DropboxC2C es una herramienta escrita en python por Rio Sherri (0x09AL) que implementa un agente de post-explotaci�n que utiliza la infraestructura de Dropbox para las operaciones de comando y control (C&C). Su autor lo liber� a ra�z de que los desarrolladores de Empire implementaran tambi�n Dropbox como C2C.

Tiene una parte "servidor" que gestiona todos los agentes (Main.py) y, evidentemente, una parte cliente que hace lo que el servidor dice. ha eliminado las funciones de keylogging para que no se haga un mal uso de la herramienta.

Requiere Python 2.7 y las librer�as dropbox, psutil y pyinstaller. La instalaci�n es muy sencilla:

- git clone https://github.com/0x09AL/DropboxC2C.git
- modificar la clave de la API en agent.py y main.py (la clave api se debe crear desde la interfaz web de Dropbox)
- ejecutar setup.bat en una m�quina Windows para obtener agent.exe que es el agente "compilado"
- ejecutar main.py y el agente en el servidor comprometido





Proyecto: https://github.com/0x09AL/DropboxC2C

Contribuciones

Si quieres contribuir y alimentar este fant�stico recopilatorio en Github, no lo dudes y visita la gu�a correspondiente.

Tras la semana pasada donde yo particip� en seis conferencias, los siete d�as que se avecinan por delante vienen m�s relajados, pero a�n con algunos eventos, cursos y charlas que merece la pena que tengas en el radar. Estos son en los que desde LUCA, ElevenPaths y 0xWord vamos a participar. Os los dejo aqu� por si os apetece participar en alguno de ellos, que solo son tres... y todos el 8 de Junio.

El primero de ellos ser� en Madrid. Es el evento Pure Mobile, donde Elena Gil, nuestra CEO de LUCA dar� una visi�n de c�mo usamos las tecnolog�as de Big Data y los algoritmos de Machine Learning para acelerar la digitalizaci�n de las compa��as y convertir las compa��as en organizaci�n que toman Data-Driven Decisions.

El segundo de los eventos ser� online. Es una nueva edici�n de nuestras ElevenPaths Talks, en este caso centrada en las t�cnicas y posibilidades que ofrecen las tecnolog�as para reducir el fraude en los distintos entornos de negocio. Puedes registrarte gratuitamente en la web.

Por �ltimo, ese mismo dar� comienzo en The Security Sentinel el Curso Online de Seguridad en Redes en el que tendr�s como material de apoyo el libro de 0xWord que lleva por t�tulo "Infraestructuras Cr�ticas y Sistemas Industriales" que te ayudar� en diversas pr�cticas de las 200 horas de duraci�n que tiene este curso.

Y esto es todo lo que tenemos en el radar para la semana que viene. Si algo te apetece, ap�ntate ya, y si no, a disfrutar el s�bado.

La Asociaci�n FAQin se enorgullece de anunciar la convocatoria de [papers / presentaciones / propuestas] en un nuevo congreso de FAQin - Todav�a vivo, perras!

Acerca del Congreso FAQin

El congreso de FAQin es un evento de hacking underground por invitaci�n realizado en Madrid, Espa�a, los d�as 3 y 4 de marzo. No hay prensa, no hay polis ... S�lo t�, un mont�n de compa�eros hackers y mucha cerveza gratis. Pi�nsalo.

Los asistentes deben pasar un reto parecido a un CTF para obtener una entrada. Los detalles completos estar�n disponibles en www.faqin.org

- =] Estamos buscando todo tipo de contenido haxorz, la seguridad ofensiva es nuestro tema favorito:

 - Ingenier�a inversa [Hardware, Software, Protocolos ...]
 - Escribir y usar exploits
 - Bypassing de protecciones
 - Ataques a la criptograf�a

- =] Pero tambi�n noshagamos-que-la-faqin-sea encantan las charlas sobre:

 - Seguridad de las comunicaciones y estado de la t�cnica
 - Hacking de hardware y dispositivos embebidos
 - Proyectos de electr�nica innovadores
 - Cualquier cosa que pienses que interesen a un pu�ado de nerds de inform�tica / expertos de la seguridad / haxorzs.

