Durante el último Security Innovation Day 2014, una de las cosas que contamos es el acuerdo que hemos llegado desde Eleven Paths y Telefónica con la Digital Crime Unit de Microsoft para compartir información. Bajo ese acuerdo nosotros desde Telefónica compartiremos información desde el Big Data que utiliza el servicio de Vigilancia Digital y les daremos acceso a nuestra plataforma de investigación de malware para smartphones "Path 5", además de colaborar en la respuesta ante incidentes.
 |
| Figura 1: Cómo saber si una dirección IP está en una botnet detectada por Microsoft |
Por otro lado, Telefónica & Eleven Paths se convierte en la primera empresa privada que firma con Microsoft un acuerdo como éste y estamos recibiendo ya un feed con los incidentes de malware que están siendo detectados por la Digital Crime Unit. El objetivo final de este acuerdo es mejorar la seguridad de los clientes conjunto de Microsoft y Telefónica a nivel mundial y para ello vamos a comenzar un trabajo de análisis de datos y cruce de información para ver qué puntos podemos unir en esta lucha.
Otra de las entidades que está recibiendo este feed de información es INTECO desde hace tiempo. En su feed, ellos reciben todos los incidentes que tienen que ver con botnets en equipos detrás de conexiones desde direcciones IP de España y para conseguir que los usuarios tomen medidas, se ha creado un servicio desde la Oficina de Seguridad del Internauta, que permite consultar si tu conexión IP a Internet ha aparecido dentro de las redes detectadas como infectadas.
 |
| Figura 3: Servicio AntiBotnet de la OSI |
El servicio es muy sencillo, basta con Aceptar las condiciones del servicio y recibirás si desde la dirección IP desde la que te estás conectando Microsoft tiene información de algún equipo infectado o no.
 |
| Figura 4: Comienzo de acceso al servicio |
Recibirás una respuesta que te dirá, además, qué información relativa a ese incidente hay disponible y enlaces con más detalles sobre la dirección IP y la infección detectada para tomar acciones al respecto.
 |
| Figura 5: Resultados. Mi conexión no aparece en ese feed. |
Otra de las opciones que hay disponibles es la de llevar la consulta a esta información mediante un plugin de navegador que te permita tener una alerta en cualquier conexión en la que te estés conectando.
 |
| Figura 6: Plugin OSI AntiBotnet para Google Chrome |
Esto es útil para entender cuándo una red a la que te estás conectando no es lo segura que debería y tomes las medidas oportunas. Si la conexión aparece en el feed, además se podrá tener información del sistema operativo en concreto que estaba infectado, por lo que si eres una empresa deberás comenzar a tomar medidas.
 |
| Figura 7: Información del plugin para Google Chrome |
Nosotros ahora, desde Eleven Paths vamos a comenzar a analizar esta maravilla de información para ver qué podemos construir que desde que cerramos el acuerdo estamos analizando los detalles concretos para sacar el máximo de ella. Además, gracias a un acuerdo de este año con Kaspersky contamos con otra fuente de información a cruzar que seguro que nos ayuda a entender mejor las amenazas.
Cada cuanto se actualiza la información? Es decir. Si aparezco como parte de una botnet y hago lo necesario para eliminar todo rastro de malware, a cuánto tiempo puedo volver a chequear y ver si ya no formo parte de esta botnet ya con info actualizada.
ResponderEliminarPor otro lado a darle un vistazo a las condiciones de servicio, nunca está de más. Buena iniciativa
¿El servicio es sólo para redes de España o la base de datos de bot nets es aplicable para otros países?
ResponderEliminara la gente sólo le preocupa que funcione internet, no si su ordenador está infectado y forma parte de una botnet, sólo cuando su conexión a internet empieza a ir muy lenta, muy lenta, entonces mueve un dedo.
ResponderEliminarPero casi todo el mundo tiene direcciones IP dinámicas no sabes si es tu máquina la que está infectada o es la de alguien que vive cerca de ti.
ResponderEliminarSi quieres saber si estas infectado tienes que utilizar un buen antivirus que conozca el troyano que tienes instalado.
Afortunadamente ya no hay tanta gente que sepa programar una buen motor de polimorfismo o un buen rootkit que consiga Ring0 y convierta al sistema operativo en un sistema mentiroso que engañe incluso a los antivirus. El malware ha perdido mucha calidad, pero ha ganado cantidad.
