34080934
Beschreibung
Mindmap von Franklin Guillén Carrera, aktualisiert more than 1 year ago
|
Erstellt von Franklin Guillén Carrera
vor etwa 3 Jahre
|
|
Ransomware
- Es un programa malicioso que restringe el acceso a los datos de
una computadora y los atacantes piden un rescate (por lo general
en BTC) para quitar la restricción.
- Ransomware 1.0
- FASE 1: Inicia mediante un correo
SPAM que logra pasar el filtro
de SPAM del usuario.
- FASE 2: El usuario hace click en un link malicioso y el
antivirus no lo detecta, posteriormente el malware
tiene acceso al sistema.
- FASE 3: El malware muestra un mensaje en la pantalla de la víctima
pidiendo un rescate por la información.
- Aparte el malware de mueve de forma lateral
por las computadoras de la empresa.
- Aparte el malware de mueve de forma lateral
por las computadoras de la empresa.
- Además el malware se conecta con uno de los C&C
(comando y control) de los atacantes para encriptar
los datos.
- FASE 3: El malware muestra un mensaje en la pantalla de la víctima
pidiendo un rescate por la información.
- FASE 2: El usuario hace click en un link malicioso y el
antivirus no lo detecta, posteriormente el malware
tiene acceso al sistema.
- FASE 1: Inicia mediante un correo
SPAM que logra pasar el filtro
de SPAM del usuario.
- Ransomware 2.0
- Los atacantes estudian y
analizan a la víctima con un
departamento de inteligencia.
- Se crea un punto de entrada vulnerable
dentro de la empresa.
- El C&C empieza a encriptar los datos de la
computadora de la víctima.
- El malware se expande de forma lateral
dentro de la empresa.
- Copia información importante de la
empresa y filtran los datos.
- En este punto ocurre dos tipos de amenazas: el secuestro de los datos
y la filtración o venta a la competencia de los datos.
- En este punto ocurre dos tipos de amenazas: el secuestro de los datos
y la filtración o venta a la competencia de los datos.
- Copia información importante de la
empresa y filtran los datos.
- El malware se expande de forma lateral
dentro de la empresa.
- El C&C empieza a encriptar los datos de la
computadora de la víctima.
- Se crea un punto de entrada vulnerable
dentro de la empresa.
- Los atacantes estudian y
analizan a la víctima con un
departamento de inteligencia.
- Ransomware 1.0
- CASO CNT
- No se sabe como fue técnicamente
el ataque ya que la compañía no
ha compartido los detalles.
- Se puede evidenciar la filtración de los datos
mediante un link onion que se puede acceder desde
el navegador Tor
- Se puede evidenciar la filtración de los datos
mediante un link onion que se puede acceder desde
el navegador Tor
- No se sabe como fue técnicamente
el ataque ya que la compañía no
ha compartido los detalles.
- Prevención de ataques.
- Seguridad en Profundidad.
- Information Security Standars.
- Legislación de Ecuador.
- Seguridad en Profundidad.
Medienanhänge
Möchten Sie kostenlos Ihre eigenen Mindmaps mit GoConqr erstellen? Mehr erfahren.