SlideShare une entreprise Scribd logo
1  sur  6
Télécharger pour lire hors ligne
Índice 7
Índice
Declaración de intenciones
(o por qué creo que este libro te puede interesar)....................................13
Preliminares.................................................................................................15
Introducción................................................................................................17
Capítulo I
Qué fue de los virus
(hasta los troyanos bancarios)....................................................................19
1. Qué malware fue el más importante a principios de siglo......................................25
AnnaKournikova........................................................................................................................ 25
Sysid .......................................................................................................................................... 27
Icecubes...................................................................................................................................... 27
Sircam........................................................................................................................................ 27
Hybris......................................................................................................................................... 28
Req............................................................................................................................................. 29
PDFWorm.................................................................................................................................. 30
Magistr....................................................................................................................................... 30
Mimail........................................................................................................................................ 31
Stream........................................................................................................................................ 32
Donut.......................................................................................................................................... 33
Setiri........................................................................................................................................... 34
Sobig.......................................................................................................................................... 34
Zotob y Mytob........................................................................................................................... 36
NetSky........................................................................................................................................ 36
2. Qué eran los bulos de email.......................................................................................37
Nostradamus............................................................................................................................... 37
Sulfnbk.exe, Jdbgmgr.exe y Setdebug.exe................................................................................. 38
3. Qué fue de los primeros troyanos..............................................................................39
8 Malware moderno: Técnicas avanzadas y su influencia en la industria
Cain & Abel............................................................................................................................... 39
Sub7........................................................................................................................................... 40
NetBus........................................................................................................................................ 41
Back Orifice............................................................................................................................... 41
Lovgate....................................................................................................................................... 42
QAZ........................................................................................................................................... 42
Fizzer.......................................................................................................................................... 43
4. Qué fue de los gusanos ..............................................................................................44
Gusanos automáticos en cliente................................................................................................. 44
Gusanos automáticos en servidores........................................................................................... 55
Capítulo II
Qué fue de los troyanos bancarios
(hasta el ransomware).................................................................................95
1. Técnicas de los troyanos bancarios...........................................................................99
Captura de imágenes y vídeos.................................................................................................... 99
Inyección en la red................................................................................................................... 102
Inyección en el navegador........................................................................................................ 102
Pharming local......................................................................................................................... 106
Delephant................................................................................................................................. 109
FormGrabbers...........................................................................................................................111
2. Grandes troyanos bancarios de la época................................................................112
Beagle como ejemplo de la transición..................................................................................... 112
Goldun ..................................................................................................................................... 116
Phishing kits............................................................................................................................. 116
ZeuS......................................................................................................................................... 118
SpyEye..................................................................................................................................... 123
Citadel...................................................................................................................................... 127
Carberp..................................................................................................................................... 131
Zlob.......................................................................................................................................... 131
Storm Worm............................................................................................................................. 132
Torpig/Sinowal/Mebroot.......................................................................................................... 133
Carbanak y los cajeros............................................................................................................. 135
Grandoreiro, Mekotio, Janeleiro …......................................................................................... 137
El navegador, protegido a toda costa....................................................................................... 140
Capítulo III
Por qué la ciberguerra..............................................................................145
Ciberataques a Estonia............................................................................................................. 146
Stuxnet..................................................................................................................................... 147
Índice 9
FinFisher ................................................................................................................................. 150
Hacking Team.......................................................................................................................... 152
Duqu......................................................................................................................................... 153
TheFlame................................................................................................................................. 154
Careto (The Mask)................................................................................................................... 159
Operación aurora...................................................................................................................... 163
