Jump to content

Palestra 1: Explorando uma botnet P2P transiente


Recommended Posts

Chief Research Officer da MorphusLabs e Incident Handler na SANS Internet Storm Center, Renato é pesquisador das antigas e dá aulas de forense na pós-graduação na Universidade de Fortaleza. Nesta apresentação, vai trazer pra gente a análise de uma Botnet P2P, desde o comprometimento de um honeypot à enumeração dos nós da rede!

Link to post
Share on other sites
  • Apoiador Nibble

Pessoal... boa tarde. Seguem as minhas perguntas sobre a palestra. Agradeço desde já.

   * Esse tipo de BOT P2P não deveria estar predominando neste mundo dos ataques? Pq não está?

   * Quais ferramentas foram usadas para fazer essa pesquisa? Achei interessante como foi obtido o tráfego SSH e consequentemente o certificado utilizado na BOT.

  * Tem algum paper sobre essa pesquisa?

Link to post
Share on other sites

Oi Fabiano, 

Botnets como esta são utilizadas em ataques - sobretudo nos ataques DDoS. Talvez um dos maiores tenha sido o da Mirai em 2016. Algumas notícias recentes envolvendo o assunto: https://www.techrepublic.com/article/new-botnet-attack-puts-other-iot-botnets-to-shame/https://www.cpomagazine.com/cyber-security/nation-state-ddos-attacks-may-be-the-new-normal-leaked-documents-reveal-russias-fsb-is-seeking-to-build-a-massive-iot-botnet/

Para obter os logs do SSH, na verdade, apliquei um patch no openssh server para fazer com que o serviço gerasse um arquivo com os comandos executados pelos clientes. 

O paper da pesquisa está disponível em: https://journal.cecyf.fr/ojs/index.php/cybin/article/view/16/22

Obrigado pelas perguntas.

Abraço.

Renato Marinho

 

 

  • Curtir 1
Link to post
Share on other sites
  • Apoiador Nibble
52 minutos atrás, rmarinho disse:

Oi Fabiano, 

Botnets como esta são utilizadas em ataques - sobretudo nos ataques DDoS. Talvez um dos maiores tenha sido o da Mirai em 2016. Algumas notícias recentes envolvendo o assunto: https://www.techrepublic.com/article/new-botnet-attack-puts-other-iot-botnets-to-shame/https://www.cpomagazine.com/cyber-security/nation-state-ddos-attacks-may-be-the-new-normal-leaked-documents-reveal-russias-fsb-is-seeking-to-build-a-massive-iot-botnet/

Para obter os logs do SSH, na verdade, apliquei um patch no openssh server para fazer com que o serviço gerasse um arquivo com os comandos executados pelos clientes. 

O paper da pesquisa está disponível em: https://journal.cecyf.fr/ojs/index.php/cybin/article/view/16/22

Obrigado pelas perguntas.

Abraço.

Renato Marinho

Renato... primeiramente, obrigado pelo retorno.

Cara... achei muito legal esse estudo! Vou tentar fazer esse patch no openssh para monitorar os comandos enviados. Muito interessante e útil esse patch!!!!!

Vou ler o seu paper. Parabéns pela pesquisa!

Obrigado mais uma vez.

Link to post
Share on other sites
  • Fernando Mercês changed the title to Palestra 1: Explorando uma botnet P2P transiente
  • Administradores

@rmarinho seguem as demais perguntas que resgatamos do chat! ?

10. A detecção desses dispositivos vulneráveis é feita normalmente por onde? ferramentas como o shodan?
11. Skaros e checkers funcionam no mesmo princípio de namenode e datanodes em clusters? Derrubando os namenode (skaros) derruba a botnet...não digo tecnicamente, mas na infra, abs.
12. Na pesquisa houve colaboração de outros profissionais de outros países?
13. Essa ausência de comandos para atacar terceiros não pode ter sido por conta do bloqueio que você fez quanto às comunicações de saída, permitindo apenas pacotes SYN?
14. É possível através da Botnet, resolver questões das credenciais? Exemplo: COmando de mudança de senha?
15. Os Skaros tinham controle independente da rede ou tinha um nível acima de controle sobre eles, foi possível identificar isso?

Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...