Detecci%C3%B3n_APT

Las fases que atraviesa una campaña de ataques APT se pueden resumir en las
siguientes:
Recolección de toda la información estratégica posible acerca del objetivo
fijado (información del objetivo en redes sociales, revelación de
información sobre la infraestructura tecnológica, personal, nombres de
usuarios, direcciones de correo, etc.).
Intrusión inicial en la red. Para ello es posible que usen una o varias
técnicas de ataque, como por ejemplo: técnicas de ingeniería social (a
través de correos personalizados/dirigidos –Spear-Phishing Attacks- al
personal de la empresa/organismo objetivo con adjuntos a través de envíos
de mensajes fraudulentos vía redes sociales como Facebook o Twitter que
contengan algún enlace malicioso, usando mensajería instantánea, etc.);
otras técnicas serían: DNS Spoofing 20 , ataques Man in the Middle (véase el
caso de DigiNotar 21 ), utilizando medios físicos (pen drive infectado al
alcance), exploits que aprovechan vulnerabilidades conocidas (o no), Web
based Attacks 22 ,etc.
Asegurar la comunicación continuada entre los equipos comprometidos y
los servidores de Command and Control de los criminales a través de los que
reciben las instrucciones, para ello se suele establecer una puerta trasera
(backdoor 23 ) en la red. El malware instalado puede permanecer latente
durante días, semanas o meses sin ser localizado, llegando a replicarse en
ciertos casos. Entre otras cualidades dispone de una gran capacidad de
ocultación.
17 Gauss: Encontrado un nuevo y voraz virus en Oriente Medio
http://www.csirtcv.gva.es/es/noticias/gaussencontrado-un-nuevo-y-voraz-virus-en-oriente-medio.html
18 APT1
http://intelreport.mandiant.com/Mandiant_APT1_Report.pdf
19 Octubre Rojo. El malware más diplomático
https://www.inteco.es/blogs/post/Seguridad/BlogSeguridad/Articulo_y_comentarios/octubre_rojo
20 DNS Spoofing
http://www.flu-project.com/dns-spoofing.html
21 DigiNotar: Iranians – The Real Target
http://blog.trendmicro.com/diginotar-iranians-the-real-target/
22 Web Based Attacks
http://www.sans.org/reading_room/whitepapers/application/Web-based-attacks_2053
23 Puertas traseras (Backdoors)
http://www.viruslist.com/sp/virusesdescribed?chapter=153313132
8