TajMahal.................................................................................................................................. 164
APTs......................................................................................................................................... 164
Capítulo IV
De dónde viene el malware
(y cómo se distribuye)...............................................................................167
Los dialers................................................................................................................................ 169
Ingeniería social....................................................................................................................... 170
Java y PDF............................................................................................................................... 175
Malware de macro.................................................................................................................... 177
AutoRun y AutoPlay................................................................................................................ 188
Kits: MPack, BlackHole.......................................................................................................... 189
AppStores y otros métodos móviles......................................................................................... 194
Capítulo V
¿El malware es solo para Windows?.......................................................201
1. Malware para Macintosh.........................................................................................202
MP3Concept............................................................................................................................. 203
Inqtana-A.................................................................................................................................. 203
OSX/RSPlug y OSX/Pupe....................................................................................................... 204
HellRTS.................................................................................................................................... 205
Roguewares.............................................................................................................................. 205
Shlayer..................................................................................................................................... 207
Un Kattana falso....................................................................................................................... 208
El antivirus para Mac, xProtect................................................................................................ 208
2. Malware para Linux................................................................................................211
Ramen...................................................................................................................................... 212
Adore Worm............................................................................................................................. 212
Santy.A .................................................................................................................................... 213
Lupper/Lupii............................................................................................................................ 213
Linux.Encoder.1....................................................................................................................... 214
El día que Linus Torvals parcheó el kernel para favorecer los virus multiplataforma............. 214
3. Malware para móviles..............................................................................................216
Pre-symbian y Symbian........................................................................................................... 216
10 Malware moderno: Técnicas avanzadas y su influencia en la industria
Android.................................................................................................................................... 220
Malware para iPhone............................................................................................................... 259
Capítulo VI
Cómo se distribuye el malware................................................................263
1. Scareware y rogueware............................................................................................263
2. Minar criptomonedas...............................................................................................266
3. Spyware, Adware y troyanos clic............................................................................266
4. Botnets.......................................................................................................................268
5. Ransomware..............................................................................................................273
6. Supply chain..............................................................................................................300
SolarWinds Orion..................................................................................................................... 303
SITA, lo desconocido............................................................................................................... 305
Capítulo VII
Cómo se defiende y esconde el malware..................................................307
1. Cómo se defiende el malware en local....................................................................307
Empacado y ofuscación........................................................................................................... 307
Rootkits.................................................................................................................................... 308
Sistemas antidebug................................................................................................................... 310
2. Cómo se defiende el malware en la red...................................................................311
FastFlux.................................................................................................................................... 311
DGA......................................................................................................................................... 312
Bullet Proof.............................................................................................................................. 314
Capítulo VIII
Cómo nos defendemos del malware........................................................317
1. Las actualizaciones...................................................................................................318
2. Antiexploits...............................................................................................................320
En el principio fue EMET........................................................................................................ 320
Windows Defender Exploit Guard: Exploit Protection............................................................ 321
SMEP y SMAP......................................................................................................................... 328
3. El cortafuegos...........................................................................................................329
4. Los antivirus.............................................................................................................331
Publicidad absurda................................................................................................................... 331
El incidente Kaspersky............................................................................................................. 335
Índice 11
Microsoft entra en juego.......................................................................................................... 337
¿Por qué solo los antivirus?..................................................................................................... 341
5. Bounty programs......................................................................................................345
6. Con la ley...................................................................................................................347
7. El sentido común......................................................................................................349
Despedida y cierre.....................................................................................353
Índice de imágenes....................................................................................355
Índice alfabético........................................................................................363
Otros libros publicados.............................................................................365
Índice del libro "Malware moderno: Técnicas avanzadas y su influencia en la industria"

