Charla en la WordCamp de Zaragoza 2019. Aprovechando mi experiencia en Sucuri, limpiando sitios y analizando malware, he ido recopilando ejemplos de backdoors, entre otros muchos tipos. En esta presentación trato de transmitir de manera general esa experiencia y dar un poco de luz sobre esta desconocida y denostada pieza de código.

1. #WCZGZ 2019 Néstor Angulo 1

2. Ø Néstor Angulo de Ugarte
Security Incident Response
SUCURI
#WCZGZ 2019 Néstor Angulo
2

3. QUIÉN LES HABLA
§ Ingeniero Informático
§ Tecnólogo humanista
§ Asesor en tecnología
§ Fotógrafo y Early adopter. Curioso por
naturaleza
§ Enero de 2015: SUCURI
§ Incident Response
§ Easy SSL
#WCZGZ 2019 Néstor Angulo 3
Más info: about.me/pharar
Tw: @pharar

4. SOBRE
o Sucuri: Anaconda (No es
Securi ni Security)
o Website security
o Especializada en webs y
CMS, escritos en PHP y
JS, SQL…
o 2008: Fundación
o 2017:
#WCZGZ 2019 Néstor Angulo 4
o Totalmente remota
o Servicios 24/7/365 a
todo el mundo
o Operada por personas
de más de 15 países
de todo el globo
o Scanners gratuitos:
o Sitecheck
o Performance

5. 5
#WCZGZ 2019 Néstor Angulo

6. CIBERSEGURIDAD.
DISCLAIMER
§ Rama de la seguridad orientada al
mundo digital.
§ Ciberseguridad web: Aquella
orientada a los eventos que
transcurren a través de los puertos
80 y 443 y entornos involucrados .
§ TODA la información privada y
actores de la presentación son
ficticios o han sido modificados
para que no reflejen datos
privados ni escenarios reales.
Cualquier similitud con la vida
real es pura coincidencia.
#WCZGZ 2019 Néstor Angulo 6

7. HACKER Y
CIBERTERRORISTA
§ Hacker:
§ Persona con curiosidad que
explora los límites impuestos por
materiales, leyes, algoritmos, etc.
y va más allá del objeto inicial
por el que se concibe un objeto,
un entorno o un algoritmo.
§ Ciberterrorista:
§ Hacker informático cuyo objetivo
es negativo o busca mejorar su
estatus a costa de los demás
§ El Hacker Malo.
#WCZGZ 2019 Néstor Angulo 7

8. #WCZGZ 2019 Néstor Angulo 8
HACKER MALO: CEREBRO
CRIMINAL DE LA HISTORIA
ANALISTA: SHERIFF

9. MALWARE.
CÓDIGO COMO
HERRAMIENTA
§Malware:
§ Pieza de código orientada a
la consecución de un
objetivo negativo o
moralmente deplorable.
§Código informático:
§ Las Pistolas
§ ¿Hay pistolas malas o
buenas?
#WCZGZ 2019 Néstor Angulo 9

10. SEGURIDAD POR
CAPAS. LA
FORTALEZA
#WCZGZ 2019 Néstor Angulo 10
Las capas:
Física:
•Conectividad
•Computación
•Almacenamient
o
Lógica
•Algoritmos/prot
ecciones
•Bases de datos
Social
Para esto, debe superar las
diferentes barreras que hay
protegiéndola o encontrar una
brecha en alguna.
Nuestro website es la Fortaleza que
el Hacker Malo quiere abordar.

11. #WCZGZ 2019 Néstor Angulo 11
Hacker de
guante blanco:
Ejecución comandos
Backdoor pequeña
Entre comentarios
Cambio mínimo en tamaño
Se mimetiza
El host no nota nada extraño
Hacker “feo”:
Fichero nuevo
Ofuscado
Intrusivo
Firmado

12. #WCZGZ 2019 Néstor Angulo 12

13. #WCZGZ 2019 Néstor Angulo 13

14. #WCZGZ 2019 Néstor Angulo 14

15. ¿QUÉ ES?
¿CÓMO
FUNCIONA?
§ Pieza de código cuyo objetivo es
permitir:
§ Ejecución de comandos
§ Accesos no autorizados
§ Importante: saltándose los
protocolos de seguridad
§ Afianzamiento de una brecha en los
muros de la fortaleza
§ Necesita primero ser instalada, ya
sea por:
§ Ingeniería social (Ej, fake plugins)
§ Por una vulnerabilidad (Ej, exploit)
§ Cross-Contamination, o dispersión
por otra infección local ajena a tu
sitio web.
#WCZGZ 2019 Néstor Angulo 15

16. EL ARTE DE
LA GUERRA.
LA CADENA
DE
CONFIANZA
§ Para defendernos
adecuadamente, debemos
pensar como penetrar el
sistema primero
§ A más puertas y ventanas,
más difícil defender tu
fortaleza
§ ¿Confías en tus
distribuidores? ¿Cuánto
confías?
§ La confianza es nuestro punto
más débil
§ Significa delegar la
responsabilidad en un tercero
§ Es necesaria
#WCZGZ 2019 Néstor Angulo 16

17. §Analicemos objetivos:
§Usuarios
§Base de datos,
Información
§Infraestructura
§Bot node
§Reputación
#WCZGZ 2019 Néstor Angulo 17

18. ¿ES UNA
BACKDOOR MALA
POR DEFECTO?