- =] Directrices:

 - Slots de 45 minutos, si necesita el doble h�znoslo saber.
 - �Nos encantan las demos, hacks en directo y PoCs!
 - Estamos abiertos a propuestas para cualquier tipo de taller o actividad interesante ...

Por favor env�anos un t�tulo, resumen detallado, biograf�a y ficha policial a cfp@faqin.org antes del 15 de febrero.

�Preguntas? �Entradas gratuitas? Info@faqin.org

Durante el mes de Julio publiqu� en un post el trabajo que hicimos con WhatsApp, explicando que era posible automatizar la creaci�n de de grupos de WhatsApp por medio de una aplicaci�n web que permitiera a una persona "desbloquearse" de la lista negra de otro contacto de WhatsApp. 

Hola muy buenas a todos los amantes de la seguridad inform�tica. En esta ocasi�n voy a hablar de uno de los motivos por el cual nos silban los o�dos a todos los inform�ticos que intentamos proteger una empresa. Ese motivo no es otro que esas contrase�as imposibles de recordar que exigimos implantar.

�Realmente una contrase�a tiene que ser tan rebuscada?

Seguro que a muchos esta vi�eta os ha recordado todas esas ocasiones en las que los requisitos de una contrase�a nos han sacado de quicio y os hab�is preguntado: �es realmente necesario que una contrase�a sea tan rebuscada?

La respuesta es un rotundo si, ya continuaci�n voy a intentar explicaros porque las contrase�as deben de ser tan rebuscadas.

�Qu� es lo que determina la resistencia de una contrase�a contra un ataque?

Para determinar la resistencia de una contrase�a debemos de ponernos en la piel de un hacker que intenta averiguar una contrase�a y para eso existen dos tipos principales de ataques: ataque por fuerza bruta, ataque por diccionario.

• Fuerza bruta: se basa en probar una a una todas las posibles combinaciones de caracteres hasta que coincide con la contrase�a.
• Ataque por diccionario:  se basa en ir probando una a una todas las posibles contrase�as que se encuentran en un fichero de texto.

Como acabamos de ver,los ataques se basan en ir probando contrase�as de una en una hasta que tengamos la suerte de adivinarla.

Simplemente es solo una cuesti�n de tiempo y precisamente eso es a lo que debemos prestar atenci�n.

Entonces podemos decir que: la integridad de una contrase�a se puede medir por el tiempo y los recursos (n�mero de ordenadores y potencia de estos) que llevar�a adivinar la contrase�a probando una a una todas las posibles contrase�as.

�C�mo podemos prolongar el tiempo que llevar�a adivinar nuestra contrase�a?

Primero vamos a ver cu�les son los dos elementos que conforman una contrase�a:

• Longitud: es el n�mero de caracteres por el cual est� formada una contrase�a.
• Caracteres: son los s�mbolos o gr�ficos que se utilizan para componer los diferentes alfabetos.

Los caracteres se subdividen en los siguientes grupos:

• Consonantes y vocales en min�scula formado por 27 caracteres diferentes.
• Consonantes y vocales en may�scula formado por 27 caracteres diferentes.
• N�meros formado por 10 caracteres diferentes.
• Caracteres especiales (puntos, guiones, s�mbolos).

Entonces para formar una contrase�a robusta es sencillo solo pongo caracteres que est�n en diferentes grupos o alargo mi contrase�a pero �qu� es m�s seguro? Una contrase�a corta pero formada por distintos grupos caracteres o una larga que solo utiliza un grupo.

Para que lo ve�is con vuestros propios ojos a continuaci�n vamos a comparar 3 combinaciones diferentes de caracteres y longitud para sacar conclusiones.