Contenu connexe

Similaire à Índice del libro "Malware moderno: Técnicas avanzadas y su influencia en la industria"

Como hacetr un buen blog prev
Como hacetr un buen blog prevComo hacetr un buen blog prev
Como hacetr un buen blog prev
jtk1
 
Joomla gran
Joomla granJoomla gran
Joomla gran
carlesr
 
Tutorial word
Tutorial wordTutorial word
Tutorial word
santiago
 
Windows7 accesorios
Windows7 accesoriosWindows7 accesorios
Windows7 accesorios
danielzometa
 

Similaire à Índice del libro "Malware moderno: Técnicas avanzadas y su influencia en la industria" (20)

Índice del libro "Social Hunters" de 0xWord
Índice del libro "Social Hunters" de 0xWordÍndice del libro "Social Hunters" de 0xWord
Índice del libro "Social Hunters" de 0xWord
 
Índice del libro "Open Source INTelligence (OSINT): Investigar personas e Ide...
Índice del libro "Open Source INTelligence (OSINT): Investigar personas e Ide...Índice del libro "Open Source INTelligence (OSINT): Investigar personas e Ide...
Índice del libro "Open Source INTelligence (OSINT): Investigar personas e Ide...
 
Manual medicina ancestral (covid 19)
Manual medicina ancestral (covid 19)Manual medicina ancestral (covid 19)
Manual medicina ancestral (covid 19)
 
Índice del libro Crime Investigation
Índice del libro Crime InvestigationÍndice del libro Crime Investigation
Índice del libro Crime Investigation
 
Índice del libro "Spring Boot & Angular: Desarrollo de Webapps seguras" de 0x...
Índice del libro "Spring Boot & Angular: Desarrollo de Webapps seguras" de 0x...Índice del libro "Spring Boot & Angular: Desarrollo de Webapps seguras" de 0x...
Índice del libro "Spring Boot & Angular: Desarrollo de Webapps seguras" de 0x...
 
Manual activ inspire
Manual activ inspireManual activ inspire
Manual activ inspire
 
Jesus 21.0
Jesus 21.0Jesus 21.0
Jesus 21.0
 
Como ser un macho alfa
Como ser un macho alfaComo ser un macho alfa
Como ser un macho alfa
 
Índice del libro "Hardening de servidores GNU / Linux 5ª Edición (Gold Edition)"
Índice del libro "Hardening de servidores GNU / Linux 5ª Edición (Gold Edition)"Índice del libro "Hardening de servidores GNU / Linux 5ª Edición (Gold Edition)"
Índice del libro "Hardening de servidores GNU / Linux 5ª Edición (Gold Edition)"
 
Factores psicologicos de la entrevista de trabajo. Lo que usted, como entrevi...
Factores psicologicos de la entrevista de trabajo. Lo que usted, como entrevi...Factores psicologicos de la entrevista de trabajo. Lo que usted, como entrevi...
Factores psicologicos de la entrevista de trabajo. Lo que usted, como entrevi...
 
Ciencia tecnología sociedad y valores i
Ciencia tecnología sociedad y valores iCiencia tecnología sociedad y valores i
Ciencia tecnología sociedad y valores i
 
Como hacetr un buen blog prev
Como hacetr un buen blog prevComo hacetr un buen blog prev
Como hacetr un buen blog prev
 
Joomla gran
Joomla granJoomla gran
Joomla gran
 
Papelería agencia de viajes millabordo
Papelería agencia de viajes millabordoPapelería agencia de viajes millabordo
Papelería agencia de viajes millabordo
 
Proyecto integrador aplicaciones smart client
Proyecto integrador   aplicaciones smart clientProyecto integrador   aplicaciones smart client
Proyecto integrador aplicaciones smart client
 
Test Caractereológico de Le Senne.
Test Caractereológico de Le Senne.Test Caractereológico de Le Senne.
Test Caractereológico de Le Senne.
 
Tutorial word
Tutorial wordTutorial word
Tutorial word
 
Tutorial word
Tutorial wordTutorial word
Tutorial word
 
manual de Windows7
manual de Windows7manual de Windows7
manual de Windows7
 
Windows7 accesorios
Windows7 accesoriosWindows7 accesorios
Windows7 accesorios
 

Plus de Telefónica

Plus de Telefónica (20)

Índice de libro "Historias Cortas sobre Fondo Azul" de Willy en 0xWord
Índice de libro "Historias Cortas sobre Fondo Azul" de Willy en 0xWordÍndice de libro "Historias Cortas sobre Fondo Azul" de Willy en 0xWord
Índice de libro "Historias Cortas sobre Fondo Azul" de Willy en 0xWord
 
Índice del libro: Máxima Seguridad en Windows: Secretos Técnicos. 6ª Edición ...
Índice del libro: Máxima Seguridad en Windows: Secretos Técnicos. 6ª Edición ...Índice del libro: Máxima Seguridad en Windows: Secretos Técnicos. 6ª Edición ...
Índice del libro: Máxima Seguridad en Windows: Secretos Técnicos. 6ª Edición ...
 
