El pasado jueves 14 y viernes 15 de marzo se celebró el congreso Black Hat Europa en la estupenda ciudad de Ámsterdam, un evento obligatorio para expertos en ciberseguridad.
Por segundo año consecutivo participé con una ponencia sobre I+D en la que se exponía el estado de seguridad de los programas antirrobo para ordenadores y Smartphones.
Como siempre el evento tuvo charlas interesantes y otras menos, pero recomiendo al lector que las consulte y decida por sí mismo. Los temas fueron bastante variados como forense, pentesting, vulnerabilidades y desarrollo seguro.
En lo que respecta a mi charla, ya podéis encontrar la presentación en la web de VULNEX (aquí).
Desde aquí saludar a la gente de MundoHacker y demás españoles que andaban por el congreso!
El pasado junio se identificó un malware que infectaba AutoCAD para Windows y que es responsable del robo de miles de documentos. AutoCAD es un popular programa para dibujo 2D y 3D que se utiliza para diseñar todo tipo de productos como viviendas, automóviles, industria aeroespacial así como en defensa, por lo que es realmente interesante para el espionaje industrial. En este post estudiaremos a un malware conocido como Medre.
Desde un punto de vista técnico es un malware sencillo, escrito en AutoLISP y scripts/payloads en VBS, pero ingenioso ya que infecta múltiples versiones de AutoCAD en Windows (ver Fig. 1) con el objetivo de robar ficheros y enviarlos por correo a servidores en China.
Fig. 1 – Versiones soportadas de AutoCAD por Medre
En la Fig. 2 podemos ver los servidores chinos donde se envía la información robada, Medre utiliza diversas cuentas de correo en estos servidores. A pesar de utilizar servidores chinos no está del todo claro si el origen del ataque proviene de allí.
Fig. 2 – Servidores Chinos
Y en la Fig. 3 podemos ver parte del código responsable de comprimir los ficheros robados utilizando WinRAR estableciendo la contraseña “1”.
Fig. 3 – Código WinRAR
Si pensamos que AutoCAD es uno de los programas más populares para diseño que corre en múltiples plataformas como Windows, MacOS y móviles (Android y iOS), nos llama la atención lo ingenioso de este ataque, simple y eficaz. ¿Quizás futuras versiones del malware sean multiplataforma?
Sin duda los ataques al tejido industrial ya sea a sistemas SCADA o utilizando malware como Medre para el robo de información son realmente interesantes y peligrosos para muchas organizaciones y Estados-Naciones.
¿Qué malware de espionaje industrial te ha parecido interesante?
Sabes que estás en Texas cuando al salir del avión escuchas música country por el aeropuerto y efectivamente, el pasado 25 y 26 de octubre se celebró el congreso OWASP AppSec USA en Austin, Texas, donde un servidor participó con una ponencia sobre Web Honeypots.
El congreso contó con más de 800 asistentes, cursos gratis y de pago sobre diferentes temas de seguridad de aplicaciones durante los días 23 y 24, y por supuesto una selección de ponentes impresionante.
Mi experiencia como ponente fue inmejorable ya que la organización, la misma gente que organiza LASCON, puso mucho esfuerzo y ganas en que todo saliera bien. A los ponentes nos organizaron una barbacoa estilo Texas en un conocido restaurante con vistas a un lago.
Y qué decir del Happy Hour para todo el congreso, donde hubo un toro mecánico, la estupenda música del rapero Dual Core y auténticos armadillos para hacer carreras, sin lugar a dudas estaba en Texas, yee haw!
Con tantas ponencias donde elegir en demasiadas ocasiones no sabías cual escoger, pero en breve se colgarán los vídeos y ponencias de todas las charlas para poder verlas con toda la calma y rigor que se merecen.
Yo tuve el placer de hablar sobre Web Honeypots, un tema muy interesante y con mucho trabajo por hacer. En concreto hablé sobre un proyecto en el que llevo trabajando desde hace tiempo y que he rescatado del baúl de los recuerdos, y que a través de VULNEX podré dedicarle recursos profesionales :)
Cómo se nota que las empresas americanas tienen una actitud diferente a las empresas españolas, basta observar la foto del panel de trabajo (Job Board) con conocidas empresas buscando todo tipo de perfiles en seguridad de aplicaciones.
Desde aquí dar las gracias a toda la organización por el estupendo evento y nos vemos en la próxima cita AppSec USA 2013 en Nueva York.
Nota: En un par de semanas se publicarán los vídeos, os mantendré al tanto!
