![Page 1: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/1.jpg)
Del USB a la web: cómo tu sitio
propaga malware
OWASP LatamTour Veneuela 2013
![Page 2: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/2.jpg)
• Pablo Ramos, Security Researcher de ESET Latinoamérica
Bla ble bli blo blu!
@ESETLA
@ramospablo
![Page 3: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/3.jpg)
…
![Page 4: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/4.jpg)
4
![Page 5: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/5.jpg)
![Page 6: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/6.jpg)
Correo electrónico
Chat Dispositivos
USB Redes
Sociales Sitios web maliciosos
![Page 7: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/7.jpg)
![Page 8: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/8.jpg)
![Page 9: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/9.jpg)
![Page 10: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/10.jpg)
![Page 11: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/11.jpg)
![Page 12: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/12.jpg)
![Page 13: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/13.jpg)
¿Para qué es util un sitio web?
• Malware
• Phishing
• Botnets
• Cibercrimen
![Page 14: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/14.jpg)
Casos reales y estadísticas
![Page 15: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/15.jpg)
15
Análisis Malc0de y MDL
• Brasil es el país con más reportes en Latinoamérica, y el sexto en el mundo en cantidad de reportes.
• Ranking en Latinoamérica: Brasil (88%), Chile, Argentina y Ecuador.
•Una URL reportada tarda hasta 4 días en limpiar el malware.
![Page 16: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/16.jpg)
16
![Page 17: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/17.jpg)
17
Phishing
Los resultados
• Primer acceso al sitio web: 10:01hs.
• Último acceso al sitio web: 15:25 hs.
• 5 horas de accesos…
• 164 accesos.
• 35 tarjetas de crédito válidas.
![Page 18: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/18.jpg)
18
Phishing
![Page 19: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/19.jpg)
19
Phishing + malware
![Page 20: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/20.jpg)
20
Botnets
![Page 21: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/21.jpg)
21
Botnets
Dorkbot, sitios afectados:
• http://www.antiquitebonton.it/wp-content/plugins/updates/16upjmrlzz.exe
• http://www.antiquitebonton.it/wp-content/plugins/updates/18upjmrlzz.exe
• http://www.worldcounselling.com/IMG00359268.JPG
• http://www.aprendemos.xpg.com.br/wp-content/plugins/updates/dolor.txt
• http://iwantescort.com/libs/thumb/domit.txt
• http://www.jdkim.com//bbs/data/date/drlzz.txt
• http://www.aceinfosys.co.kr//bbs/data/update/do.txt
• http://www.endenter.com/wp-includes/js/updt/do.txt
• http://extremerestraintsdating.com.au/dos.txt
• http://www.beautifulthaibride.com/do.txt
![Page 22: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/22.jpg)
¿Qué pasa adentro del laboratorio?
![Page 23: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/23.jpg)
23
![Page 24: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/24.jpg)
#%&@#!
#%&@#!
![Page 25: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/25.jpg)
Hola, ¿qué
necesita?
![Page 26: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/26.jpg)
#%&@#! Ustedes
detectan mi sitio
web como
infectado. #%&@#!
![Page 27: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/27.jpg)
Su sitio web ESTÁ
infectado, solo que
usted no lo sabe.
![Page 28: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/28.jpg)
#%&@#! #%&@#!
#%&@#!#%&@#!
Su sitio web ESTÁ
infectado, solo que
usted no lo sabe.
#%&@#! #%&@#!
#%&@#!#%&@#!
Su sitio web ESTÁ
infectado, solo que
usted no lo sabe.
![Page 29: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/29.jpg)
#%&@#! Listo,
arreglado.
#%&@#!
![Page 30: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/30.jpg)
Listo, arreglado.
![Page 31: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/31.jpg)
31
Dos meses después…
![Page 32: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/32.jpg)
#%&@#!
#%&@#!
![Page 33: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/33.jpg)
Si su sitio web está infectado…
33
![Page 34: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/34.jpg)
34
En verdad es así…
![Page 35: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/35.jpg)
![Page 36: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/36.jpg)
36
Lo que nos dicen los
datos…
![Page 37: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/37.jpg)
Reportes de URLs afectadas
55%
14%
12%
8%
6%
4% 1% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% Brasil
Argentina
México
Chile
Colombia
Perú
Venezuela
Belize
Ecuador
Bolivia
Paraguay
República Dominicana
Guatemala
Panamá
![Page 38: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/38.jpg)
38
Brasil es el país con más
detecciones.
![Page 39: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/39.jpg)
55% 34%
8%
2% 1% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% JSHTMLWin32JavaPHPMSILAndroidSymbOSBATJ2MEACADPerlSWFArchbombALSUDEFIDASPNSIS
Objetivos de las URLs afectadas
![Page 40: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/40.jpg)
Objetivos de las URLs en Venezuela
51%
38%
9%
1% 1% 0% 0% 0% 0%
HTML
JS
Win32
Java
PHP
BAT
IRC
INF
Perl
![Page 41: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/41.jpg)
JavaScript maliciosos por Familia
64%
14%
10%
6% 4%
2% 0%
TrojanDownloader
Kryptik
Exploit
Agent
Iframe
Redirector
TrojanClicker
![Page 42: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/42.jpg)
JavaScript maliciosos por Familia en Venezuela
45%
41%
10%
4%
0% 0%
Agent
Kryptik
Iframe
TrojanDownloader
TrojanClicker
Redirector
![Page 43: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/43.jpg)
HTML maliciosos por Familia en Venezuela
45%
41%
10%
4%
0% 0%
Agent
Kryptik
Iframe
TrojanDownloader
TrojanClicker
Redirector
![Page 44: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/44.jpg)
Win32 por Familia en Venezuela
47%
11%
10%
10%
4%
3%
3% 1% 1% 1% 1% 1% 1% 1% 1% 1%
TrojanDownloader
Ramnit
Certik
Chir
Exploit
Screeper
Injector
VB
SkyAgent
Agent
Dickler
HackAV
![Page 45: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/45.jpg)
45
¿Java?
![Page 46: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/46.jpg)
Java
2% 0%
89%
0%
0%
9%
Agent
AppletKiller
Exploit
HackAV
JShrink
TrojanDownloader
![Page 47: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/47.jpg)
Exploits de Java alojados en sitios web
48%
37%
10%
3%
2% 0% 0%
Generic
Agent
CVE-2013-0422
CVE-2012-0507
CVE-2012-1723
CVE-2010-0094
CVE-2012-5076
![Page 48: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/48.jpg)
Backdoor y shells en PHP
47%
38%
7%
5%
1% 1% 1% 0% 0% 0%
WebShell
C99Shell
Rst
Small
Agent
PhpShell
IRCBot
Pbot
Ajash
Aspy
![Page 49: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/49.jpg)
49
¿Y entonces?
![Page 50: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/50.jpg)
50
![Page 51: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/51.jpg)
Preguntas
![Page 52: Del USB a la web: cómo tu sitio propaga malware...•Cibercrimen Casos reales y estadísticas 15 Análisis Malc0de y MDL •Brasil es el país con más reportes en Latinoamérica,](https://reader034.vdocuments.co/reader034/viewer/2022050114/5f4b1b14b7119f51f16ca5a3/html5/thumbnails/52.jpg)
¡Muchas Gracias! Pablo Ramos (@ramospablo)
Security Researcher