Índice del libro "Hacking Web3: Challenge Acepted!" de 0xWord
Índice del libro "Hacking Web3: Challenge Acepted!" de 0xWordÍndice del libro "Hacking Web3: Challenge Acepted!" de 0xWord
Índice del libro "Hacking Web3: Challenge Acepted!" de 0xWord
 
Índice del libro "Amazon Web Services: Hardening de Infraestructuras Cloud Co...
Índice del libro "Amazon Web Services: Hardening de Infraestructuras Cloud Co...Índice del libro "Amazon Web Services: Hardening de Infraestructuras Cloud Co...
Índice del libro "Amazon Web Services: Hardening de Infraestructuras Cloud Co...
 
Índice del Libro "Ciberestafas: La historia de nunca acabar" (2ª Edición) de ...
Índice del Libro "Ciberestafas: La historia de nunca acabar" (2ª Edición) de ...Índice del Libro "Ciberestafas: La historia de nunca acabar" (2ª Edición) de ...
Índice del Libro "Ciberestafas: La historia de nunca acabar" (2ª Edición) de ...
 
Índice del Libro "Storytelling para Emprendedores"
Índice del Libro "Storytelling para Emprendedores"Índice del Libro "Storytelling para Emprendedores"
Índice del Libro "Storytelling para Emprendedores"
 
Digital Latches for Hacker & Developer
Digital Latches for Hacker & DeveloperDigital Latches for Hacker & Developer
Digital Latches for Hacker & Developer
 
WhatsApp INT: OSINT en WhatsApp
WhatsApp INT: OSINT en WhatsAppWhatsApp INT: OSINT en WhatsApp
WhatsApp INT: OSINT en WhatsApp
 
Índice del libro "De la Caverna al Metaverso" de 0xWord.com
Índice del libro "De la Caverna al Metaverso" de 0xWord.comÍndice del libro "De la Caverna al Metaverso" de 0xWord.com
Índice del libro "De la Caverna al Metaverso" de 0xWord.com
 
20º Máster Universitario de Ciberseguridad UNIR
20º Máster Universitario de Ciberseguridad UNIR20º Máster Universitario de Ciberseguridad UNIR
20º Máster Universitario de Ciberseguridad UNIR
 
BootCamp Online en DevOps (and SecDevOps) de GeeksHubs Academy
BootCamp Online en DevOps (and SecDevOps) de GeeksHubs AcademyBootCamp Online en DevOps (and SecDevOps) de GeeksHubs Academy
BootCamp Online en DevOps (and SecDevOps) de GeeksHubs Academy
 
Índice del libro "Ciberseguridad de tú a tú" de 0xWord
Índice del libro "Ciberseguridad de tú a tú"  de 0xWordÍndice del libro "Ciberseguridad de tú a tú"  de 0xWord
Índice del libro "Ciberseguridad de tú a tú" de 0xWord
 
Índice del libro "Kubernetes para profesionales: Desde cero al despliegue de ...
Índice del libro "Kubernetes para profesionales: Desde cero al despliegue de ...Índice del libro "Kubernetes para profesionales: Desde cero al despliegue de ...
Índice del libro "Kubernetes para profesionales: Desde cero al despliegue de ...
 
