Summer Workshops 2022 #2 | Discovering C&C in Malicious PDF

En este workshop expondremos los diferentes tipos de estructuras en los archivos binarios como un PDF (encabezado/cuerpo/tabla de referencias cruzadas/tráiler).

Explicaremos:

• Cómo funciona cada sesión dentro de un archivo binario.

• Cuáles son las técnicas utilizadas, como empaquetadores, ofuscación con JavaScript (PDF) y más.

• Veremos también algunas técnicas anti-desmontaje, demostrando cómo es la acción de estos malware y donde sería posible “incluir” un código malicioso.

El objetivo es que quede claro para todos los asistentes las diferencias en las estructuras binarias y cómo los investigadores pueden realizar cada uno de estos tipos de análisis, sumando también métodos más básicos a partir de estructuras de archivos, arquitectura de software y lenguaje de programación.

Dificultad: Para todos los niveles

Requerimientos / Conocimientos previos:

• Conceptos básicos de Seguridad: estar familiarizado con el uso de entornos operativos Windows y Linux.
• Estar familiarizado con VirtualBox/VMware y ser capaz de importar y configurar máquinas virtuales.
• Familiarizarse con algunos conceptos de red, como OSI y el modelo TCP/IP.
• Conocimiento conceptual de programación/scripting, usando Bash, PowerShell, Python.
• Conceptos básicos de aplicaciones web.

Speaker: Filipi Pires

Ha trabajado como investigador de seguridad y amenazas en Saporo y como Cybersecurity Evangelist en senhasegura. Es especialista en seguridad de aplicaciones, Hacking is NOT a Crime Advocate y RedTeam Village Contributor. Forma parte del equipo de DCG5511 (Grupo DEFCON São Paulo-Brasil). Ha sido speaker en diversas conferencias internacionales y eventos de seguridad y nuevas tecnologías en países como EE. UU., Canadá, Alemania, Polonia, entre otros. Se ha desempeñado como Universidad Profesor en cursos de Graduación y MBA en universidades brasileñas. Es creador e instructor de los cursos: Malware Attack Types with Kill Chain Methodology (PentestMagazine) y Malware Analysis - Fundamentals (HackerSec )

—

Para saber más sobre Filipi Pires, ingresá en: https://www.linkedin.com/in/filipipires/

Para saber más sobre Ekoparty Security Conference, ingresa en: https://www.ekoparty.org/

Seguinos en Instagram y Twitter.