6
WEBIMPRINTS Empresa de pruebas de penetración Empresa de seguridad informática http://www.webimprints.com/seguridad- informatica.html Dridex Malware

Dridex malware webimprints

Embed Size (px)

DESCRIPTION

Según Webimprints una empresa de pruebas de penetración que el malware dridex envía el spam de correo electrónico que incluye un documento escaneado.

Citation preview

Page 1: Dridex malware webimprints

WEBIMPRINTS

Empresa de pruebas de penetración

Empresa de seguridad informáticahttp://www.webimprints.com/seguridad-informatica.htmlDridex Malware

Page 2: Dridex malware webimprints

Dridex MalwareSegún Webimprints una empresa de pruebas de penetración que el malware dridex envía el spam de correo electrónico que incluye un documento escaneado. Sin embargo, el .doc incluido contiene macros, que, una vez visitada, intentará descargar la información del banco en línea y contactar con el servidor de malware.Estos son los contenidos del correo electrónico:De: [spoofed / fake return address] Tema: Scanned from a Xerox Multifunction PrinterContenido:Please open the attached document. It was scanned and sent to you Using a Xerox Multifunction Printer.Tipo de Archivo adjunto: DOC, Multi-PageMultifunction Printer Location:Device Name: XRX9C934E5EEC46For more information on Xerox products and solutions, please visit http://www.xerox.comAttached:Scanned from a Xerox Multifunction Printer.doc

Page 3: Dridex malware webimprints

Según expertos deempresa de pruebas de penetración en México, si se abre el documento, utilizará macros para recuperar Dridex malware de los siguientes lugares.

hxxp: // tgequestriancentre [.] co.uk/708/346.exehxxp: // sudburyhive [.] org / 708 / 346.exehxxp: // werktuigmachines [.] be / 708 / 346.exehxxp: // colchester-institute [.] com / 708 / 346.exe Estas son las páginas web comprometidas que tienen Dridex Malware.

El malware Dridex se ejecuta en la memoria, sin entrar en el disco duro. Esto reduce la huella de la carga útil en el sistema del usuario y proporciona una tasa de detección muy bajo de los productos de seguridad tradicionales, como el antivirus.

Como funciona Dridex Malware

Page 4: Dridex malware webimprints

Comenta Mike Stevens profesional de empresa de seguridad informática que En el siguiente paso, Dridex pone en contacto con una serie de servidores C & C para entregar los datos del banco recolectados del sistema de la víctima.

Dridex luego escribe las siguientes datablobs (Binary Large Objects) en el registry:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{91179CCE-14A2-1D89-01D5-125992394513}\ShellFolder01D3A3627F1088934 “=hex:90,77,a9,7c,3c,f2,f0,e5,46,1c,c3,7b,fd,97,c1,19,aa,ce,1f,c5,2f,51,80,82,3a,7f,ec,26,a9,83,df,19,aa,d7,12,cd,2f,51,83,cc,6e,38,e3,09,ea,d9,44,13,5c,57,81,ce,ec,89,a1,9b,d1,dc,ab,58,05,37,8b,62,0c,50,0e,bd [..] Hay numerosas subfunciones que hacen Dridex una infección peligrosa para la mayoría de las empresas y usuarios individuales con acceso a la banca en línea.

Como funciona Dridex Malware

Page 5: Dridex malware webimprints

Comenta Mike Stevens de empresas de seguridad informática que aconsejamos a los usuarios de banca online a tomar todas las medidas de seguridad necesarias para garantizar la protección de los datos confidenciales y los recursos financieros.

Tenga en cuenta que:•  Utilice sitios web seguros cuando se ejecutan las transacciones financieras.•Nunca descargue archivos adjuntos de correo electrónico de remitentes desconocidos•Establecer contraseñas seguras para las cuentas de banca en línea y utilizar la autenticación de 2 pasos cuando sea posible.

