Esta vez venimos con un aporte de Karckrack para los desarrolladores en VB6 para poder quitar al paraguitas, les hablo de Avira haciendo un bypass a su deteccion de firmas. Bueno, siendo Avira el antivirus que más me ha tocado los cojo*** a la hora de codear malware me puse a analizar porque saltaba la más famosa de sus detecciones (TR/Dropper.Gen)… Ésta salta por muchas razones… pero he descubierto una que no he visto nunca documentada en ningún foro

Ya con la segunda entrega de los post de fudmario, ahora metiéndonos mas en este mundo de análisis de malware LISTA DE ENTRADAS: 1.- Conociendo sobre malware IV Análisis de Malware (Static Analysis I) Una de las desventajas que se ve al momento de realizar el análisis de Estático,es que no se puede obtener siempre los datos suficientes, de que es lo que hará al momento de ejecutarlo. Por lo tanto recurriremos a un segundo tipo de análisis.

¿Que es un Malware, un poco de todo…. ? Malware proviene, de la unión de dos palabras “malicious” y “software”, es decir software malicioso. Dentro de este grupo se encuentran los virus clásicos (los que ya se conocen desde hace años) como tambien las nuevas amenazas que actualmente se tiene, y fue evolucionando con el paso del tiempo. Pero para ser mas exquisito en la definición tomaremos a Malware como todo programa que tenga por objetivo algún fin dañino o ponga en velo la seguridad de nuestra información personal o empresarial.

Hola a todos el pasado Sábado 25 de Enero rendí el examen de Oficial de Seguridad CISO (Certified Information Security Officer) una certificación nacional la cual me lleva un paso mas adelante de mis objetivos, algunos quizás sepan pero desde hace mucho tiempo ando con la idea de mejorar mis skills en seguridad, en todas las ramas que competen a este mundo que cada día me cautiva, veo a diario que no se nada solo tengo un 0,01% de conocimiento y aun me falta mucho por aprender.

Cuando como donde realizo las entradas, si ando ocupado …. Varios amigos, conocidos me preguntaron con que tiempo realizo las entradas para el blog, aun más estos días que son una entrada diaria, y aveces hasta 2 como el caso del día sábado que se me vino a la mente leer sobre CICADA, y armar una entrada en el bus mientras venia a la ciudad de Cochabamba, la respuesta a todos ellos es única, lo realizo en mis tiempos libres que no pasan de una hora a 2 horas diarias, a lo mucho los cuales voy aprovechando a lo máximo mientras ando leyendo mis feeds entro a underc0de, me pongo a realizar algunas pruebas de concepto y según aquellas salen ideas, eso es en un día normal de lunes a viernes, y por las noches que a veces me da insomnio me pongo a jugar un poco mas a fondo, como por ejemplo comiéndome algún libro si de informática o bien, relacionado a la literatura ;) o algo de por ahí….

En este momento ando en medio viaje se diria, casi medio viaje en camino a la ciudad de Cochabamba, para que desde el Lunes toque trabajar, ya que ando en pleno viaje, me puse a recordar sobre lo que salio nuevamente la anterior semana que fue sobre CICADA 3301 el puzzle mas difícil de mundo, que hace un par de años atras salio a la luz exactamente segun lo que revise fue el 2012 un 5 de Enero, donde aparecieron en un foro de 4chan (Los que no sepan que es 4chan veremos pronto una entrada mas a fondo =) ).

Continuando con las entradas de atacando al atacante, veremos en esta oportunidad el caso de brindar un documento tentador. Primero que sucede cuando sufrimos un ataque, esta oportunidad nos ponemos en el caso de tener un sitio web de venta de equipos electrónicos y drones (lo que anda de moda el día de hoy!), la persona en este caso el delincuente informático A.K.A el atacante logra comprometer la seguridad de nuestra empresa, lo que buscara es obtener información sensible ya sea en el servidor, o los equipos de usuarios.