O documento apresenta informações sobre especialistas em análise de malware e computação forense aplicada, incluindo suas formações acadêmicas e experiências. Também descreve brevemente alguns eventos relacionados à segurança cibernética e lista abordagens para análise de malware, etapas típicas de infecção e reversão de arquivos maliciosos.

1. Análise de Malware
Forense Computacional Aplicada

2. Thiago Geronimo Ferreira
● Graduado em Ciência da Computação
● MBI’s em Segurança da Informação
● MBA em Auditoria
● Administrador de Redes
● Trabalhos free lancer’s na área de Segurança
da informação e auditoria de sistemas

3. Eventos
Segurança de Redes e Computação Forense
unevcomputacao.com.br
lionsecurity.net
Renato Basante Borbolla
● Graduando de Segurança da Informação
● Administrador de Redes Jr
- Congresso de Direito e Tecnologia – OAB
- CryptoRave
- Congresso Fecomercio de Crimes Eletrônicos
- Hackertivismo e Perícia Forense em Grandes Eventos
- BSidesSP - Garoa Hacker Clube
- Fórum Brasileiro de CSIRTs
Atuo esporadicamente como Pentester

4. Prof. Dr. Paulo Henrique
• É Professor da Uninove
(Diretoria de Informática)
• Desenvolve o Morpheus -
Plataforma Pentest
• Colaborador do Owasp e ISOC

5. ATENÇÃO!
Todas as informações, teorias e
demonstrações apresentadas aqui são
apenas de caráter educacional com o
objetivo de alertar.

6. Drive-By-Download é um vetor de ataque
com um uso de sites para armazenar
os códigos maliciosos.
Engenharia Social, nesse ataque ajudará
no convencimento de uso dos links fornecidos
pela Microsoft (que são falsos).
O vetor de ataque

8. Abordagens dinâmica e estática
• Dinâmica: abordagem com a execução da infecção.
• Estática: abordagem sem executar a infecção, com
foco na análise do código.

9. A infecção
• Capacidade para desabilitar serviços de proteção
• Não danifica arquivos
• Não abre portas
• Altera chaves do registro
• Desabilita firewall
• Roda em segundo plano
• “Sequestra” a conta ADM
• Desabilita do modo de Restauração
• Invalida do Win. Defender e outro softwares

10. Demonstração

12. A busca pela reversão
• Na prática forense, a busca pela reversão do
arquivo é a parte em que são feitos vários esforços
para chegar ao código malicioso.

15. jz short loc_439DFA
UPX1:00439E1E mov ecx, edi
UPX1:00439E20 push edi
UPX1:00439E21 dec eax
UPX1:00439E22 repne scasb
UPX1:00439E24 push ebp
UPX1:00439E25 call dword ptr [esi+64090h]
UPX1:00439E2B or eax, eax
UPX1:00439E2D jz short loc_439E36
UPX1:00439E2F mov [ebx], eax
UPX1:00439E31 add ebx, 4
UPX1:00439E34 jmp short loc_439E17
Empacotamento, Alocação e Uso
Chamadas de Ponteiros
Alocação de Ponteiros
Empacotamento

16. Obrigado