Dridex Malware

Page 6: Dridex malware webimprints

CONTACTO www.webimprints.com

538 Homero # 303Polanco, México D.F 11570 

MéxicoMéxico Tel: (55) 9183-5420

DUBAI702, Smart Heights Tower, Dubai

Sixth Floor, Aggarwal Cyber Tower 1Netaji Subhash Place, Delhi NCR, 110034

IndiaIndia Tel: +91 11 4556 6845 


Dridex Version 4 - Antivirus for Windows, Mac and Android - … · 2017-10-11 · PANDA ID-0601/2017 Informe de Malware “Trojan:Win64/Dridex” SIN CLASIFICAR 3 SIN CLASIFICAR 1

Dridex Version 4 - Antivirus for Windows, Mac and Android - … · 2017-10-11 · PANDA ID-0601/2017 Informe de Malware “Trojan:Win64/Dridex” SIN CLASIFICAR 3 SIN CLASIFICAR 1

Documents
Android Malware Exposed-Evolution of Android Malware

Android Malware Exposed-Evolution of Android Malware

Documents
Practical Malware Analysis: Ch 11: Malware Behavior

Practical Malware Analysis: Ch 11: Malware Behavior

Education
Ch 12: Covert Malware Launching - samsclass.info · Practical Malware Analysis Ch 12: Covert Malware Launching Last revised: 4-10-17. Hiding Malware • Malware used to be visible

Ch 12: Covert Malware Launching - samsclass.info · Practical Malware Analysis Ch 12: Covert Malware Launching Last revised: 4-10-17. Hiding Malware • Malware used to be visible

Documents
Empresa de seguridad lusy pos malware webimprints

Empresa de seguridad lusy pos malware webimprints

Documents
Malware Analysis and Antivirus Technologies: Kernel Malware & A Look at Malware … · 2011-08-16 · Malware Analysis and Antivirus Technologies: Kernel Malware & A Look at Malware

Malware Analysis and Antivirus Technologies: Kernel Malware & A Look at Malware … · 2011-08-16 · Malware Analysis and Antivirus Technologies: Kernel Malware & A Look at Malware

Documents
Windows gusano webimprints

Windows gusano webimprints

Documents
Intrusion Detection and Malware Analysis - Malware collection

Intrusion Detection and Malware Analysis - Malware collection

Documents
Deciphering the SWIFT-DRIDEX relationship in Bank

Deciphering the SWIFT-DRIDEX relationship in Bank

Documents
Advanced Malware Protection - SafePlus Live Berlin 2017/BRKSE… · Advanced Malware Protection Cisco Advanced Malware Protection ... Dridex V1 .locky V2 .zepto V3 .odin 2015 2016

Advanced Malware Protection - SafePlus Live Berlin 2017/BRKSE… · Advanced Malware Protection Cisco Advanced Malware Protection ... Dridex V1 .locky V2 .zepto V3 .odin 2015 2016

Documents
An Introduction To Keyloggers, RATS And Malware€¦ · Malware Malware has been a problem for ages, Malware is short form of malicious software. A Malware is basically a program

An Introduction To Keyloggers, RATS And Malware€¦ · Malware Malware has been a problem for ages, Malware is short form of malicious software. A Malware is basically a program

Documents
Intrusion Detection and Malware Analysis - Malware collection134.2.173.140/lehre/ws10/ids-malware/12-malware-collection.pdf · Intrusion Detection and Malware Analysis Malware collection

Intrusion Detection and Malware Analysis - Malware collection134.2.173.140/lehre/ws10/ids-malware/12-malware-collection.pdf · Intrusion Detection and Malware Analysis Malware collection

Documents
Cherry pickermalware webimprints

Cherry pickermalware webimprints

Documents
Malware Nilgün Kablan. Malware …………………………………….…….……………………………………………… Geschichte der Malware ……………….…………………………………………………

Malware Nilgün Kablan. Malware …………………………………….…….……………………………………………… Geschichte der Malware ……………….…………………………………………………

Documents
Malware & Anti-Malware

Malware & Anti-Malware

Engineering
Windows Malware Firewall: Remove Windows Malware Firewall

Windows Malware Firewall: Remove Windows Malware Firewall

Technology
Ransom 32 malware webimprints

Ransom 32 malware webimprints

Documents
Chapter 8 Malware - FTMS · – Boot virus – Logic Bomb virus – Directory virus – Resident virus. CSCA0101 Computing Basics 8 Malware Types of Malware ... Malware Types of Malware

