1652
ediciones
ioc comportamentales
Sin resumen de edición |
(ioc comportamentales) |
||
| Línea 159: | Línea 159: | ||
---- | ---- | ||
== Indicadores de Compromiso (IOCs) == | |||
<nowiki>###</nowiki> IOCs Comportamentales (High-Fidelity) | |||
# **Asignación de Memoria y Reconstrucción de Payload:** Secuencia de `ZwAllocateVirtualMemory`/`VirtualAlloc` seguida de escritura de pequeños fragmentos de datos (1-8 bytes) en memoria. | |||
# **Llamadas API GDI "Basura":** Presencia de numerosas llamadas a funciones GDI sin propósito aparente, utilizadas para evadir análisis. | |||
# **Persistencia vía Regsvr32:** Ejecución de `regsvr32.exe` cargando una DLL sospechosa que exporta `DllRegisterServer`. | |||
# **Módulos UPX Degradados:** Ejecutables que muestran características de UPX pero con encabezados y metadatos críticos eliminados. | |||
<nowiki>###</nowiki> IOCs Estáticos y de Firmas | |||
# - **Detecciones AV Comunes:** Archivos marcados con las cadenas `"oyster"` o `"shellcoderunner"`. | |||
# - **Software Legítimo Troyanizado:** Instaladores de PuTTY, Rufus o Microsoft Teams con firmas digitales inválidas o ausentes, provenientes de dominios no oficiales. | |||
<nowiki>###</nowiki> IOCs de Infraestructura (Patrones) | |||
# - **Dominios de Typosquatting:** Sitios que imitan portales de descarga legítimos mediante variaciones tipográficas. | |||
# - **Clones de Sitios Web:** Réplicas visuales de páginas oficiales de descarga, con URLs y certificados SSL diferentes. | |||
# **Nota:** Los IOCs específicos (hashes, dominios exactos) son rotativos. Se recomienda priorizar la detección basada en comportamiento y patrones TTP. | |||
Este enfoque en IOCs comportamentales es más efectivo contra campañas en evolución como esta, donde los atacantes cambian constantemente los hashes y dominios específicos, pero mantienen las mismas técnicas subyacentes. | |||
== Etiquetas / Categorías == | == Etiquetas / Categorías == | ||
| Línea 179: | Línea 200: | ||
* <code>Windows</code> | * <code>Windows</code> | ||
[[ | [[index.php?title=Categoría:CAMPAÑAS|CAMPAÑAS]] | ||