Blog

Técnicas emergentes de evasión: Domain shadowing

El malware en general y botnets en particular mantienen una batalla constante para poder distribuirse y operar en internet sin ser detectados y deshabilitados. Técnicas como las listas negras de dominios y el sinkholing intentan ser evitadas con diversas contramedidas. En este caso hablaremos de domain shadowing, un mecanismo de evasión reciente.

Etiquetas:

Firewall

Detección, análisis y visualización de ataques mediante Honeypots

Decir que nuestros servicios/equipos publicados en Internet están expuestos diariamente a multitud de ataques, no es nada nuevo. Por ello, surge la necesidad de proteger la exposición de nuestros servicios/equipos con objeto de minimizar los riesgos ante cualquier intento de ataque o de intrusión.

Etiquetas:

Detección de botnet: análisis de SPAM

Una de las funcionalidades clásicas de las botnet ha sido el envío de spam, por lo que es lógico usar las metodologías de análisis de spam a las técnicas de detección de botnets. Mediante estas técnicas, en vez de observar y analizar todo el tráfico de red.

Etiquetas:

Detección de botnets basada en DNS

Una vez analizadas las técnicas pasivas de detección botnet mediante la inspección de paquetes y del análisis de flujo, en esta entrada describiremos cómo utilizar el análisis pasivo de DNS (Domain Name System) para detectar botnets en una red. Antes de describir el análisis pasivo de DNS hay que tener en cuenta para qué usan las botnets este servicio. La principal característica que tienen las...

Etiquetas:

Honeypots SSH en la detección de incidentes de seguridad (II)

Anteriormente tratamos un caso sobre el acceso de un atacante al uno de nuestros honeypots, que descargó un listado de usuarios y contraseñas para acceder a distintos dispositivos. Pero no ha sido el único acceso registrado en 2014. En este artículo analizamos los datos obtenidos durante este año, resumiendo los tipos de ataques, su origen y más información relevante relacionada con los mismos.

Etiquetas:

Detección de botnets mediante análisis de flujo

En la detección de botnets, otra técnica usada es el análisis de los registros de flujo de red. Esta técnica se basa en analizar el tráfico desde un punto de vista más abstracto, sin entrar a analizar los datos propiamente dichos. Básicamente, la idea es caracterizar las comunicaciones a partir de datos como direcciones IP de origen y destino, puertos de comunicación, volumen de tráfico...

Etiquetas:

La resiliencia de las botnets: "redes duras de pelar"

A lo largo de los últimos años, el malware ha alcanzado niveles de sofisticación y profesionalización muy importantes. Quedan ya muy atrás aquellos tiempos en los que los creadores de este tipo de amenazas buscaban notoriedad.

Etiquetas:

Detección de botnets mediante análisis de paquetes

La detección de botnets se ha convertido en un tema prioritario en el sector de la seguridad informática. En este artículo veremos una de las principales técnicas de detección, el análisis de paquetes

Etiquetas:

Cibercrimen