{"id":329,"date":"2024-11-14T05:07:47","date_gmt":"2024-11-14T05:07:47","guid":{"rendered":"https:\/\/womit.com.co\/?p=329"},"modified":"2024-11-14T05:23:15","modified_gmt":"2024-11-14T05:23:15","slug":"malware-como-servicio-maas","status":"publish","type":"post","link":"https:\/\/womit.com.co\/index.php\/2024\/11\/14\/malware-como-servicio-maas\/","title":{"rendered":"Malware como Servicio (MaaS)"},"content":{"rendered":"\n
\n
\n

Actualmente, las vulnerabilidades de los diferentes componentes del \u00e1rea digital se han incrementado, lo cual ha sido aprovechado por los cibercriminales, que como en el mundo normal, se han organizado en empresas para ofrecer sus servicios.
De acuerdo con lo anterior, en los \u00faltimos a\u00f1os, se ha visto un surgir de organizaciones cibercriminales dedicadas a ofrecer malware a medida, sin ning\u00fan tipo de restricci\u00f3n ni validaci\u00f3n, solo mediante un contacto con el oferente y un pago determinado, seg\u00fan las funciones que se desea incluir en el software.
Este panorama deja al descubierto que actualmente cualquier persona, sin conocimientos previos, puede convertirse en un hacker. Hoy por hoy, hay una acepci\u00f3n de la palabra hacker, la cual es la usada para referirse al criminal que irrumpe en un sistema inform\u00e1tico sin ninguna autorizaci\u00f3n, vulnerando la privacidad de las personas o empresas, causando alg\u00fan tipo de da\u00f1o. La palabra hacker usada para referirse a un cibercriminal, posiblemente estar\u00eda siendo mal usada, ya que de acuerdo con autores como Sweigart (2013), es una persona que estudia un sistema para comprenderlo sumamente bien y al hacer esto, se encuentra en la capacidad de modificarlo de manera creativa para hacer que funcione de nuevas formas y Erickson (2008), quien menciona que un hacker resuelve problemas en formas inimaginables comparado con aquellos que se ajustan a resolverlos basados en metodolog\u00edas convencionales[1]
[1] Albert Sweigart. Hacking Secret Ciphers with Python.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\u00bfQu\u00e9 es Malware as a Service? B\u00e1sicamente es la prestaci\u00f3n de servicios de venta o alquiler de herramientas y conocimientos que realiza un cibercriminal a cualquier persona que lo requiera, lo que hace que los ataques se masifiquen cada vez m\u00e1s, pues ya deja de ser un asunto exclusivo de personas con amplios conocimientos inform\u00e1ticos a ser algo com\u00fan como alquilar una. Este modelo de delincuencia, hace que, por ejemplo, los ataques de insiders se puedan realizar m\u00e1s f\u00e1cilmente.<\/p>\n\n\n\n

\n
\n

En la modalidad de malware como servicio (MaaS, por su sigla en ingl\u00e9s: Malware as a Service) se puede
conseguir desde el malware m\u00e1s sencillo, hasta ransomware, software para ataques de denegaci\u00f3n de servicios (DDoS), acceso a servidores, datos de tarjetas de cr\u00e9dito, giftcards o cualquier cosa que se pueda imaginar el comprador\/arrendatario, incluida la infraestructura necesaria para los diferentes ataques, el soporte, actualizaciones y de ser necesario, tambi\u00e9n se pueden adquirir los servicios del cibercriminal. Por lo anterior, si un cibercriminal requiere varias t\u00e9cnicas para lograr su objetivo, no es necesario que por su propia cuenta cree todas las herramientas, basta con contactar estas \u201cempresas\u201d de cibercrimen y comprar lo necesario para hacerlo.
Con este tipo de servicios, la persona que quiera lanzar el ataque no necesita tener una infraestructura robusta ni sofisticada, ya que esta viene incluida en el \u201cpaquete de servicios\u201d contratado o comprado. Esto funciona igual que con el software como servicio (SaaS).
\u00bfPero, en d\u00f3nde se puede encontrar o c\u00f3mo se puede acceder al MaaS?
Todo tipo de MaaS (incluyendo datos de acceso a redes corporativas, tarjetas de cr\u00e9dito y otra informaci\u00f3n sensible) es comercializado en la dark web.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\"Imagen
Imagen 1. MaaS para DDoS. Fuente: La autora, tomada de www.prilex.io\/ddos-service\/<\/figcaption><\/figure>\n\n\n\n