Los retos sociales y éticos del Metaverso
Los retos sociales y éticos del MetaversoLos retos sociales y éticos del Metaverso
Los retos sociales y éticos del Metaverso
 
Índice del Libro "Ciberestafas: La historia de nunca acabar" de 0xWord
Índice del Libro "Ciberestafas: La historia de nunca acabar" de 0xWordÍndice del Libro "Ciberestafas: La historia de nunca acabar" de 0xWord
Índice del Libro "Ciberestafas: La historia de nunca acabar" de 0xWord
 
Índice del libro "Docker: SecDevOps" 2ª Edición de 0xWord
Índice del libro "Docker: SecDevOps" 2ª Edición de 0xWordÍndice del libro "Docker: SecDevOps" 2ª Edición de 0xWord
Índice del libro "Docker: SecDevOps" 2ª Edición de 0xWord
 
Índice del libro "Hacking Web Technologies" Silver Edition de 0xWord
Índice del libro "Hacking Web Technologies" Silver Edition de 0xWordÍndice del libro "Hacking Web Technologies" Silver Edition de 0xWord
Índice del libro "Hacking Web Technologies" Silver Edition de 0xWord
 
Índice del libro de "Pentesting con Powershell" Silver Edition
Índice del libro de "Pentesting con Powershell" Silver EditionÍndice del libro de "Pentesting con Powershell" Silver Edition
Índice del libro de "Pentesting con Powershell" Silver Edition
 
Gremlin Apps & Gremlin Botnets by Chema Alonso
Gremlin Apps & Gremlin Botnets by Chema AlonsoGremlin Apps & Gremlin Botnets by Chema Alonso
Gremlin Apps & Gremlin Botnets by Chema Alonso
 
Índice del libro "Hacking Windows: Ataques a redes y sistemas Microsoft" 2ª E...
Índice del libro "Hacking Windows: Ataques a redes y sistemas Microsoft" 2ª E...Índice del libro "Hacking Windows: Ataques a redes y sistemas Microsoft" 2ª E...
Índice del libro "Hacking Windows: Ataques a redes y sistemas Microsoft" 2ª E...
 

Dernier

redes informaticas en una oficina administrativa
redes informaticas en una oficina administrativaredes informaticas en una oficina administrativa
redes informaticas en una oficina administrativa
nicho110
 

Dernier (10)

Guia Basica para bachillerato de Circuitos Basicos
Guia Basica para bachillerato de Circuitos BasicosGuia Basica para bachillerato de Circuitos Basicos
Guia Basica para bachillerato de Circuitos Basicos
 
How to use Redis with MuleSoft. A quick start presentation.
How to use Redis with MuleSoft. A quick start presentation.How to use Redis with MuleSoft. A quick start presentation.
How to use Redis with MuleSoft. A quick start presentation.
 
Buenos_Aires_Meetup_Redis_20240430_.pptx
Buenos_Aires_Meetup_Redis_20240430_.pptxBuenos_Aires_Meetup_Redis_20240430_.pptx
Buenos_Aires_Meetup_Redis_20240430_.pptx
 
Avances tecnológicos del siglo XXI 10-07 eyvana
Avances tecnológicos del siglo XXI 10-07 eyvanaAvances tecnológicos del siglo XXI 10-07 eyvana
Avances tecnológicos del siglo XXI 10-07 eyvana
 
Innovaciones tecnologicas en el siglo 21
Innovaciones tecnologicas en el siglo 21Innovaciones tecnologicas en el siglo 21
Innovaciones tecnologicas en el siglo 21
 
investigación de los Avances tecnológicos del siglo XXI
investigación de los Avances tecnológicos del siglo XXIinvestigación de los Avances tecnológicos del siglo XXI
investigación de los Avances tecnológicos del siglo XXI
 
redes informaticas en una oficina administrativa
redes informaticas en una oficina administrativaredes informaticas en una oficina administrativa
redes informaticas en una oficina administrativa
 
EVOLUCION DE LA TECNOLOGIA Y SUS ASPECTOSpptx
EVOLUCION DE LA TECNOLOGIA Y SUS ASPECTOSpptxEVOLUCION DE LA TECNOLOGIA Y SUS ASPECTOSpptx
EVOLUCION DE LA TECNOLOGIA Y SUS ASPECTOSpptx
 
