Detecci%C3%B3n_APT

2
Índice
Índice 2
1. Introducción 4
2. Objetivos del Informe 11
3. Implicación en la Seguridad Nacional 14
3.1.
3.2.
3.3.
3.4.
Seguridad Nacional. Infraestructuras críticas 15
Seguridad Nacional. Ciberespionaje gubernamental y daño al sistema financiero 17
Seguridad Nacional. Ciberespionaje industrial 18
Lecciones aprendidas 20
4. Casos de estudio 22
4.1.
Diseño y ataque de una APT 22
4.2. Operación Shady-RAT 31
5. Vías de Infección 44
5.1.
5.2.
Ingeniería Social 46
5.1.1. Infección por malware procedente de Internet 50
5.1.1.1. Infección a través de sitios Web 51
5.1.1.2. Spear-Phishing Attacks 53
5.1.1.3. Archivos compartidos o redes P2P 61
5.1.1.4. Software pirata, uso de keygen y cracks 63
5.1.2. Medios físicos 65
WebKits/Exploits 68
6. Recomendaciones en la detección de un ataque dirigido 76
6.1.
6.2.
Firewalls Corporativos 76
Análisis Forense del tráfico 92
6.2.1. Detección de anomalías/ataques de Red 92
6.2.1.1. Capa de enlace de datos 92
6.2.1.1.1. Capa de enlace de datos. ARP 92
6.2.1.1.2. Capa de enlace de datos. DHCP 98
6.2.1.2. Capa de Red 102
6.2.1.2.1. Capa de Red. Geolocalización 102
6.2.1.2.2. Capa de Red. IPV6 117
6.2.1.2.3. Capa de Red. Darknets 118
6.2.1.3. Capa de Transporte 122
6.2.1.3.1. Capa de Transporte. Detección de Servicios Sospechosos 122