<\/p>\n\n\n\n

Un poco de historia.<\/strong><\/p>\n\n\n\n


Botnet Zeus Se cree que uno de los primeros MaaS fue la botnet Zeus. Esta botnet estaba constituida por
computadores con sistema operativo Windows, que previamente hab\u00edan sido infectados con el malware. En Estados Unidos en el a\u00f1o 2009, lleg\u00f3 a infectar aproximadamente m\u00e1s de tres millones de ordenadores.<\/p>\n\n\n\n

\"Imagen
Imagen 2. Botnet Zeus. Fuente: https:\/\/derechodelared.com\/botnet-zeus\/<\/figcaption><\/figure>\n\n\n\n

<\/p>\n\n\n\n

Botnet Mirai.<\/strong><\/p>\n\n\n\n


Esta botnet inicialmente fue creada por Paras Jha, quien siendo estudiante lanz\u00f3 algunos ataques de DDoS a la Universidad de Rutgers para ofrecer sus servicios y mitigar las brechas encontradas por \u00e9l mismo. As\u00ed mismo, la us\u00f3 para ganar dinero a trav\u00e9s de los usuarios del juego Minecraft, lanzando ataques a los servidores de los dem\u00e1s jugadores. Luego de que su desarrollador publicara el c\u00f3digo fuente, fue aprovechada por otros cibercriminales para realizar ataques de DDoS, haciendo uso de las vulnerabilidades en los dispositivos IoT (como credenciales de acceso predeterminadas sin cambiar a DVR y c\u00e1maras de CCTV). En el 2016, fue lanzado un ataque DDoS masivo a trav\u00e9s de este software malicioso, que dej\u00f3 sin internet la costa este de los Estados Unidos. Mirai es capaz de lanzar inundaciones GRE IP, GRE ETH, SYN, ACK STOMP DNS Y UDP.<\/p>\n\n\n\n


16Shop<\/strong>.<\/p>\n\n\n\n


Este es un kit de ataques del tipo phishing, con el cual se puede robar gran cantidad de informaci\u00f3n de
identificaci\u00f3n personal (PII) como credenciales de inicio de sesi\u00f3n, correos electr\u00f3nicos, tarjetas de cr\u00e9dito bots o clics de cuentas Paypal, Amazon, American Xpress y Apple. Este MaaS es bastante completo y ofrece una interfaz gr\u00e1fica para el usuario, la cual est\u00e1 hecha de forma muy profesional, lo que permite que la experiencia de los compradores del kit sea f\u00e1cil y puedan implementar sus campa\u00f1as sin la comprensi\u00f3n t\u00e9cnica de lo que se necesita para lanzar un ataque de este tipo; tambi\u00e9n pueden tener actualizaciones en tiempo real de los datos recopilados a trav\u00e9s del malware.<\/p>\n\n\n\n

\"Imagen
Imagen 3. Inicio de sesi\u00f3n 16Shop. Fuente: https:\/\/github.com\/ninoseki\/panels\/blob\/master\/16shop\/apple.png<\/figcaption><\/figure>\n\n\n\n

<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
\n

Imagen 4. Idiomas disponibles para los avisos. Fuente: https:\/\/www.zerofox.com\/blog\/16shop-adds-paypal-american-express-to-their-catalog\/<\/a><\/p>\n<\/blockquote>\n\n\n\n

<\/p>\n\n\n\n

Ventajas del MaaS.<\/strong>
<\/p>\n\n\n\n