Chapter 8 Malware - FTMS · – Boot virus – Logic Bomb virus – Directory virus – Resident virus. CSCA0101 Computing Basics 8 Malware Types of Malware ... Malware Types of Malware

Documents
Malware Analysis Analysis.pdf · Definisi Malware Analysis • What is a malware? • Malware (malicious software) ... Malware Sinkronisasi Token • Pelaku: Zeus Banking Trojan •

Malware Analysis Analysis.pdf · Definisi Malware Analysis • What is a malware? • Malware (malicious software) ... Malware Sinkronisasi Token • Pelaku: Zeus Banking Trojan •

Documents
Empresa de seguridad tor ataques webimprints

Empresa de seguridad tor ataques webimprints

Documents
Informe Malware - Antivirus for Windows, Mac and Android · 2017-10-11 · PANDA ID-0601/2017 Informe de Malware “Trojan:Win64/Dridex” SIN CLASIFICAR 9 SIN CLASIFICAR Crea una

Informe Malware - Antivirus for Windows, Mac and Android · 2017-10-11 · PANDA ID-0601/2017 Informe de Malware “Trojan:Win64/Dridex” SIN CLASIFICAR 9 SIN CLASIFICAR Crea una

Documents
Empresa de seguridad potao malware webimprints

Empresa de seguridad potao malware webimprints

Documents
THE EVOLUTION OF MALWARE & FUTURE MALWARE MITIGATION

THE EVOLUTION OF MALWARE & FUTURE MALWARE MITIGATION

Documents
Empresa de seguridad bernhardpos webimprints

Empresa de seguridad bernhardpos webimprints

Documents
Computer Virology and Mobile Malware Detection · 2019-03-14 · Outline •Introduction •Computer Virology • Malware taxonomy • Encrypted malware •Malware Detection •Mobile

Computer Virology and Mobile Malware Detection · 2019-03-14 · Outline •Introduction •Computer Virology • Malware taxonomy • Encrypted malware •Malware Detection •Mobile

Documents
2020 Mid-Year Global Threat Report - OPCUG€¦ · 8 | 2020 Mid-Year Global Threat Report Malware Threats Banking Trojan - Dridex While many threat groups have transitioned to business

2020 Mid-Year Global Threat Report - OPCUG€¦ · 8 | 2020 Mid-Year Global Threat Report Malware Threats Banking Trojan - Dridex While many threat groups have transitioned to business

Documents
Introduction to Mobile Malware. Outline ➢ Introduction ➢ Types of Malware ➢ Malware examples ➢ How Malware Spreads ➢ Prevention ➢ AndroRAT Hands-on Lab

Introduction to Mobile Malware. Outline ➢ Introduction ➢ Types of Malware ➢ Malware examples ➢ How Malware Spreads ➢ Prevention ➢ AndroRAT Hands-on Lab

Documents
Malware and anti-malware (fun with Trojans) - Z. …z.cliffe.schreuders.org/edu/FS/Malware and anti-malware... · 2014-04-02 · Malware and anti-malware (fun with Trojans) ... with

Malware and anti-malware (fun with Trojans) - Z. …z.cliffe.schreuders.org/edu/FS/Malware and anti-malware... · 2014-04-02 · Malware and anti-malware (fun with Trojans) ... with

Documents
Dridex Version 4 - Panda Security · 2017. 10. 11. · PANDA ID-0601/2017 Informe de Malware “Trojan:Win64/Dridex” SIN CLASIFICAR 9 SIN CLASIFICAR 5. It will make a copy of the

Dridex Version 4 - Panda Security · 2017. 10. 11. · PANDA ID-0601/2017 Informe de Malware “Trojan:Win64/Dridex” SIN CLASIFICAR 9 SIN CLASIFICAR 5. It will make a copy of the

Documents
Malware Analysis Without Looking At Assembly Codegauss.ececs.uc.edu/Courses/c5155/pdf/malware-analysis.pdf · 2015. 11. 20. · Malware Analysis Malware typically employs encryption:

Malware Analysis Without Looking At Assembly Codegauss.ececs.uc.edu/Courses/c5155/pdf/malware-analysis.pdf · 2015. 11. 20. · Malware Analysis Malware typically employs encryption:

Documents