Avances tecnológicos del siglo XXI y ejemplos de estos
Avances tecnológicos del siglo XXI y ejemplos de estosAvances tecnológicos del siglo XXI y ejemplos de estos
Avances tecnológicos del siglo XXI y ejemplos de estos
 
Resistencia extrema al cobre por un consorcio bacteriano conformado por Sulfo...
Resistencia extrema al cobre por un consorcio bacteriano conformado por Sulfo...Resistencia extrema al cobre por un consorcio bacteriano conformado por Sulfo...
Resistencia extrema al cobre por un consorcio bacteriano conformado por Sulfo...
 

Índice del libro "Malware moderno: Técnicas avanzadas y su influencia en la industria"

  • 1. Índice 7 Índice Declaración de intenciones (o por qué creo que este libro te puede interesar)....................................13 Preliminares.................................................................................................15 Introducción................................................................................................17 Capítulo I Qué fue de los virus (hasta los troyanos bancarios)....................................................................19 1. Qué malware fue el más importante a principios de siglo......................................25 AnnaKournikova........................................................................................................................ 25 Sysid .......................................................................................................................................... 27 Icecubes...................................................................................................................................... 27 Sircam........................................................................................................................................ 27 Hybris......................................................................................................................................... 28 Req............................................................................................................................................. 29 PDFWorm.................................................................................................................................. 30 Magistr....................................................................................................................................... 30 Mimail........................................................................................................................................ 31 Stream........................................................................................................................................ 32 Donut.......................................................................................................................................... 33 Setiri........................................................................................................................................... 34 Sobig.......................................................................................................................................... 34 Zotob y Mytob........................................................................................................................... 36 NetSky........................................................................................................................................ 36 2. Qué eran los bulos de email.......................................................................................37 Nostradamus............................................................................................................................... 37 Sulfnbk.exe, Jdbgmgr.exe y Setdebug.exe................................................................................. 38 3. Qué fue de los primeros troyanos..............................................................................39
  • 2. 8 Malware moderno: Técnicas avanzadas y su influencia en la industria Cain & Abel............................................................................................................................... 39 Sub7........................................................................................................................................... 40 NetBus........................................................................................................................................ 41 Back Orifice............................................................................................................................... 41 Lovgate....................................................................................................................................... 42 QAZ........................................................................................................................................... 42 Fizzer.......................................................................................................................................... 43 4. Qué fue de los gusanos ..............................................................................................44 Gusanos automáticos en cliente................................................................................................. 44 Gusanos automáticos en servidores........................................................................................... 55 Capítulo II Qué fue de los troyanos bancarios (hasta el ransomware).................................................................................95 1. Técnicas de los troyanos bancarios...........................................................................99 Captura de imágenes y vídeos.................................................................................................... 99 Inyección en la red................................................................................................................... 102 Inyección en el navegador........................................................................................................ 102 Pharming local......................................................................................................................... 106 Delephant................................................................................................................................. 109 FormGrabbers...........................................................................................................................111 2. Grandes troyanos bancarios de la época................................................................112 Beagle como ejemplo de la transición..................................................................................... 112 Goldun ..................................................................................................................................... 116 Phishing kits............................................................................................................................. 116 ZeuS......................................................................................................................................... 118 SpyEye..................................................................................................................................... 123 Citadel...................................................................................................................................... 127 Carberp..................................................................................................................................... 131 Zlob.......................................................................................................................................... 131 Storm Worm............................................................................................................................. 132 Torpig/Sinowal/Mebroot.......................................................................................................... 133 Carbanak y los cajeros............................................................................................................. 135 Grandoreiro, Mekotio, Janeleiro …......................................................................................... 137 El navegador, protegido a toda costa....................................................................................... 140 Capítulo III Por qué la ciberguerra..............................................................................145 Ciberataques a Estonia............................................................................................................. 146 Stuxnet..................................................................................................................................... 147