19. #WCZGZ 2019 Néstor Angulo 19
Ejecución de
código
Saltándose los
protocolos de
seguridad

20. ¿QUÉ ES UN
PROTOCOL DE
SEGURIDAD?

21. #WCZGZ 2019 Néstor Angulo 21
Reglas y procedimientos que
se deben cumplir para
aseverar la idoneidad y la
confiabilidad de un código o
un acceso.
En algunos casos llega a ser
engorroso… afecta a la
productividad.
Solución: CADENA DE
CONFIANZA

22. ¿ES UNA
BACKDOOR MALA
POR DEFECTO?

23. NO.
SON
HERRAMIENTAS

24. BACKDOORS
”BUENAS”
§Existen y tienen como
objetivo facilitar
procesos
§Necesidad de establecer
§ Diferentes niveles de
seguridad
§ Cadenas de confianza
§Ejemplos:
§ Features
§ Notifications
§ System update tools
§ Find My mobile
§ Seguridad, tracking,
gobiernos
#WCZGZ 2019 Néstor Angulo 24

25. DOS EJEMPLOS DE TIPOLOGÍAS.
“CABALLO DE TROYA”
“WALKING DEAD”
#WCZGZ 2019 Néstor Angulo
25

26. #WCZGZ 2019 Néstor Angulo
26

27. #WCZGZ 2019 Néstor Angulo 27

28. #WCZGZ 2019 Néstor Angulo 28

29. #WCZGZ 2019 Néstor Angulo 29

30. #WCZGZ 2019 Néstor Angulo 30

31. BOOSTED!!
#WCZGZ 2019 Néstor Angulo
31

32. #WCZGZ 2019 Néstor Angulo
32

33. UN PEQUEÑO
ICONO…
§ favicon-vflk5FiAC.ico
#WCZGZ 2019 Néstor Angulo 33

34. #WCZGZ 2019 Néstor Angulo 34

35. § Varios pasos de encriptación
§ Código final:
§ Bot net endpoint
§ Podia elegir remotamente cargando la opción deseada:
§ Eliminarse
§ Cargar una URL en bucle
§ Cargar un plugin
§ Listar CMS, plugins, temas y ficheros, así como info del sistema
§ Inyectar Spam
#WCZGZ 2019 Néstor Angulo 35

36. BOOSTED!!!
#WCZGZ 2019 Néstor Angulo
36

37. ¿CÓMO PROTEGERNOS
DE ELLAS?
#WCZGZ 2019 Néstor Angulo
37

38. #WCZGZ 2019 Néstor Angulo 38
Tú (Social
hacking)
Tu dispositivo
(Antivirus)
Tu conexión
(SSL)
Tu sitio web
(Firewall)
Tus credenciales
(Passwords
fuertes)
Tu seguridad del
sitio
(monitorización y
actualizaciones)
Tu seguridad del
server
(monitorización y
actualizaciones)
Tu base de datos
(monitorización)
Mantenimiento

39. #WCZGZ 2019 Néstor Angulo 39
Los plugins te ayudan
Medidas de seguridad generales
No asistidos (o casi)
Escaner de integridad:
Detecta cambios en ficheros
Calcula los cambios
Huella digital MD5

40. § ¡Crea una Estrategia de Copias
de Seguridad!
• Realiza copias de seguridad de
manera frecuente
• NUNCA almacenes copias de
seguridad en tu servidor de
producción (cross-site
contamination)
• Las copias de seguridad deben
almacenarse en un lugar seguro
• Hay muchos servicios que
ofrecen servicios de respaldos
#WCZGZ 2019 Néstor Angulo 40

41. WAF. UN
PERRO DE
GUARDA
• Limpia todo el tráfico a tu
sitio web
• Previene XSS, DDoS, etc…
• Software vulnerable
parcheado y protegido de
manera virtual
• Si incorpora CDN, además
mejorará en velocidad y
rendimiento.
• Herramienta para análisis
forense
• Permite bloquear a criterio
del usuario
#WCZGZ 2019 Néstor Angulo 41

42. #WCZGZ 2019 Néstor Angulo 42

43. #WCZGZ 2019 Néstor Angulo 43

44. Néstor Angulo de Ugarte
@pharar
44