Eso significa que es posible que muchos troyanos sean detectados por algunos antivirus incluso aunque no esté en su base de datos.
Pero como esté programado por alguien que sabe puedes darte por jodido. Aunque eso es improbable, casi todos han abandonado el mundillo o trabajan para algún servicio de inteligencia o similar.
Y tampoco estoy tan seguro que los que trabajan para la CIA o la NSA sean de los que saben. He oído que el carnívore es una chapuza.
Pero donde esta el enlace???????
ResponderEliminarLos q no estamos en Territorio Español q opciones similares a esta (q ofrezacn un servicio asi sea de lo mas basico) tenemos?
ResponderEliminarOsea que la herramienta la proporciona o es en colaboración con Kaspersky.........yo he trabajado en esa compañia y lo cierto es que la llevais clara....y mas teniendo en cuenta que la mayoria del codigo malicioso proviene de su pais de origen Rusia.
ResponderEliminarAdemas de que el software proporcionado no es malo ni cutre..es lo siguiente
@Anonimo de Kaspersky, la ira no te ha dejado leer. Lee el post y no digas tonterías que la info es de Microsoft y la proporciona INTECO.
ResponderEliminarSaludos!
@Anonimo de Kaspersky, la ira no te ha dejado leer. Lee el post y no digas tonterías que la info es de Microsoft y la proporciona INTECO.
ResponderEliminarSaludos!
>descargar plugin para no estar en botnets
ResponderEliminarQue ironía
Pues para linux cuando vas a desscargar antivirus te lleva a uno de windows. No he sido capaz de encontrarlo.
ResponderEliminarPersonalmente tengo mis dudas que este servicio sea o no legal. Al final no se tiene la certeza que solo busquen eso o algo mas, o se use para otras cosas ese servicio. Al final la infraestructura ya esta montada y usarla para otros fines seria MUY FACIL.
ResponderEliminarEstoy de acuerdo con algunas cosas que se dicen en este post cuando se habla de este servicio: https://pacientecero.wordpress.com/2014/10/17/antibotnet-inteco/
un saludo
Me hace gracia ver esto cuando la semana pasada le pregunte a mi profesor de seguridad si había manera alguna de saber si mi ordenador formaba parte de una botnet y el me contesto que no que era imposible.
ResponderEliminarEl Lado del Mal realmente ya se convirtió en el verdadero lado del mal.
ResponderEliminarLa publicidad de Telefonica ya viene de seguido bajo previo pago multimillonario.
Cuanto dejas de desear, vendido de ******.
Muchas gracias a todos los paletos que deciden acceder a semejante vulnerabilidad de su privaciadad. Desde ITECO (Gobierno de España) seguro que se lo agradecen enormemente.
ResponderEliminarRealmente alguién es conocedor para quien trabaja este elemento? Leyendo los comentarios lo dudo.
@maligno habrá gente con ira (si tu lo dices) pero a gentuza como tu le ha perdido el dinero.
ResponderEliminarReconocelo por lo menos.
(ya sabemos que eso de aceptar críticas no es lo tuyo pero para eso cobras mas de seis cifras al año de nuestro dinero, campeón)
PD. Saludo a Rato si le ves por las oficinas.
@Anónimo, gracias por tus últimos 3 inteligentes comentarios. Yo también los firmaría en anónimo si fuera tú para que no avergonzarme.
ResponderEliminarSaludos!
Quisiera saber de un servicio similar pero para IP de fuera de España.
ResponderEliminaresto cacheara grandes botnets ¿no? si un niño te cuela un virus no creo que salte ninguna alarma...¿me explico?
ResponderEliminarademás el tema de las IP dinamicas... no me convence nada este servicio...
Muy buen post,me encanta tu blog...
ResponderEliminarQuería saber si tienes algún vídeo en el que hables de la vulnerabilidad de las cuentas de redes sociales ante ataques ajenos.Me refiero a que no haga falta conectarse a la red de la víctima y pueda descubrir su contraseña.
Muchas gracias!!!
["...Nosotros ahora, desde Eleven Paths vamos a comenzar a analizar esta maravilla de información para ver qué podemos construir que desde que cerramos el acuerdo estamos analizando los detalles concretos para sacar el máximo de ella..."]
ResponderEliminarYa un año después, Chema, habeis sacado en coclusión, seguí dandole forma a algo, o algo de lo que habeis sacado no he caído que tiene que ver con esto? Gracias