  • 3. Índice 9 FinFisher ................................................................................................................................. 150 Hacking Team.......................................................................................................................... 152 Duqu......................................................................................................................................... 153 TheFlame................................................................................................................................. 154 Careto (The Mask)................................................................................................................... 159 Operación aurora...................................................................................................................... 163 TajMahal.................................................................................................................................. 164 APTs......................................................................................................................................... 164 Capítulo IV De dónde viene el malware (y cómo se distribuye)...............................................................................167 Los dialers................................................................................................................................ 169 Ingeniería social....................................................................................................................... 170 Java y PDF............................................................................................................................... 175 Malware de macro.................................................................................................................... 177 AutoRun y AutoPlay................................................................................................................ 188 Kits: MPack, BlackHole.......................................................................................................... 189 AppStores y otros métodos móviles......................................................................................... 194 Capítulo V ¿El malware es solo para Windows?.......................................................201 1. Malware para Macintosh.........................................................................................202 MP3Concept............................................................................................................................. 203 Inqtana-A.................................................................................................................................. 203 OSX/RSPlug y OSX/Pupe....................................................................................................... 204 HellRTS.................................................................................................................................... 205 Roguewares.............................................................................................................................. 205 Shlayer..................................................................................................................................... 207 Un Kattana falso....................................................................................................................... 208 El antivirus para Mac, xProtect................................................................................................ 208 2. Malware para Linux................................................................................................211 Ramen...................................................................................................................................... 212 Adore Worm............................................................................................................................. 212 Santy.A .................................................................................................................................... 213 Lupper/Lupii............................................................................................................................ 213 Linux.Encoder.1....................................................................................................................... 214 El día que Linus Torvals parcheó el kernel para favorecer los virus multiplataforma............. 214 3. Malware para móviles..............................................................................................216 Pre-symbian y Symbian........................................................................................................... 216
  • 4. 10 Malware moderno: Técnicas avanzadas y su influencia en la industria Android.................................................................................................................................... 220 Malware para iPhone............................................................................................................... 259 Capítulo VI Cómo se distribuye el malware................................................................263 1. Scareware y rogueware............................................................................................263 2. Minar criptomonedas...............................................................................................266 3. Spyware, Adware y troyanos clic............................................................................266 4. Botnets.......................................................................................................................268 5. Ransomware..............................................................................................................273 6. Supply chain..............................................................................................................300 SolarWinds Orion..................................................................................................................... 303 SITA, lo desconocido............................................................................................................... 305 Capítulo VII Cómo se defiende y esconde el malware..................................................307 1. Cómo se defiende el malware en local....................................................................307 Empacado y ofuscación........................................................................................................... 307 Rootkits.................................................................................................................................... 308 Sistemas antidebug................................................................................................................... 310 2. Cómo se defiende el malware en la red...................................................................311 FastFlux.................................................................................................................................... 311 DGA......................................................................................................................................... 312 Bullet Proof.............................................................................................................................. 314 Capítulo VIII Cómo nos defendemos del malware........................................................317 1. Las actualizaciones...................................................................................................318 2. Antiexploits...............................................................................................................320 En el principio fue EMET........................................................................................................ 320 Windows Defender Exploit Guard: Exploit Protection............................................................ 321 SMEP y SMAP......................................................................................................................... 328 3. El cortafuegos...........................................................................................................329 4. Los antivirus.............................................................................................................331 Publicidad absurda................................................................................................................... 331 El incidente Kaspersky............................................................................................................. 335
  • 5. Índice 11 Microsoft entra en juego.......................................................................................................... 337 ¿Por qué solo los antivirus?..................................................................................................... 341 5. Bounty programs......................................................................................................345 6. Con la ley...................................................................................................................347 7. El sentido común......................................................................................................349 Despedida y cierre.....................................................................................353 Índice de imágenes....................................................................................355 Índice alfabético........................................................................................363 Otros libros publicados.............................................................................365