAs –compara a saída com os domínios apresentados pelo respectivo

A Comprehensive Measurement Study of Domain Generating Malware€¦ · 3. DGA-Malware Dataset 3.2 –Reimplementing DGAs –compara a saída com os domínios apresentados pelo respectivo

Apresentação malware

Apresentação malware

MULTI-SEGURANÇA PARA MULTI-DISPOSITIVOS...48.000 variantes únicas de malware para Android detectadas na primeira metade de 2013 99% de todo o malware destina-se a Android ** Apps

MULTI-SEGURANÇA PARA MULTI-DISPOSITIVOS...48.000 variantes únicas de malware para Android detectadas na primeira metade de 2013 99% de todo o malware destina-se a Android ** Apps

DESENVOLVIMENTO TERRITORIAL E COMBATE À POBREZA ...€¦ · complejidades y la diversidad de los problemsa del medio rural. Entre los años 1993-1994 se realiza en el municípo de

DESENVOLVIMENTO TERRITORIAL E COMBATE À POBREZA ...€¦ · complejidades y la diversidad de los problemsa del medio rural. Entre los años 1993-1994 se realiza en el municípo de

Apresentação Técnica - Infecções por Malware no Brasil

Apresentação Técnica - Infecções por Malware no Brasil

Malware - insecure.net.br · 2 MalWare MalWare = Malicious softWare. Código que infiltra em um sistema computacional de forma ilícita para causar danos, alterações ou roubo de

Malware - insecure.net.br · 2 MalWare MalWare = Malicious softWare. Código que infiltra em um sistema computacional de forma ilícita para causar danos, alterações ou roubo de

Aportes del G20 al combate del cambio climático y …biblioteca.olade.org/opac-tmpl/Documentos/cg00547.pdf8 Analizar los aportes del Grupo de los 20 (G20) y la situación de sus tres

Aportes del G20 al combate del cambio climático y …biblioteca.olade.org/opac-tmpl/Documentos/cg00547.pdf8 Analizar los aportes del Grupo de los 20 (G20) y la situación de sus tres

Historia del malware

Historia del malware

Adaptándose A Los Desafíos Del Cambio En Un …files.acams.org/pdfs/2019/2019_Programa_Cancun.pdfacerca de las Actuales Tendencias en el Combate a los Delitos Financieros Receso

Adaptándose A Los Desafíos Del Cambio En Un …files.acams.org/pdfs/2019/2019_Programa_Cancun.pdfacerca de las Actuales Tendencias en el Combate a los Delitos Financieros Receso

Mobile malware

Mobile malware

(Para los amantes de la historia) - amnesiainternational.net Blas de Lezo.pdf · primera batalla naval contra los ingleses. Su valentía en el combate fue extraordinaria hasta que

(Para los amantes de la historia) - amnesiainternational.net Blas de Lezo.pdf · primera batalla naval contra los ingleses. Su valentía en el combate fue extraordinaria hasta que

ESET - Dados sobre malware para Android

ESET - Dados sobre malware para Android

Guía del administrador de Threat Defense · Permite especificar un recurso compartido de red en el que copiar muestras de malware. De este modo, los usuarios pueden realizar su propio

Guía del administrador de Threat Defense · Permite especificar un recurso compartido de red en el que copiar muestras de malware. De este modo, los usuarios pueden realizar su propio