Este documento presenta una charla sobre malware de Hangout. Cubre varios tipos de malware móvil como troyanos bancarios, phishing avanzado y kits de phishing. Explica conceptos como identificación dual, tokens virtuales y tarjetas de código. Describe la evolución de los troyanos bancarios y cómo interactúan con los sistemas bancarios. También cubre temas como infraestructuras comprometidas, códigos ofuscados, direcciones URL dinámicas y la ingeniería social en las inyecciones. El documento propor

1. Hangout Malware
Marc Rivero López

2. About me…
•
•
•
•
E-crime intelligence analyst
Fraud researcher
Crazy Drummer
DragonJAR, Flu-Project,
Security by Default
@seifreed

3. Índice de la charla
•
•
•
•
•
•
•
•
•
Introducción
Casos reales
¿Porqué ocurre?
SQL injection
XSS
Mas vulnerabilidades
CMS
WAF
Recomendaciones

4. Un poco de conceptos

5. Un poco de conceptos
MALWARE
MÓVILES
MALWARE
PHISHING
TROYANO
S
BANCARI
OS
EXPLOIT
S KITS
SANDBOX

6. ID +
PASSWO
RD
2FA
VIRTUAL
KEYBOA
RD
OTP
CODE
CARD
TOKEN
SMS/mTA
N
Smartcard

7. PHARMING
PHISHING
AVANZADO
PHISHING
CUTRE
KITS DE
PHISHING

12. TROYANOS
BANCARIOS
EVOLUCIÓN
PRODUCTO/S
ERVICIO/PRO
DUCTO +
SERVICIO

13. Flu mola!!!!!
¿Vas ha hablar
¿Vas ha hablar
de Flude FluProject?
Project?

14. TROYANOS
EN
MÓVILES
EVOLUCIÓN
CON LAS
PLATAFOR
MAS

18. ESTADÍSTICAS
EXPLOIT KIT +
MALWARE
BANCARIO

22. OllyDBG =>
IDA PRO
Debugguers

25. Infraestructura
sencilla
Dashboard

26. CANTIDAD
ES DE
MALWARE
MALWARE
VS
ANALISTA
PROCESOS
AUTOMATICOS

27. Y MAS, Y MAS,
Y MAS
….

31. MÁQUINA
VIRTUAL
DEBUG
URL’S
DINÁMICAS
TIMMING

33. PETICIÓN
DNS
FALSA
TRÁFICO
MANIPULA
DO

34. • La muestra, dependiendo en algunos
casos, del año, el día etc.. Generará un dominio
en base a un algoritmo.

35. USER
AGENTS
SISTEMAS
OPERATIV
OS

39. CÓDIGOS
OFUSCADOS
INTERACTÚA
N CON LA
BANCA

40. EVOLUCIÓ
N EN EL
ROBO DE
DINERO

41. MULEROS
2.0

42. INFRAESTRUCTURAS
COMPROMETIDAS

43. USAN MAS
DE UN
SERVIDOR
INGENIERÍA
SOCIAL EN
LAS
INYECCIONE
S

48. ¿PREGUNTAS?

49. ¿Preguntas?
Marc Rivero López
@seifreed
mriverolopez@gmail.com
http://seifreed.com