Para los siguientes ejemplos he utilizado la herramienta Crunch que es un generador de diccionarios que viene de forma nativa en kali Linux, su versi�n actual es la 3.5 y se distribuye bajo una licencia GPLv2.

Primer ejemplo: contrase�a formada por n�meros, algunos caracteres especiales y todas las letras en min�sculas y may�sculas con una longitud de 4 caracteres.


Lo cual nos genera 20151121 posibles contrase�as, parece mucho pero  un ordenador normal puede comprobar unas 600 contrase�as por segundo y si suponemos que la contrase�a est� en el punto intermedio de todas las posibles contrase�as nos sale poco m�s de 4,5 horas.

Segundo ejemplo: contrase�a formada por todas  las letras en con una longitud de 8 caracteres.


Lo cual nos genera 282429536481 posibles contrase�as si suponemos que la contrase�a est� en un punto intermedio de todas las posibles contrase�as nos sale a unos siete a�os y medio.

Tercer ejemplo: contrase�a formada por n�meros, algunos caracteres especiales y todas  las letras en min�sculas y may�sculas con una longitud de 8 caracteres.


Lo cual nos genera 457163239653376 combinaciones y si suponemos que la contrase�a est� en un punto intermedio de todas las posibles contrase�as nos sale a unos doce mil a�os.

Como conclusi�n vemos que es mucho m�s importante la longitud que los grupos de caracteres.

�C�mo podemos calcular la complejidad de una contrase�a?

La complejidad de una contrase�a reside en una sencilla f�rmula matem�tica:


X es la suma de todos los posibles caracteres.
n es la longitud de la contrase�a.
El resultado es el n�mero de posibles contrase�as por lo tanto, a mayor sea el resultado m�s segura ser� nuestra contrase�a.

Ejemplos:

Letras min�sculas (27) + n�meros (10) con una longitud de 5 d�gitos
(27+10)^5= 69343957 posibles contrase�as
Letras min�sculas (27) + letras may�sculas (27) con una longitud de 4 a 5 d�gitos
((27+27) ^ 4) + ((27+27)^5)=467668080 posibles contrase�as

Intentar que nadie vea ninguna parte de nuestra contrase�a:

Imaginemos una situaci�n com�n en la que estamos escribiendo nuestra contrase�a con un compa�ero curioso delante, el cual se ha dado cuenta de los dos primeros caracteres de nuestra contrase�a y que adem�s, simplemente ha contado los asteriscos para saber la longitud de nuestra contrase�a, �c�mo nos afecta esto?

Primero, supongamos que un atacante ajeno a nuestra empresa genera un diccionario con todas las letras min�scula, may�sculas, n�meros y los s�mbolos m�s comunes con una longitud de entre 4 y 6 caracteres.Eso nos da un total de 100342797568 posibles contrase�as.

Ahora nuestro compa�ero curioso sabiendo la longitud y los dos primeros caracteres genera un diccionario con un resultado de17576 posibles contrase�as es decir, se han reducido las posibles contrase�as en m�s de 5.700.000 veces la original.

Motivo m�s que suficiente para pedirle amablemente a cualquier persona que aparte la mirada.

Sustituir las vocales por n�meros:

He le�do en m�s de una ocasi�n que recomienda sustituir las vocales por n�meros. Pero como vosotros ahora ya sab�is que si tu contrase�a ya contiene un n�mero, sustituir sus vocales por n�meros contra un  ataque de fuerza bruta es exactamente igual las dos y si pens�is que de ese modo es m�s dif�cil que vuestra contrase�a se encuentre en un diccionario, siento tener malas noticias pero hoy en d�a existe multitud de herramientas que en un ataque convierten las vocales en n�meros o herramientas pensada solo para estos casos como Mutator.

Como conclusi�n si tu contrase�a tiene alg�n n�mero no la vas a hacer m�s segura por sustituir las vocales por n�meros.

El futuro y nuestras contrase�as:

La tecnolog�a avanza y eso en este caso no quiere decir que sea para bien con ella tambi�n deber�a avanzar nuestras contrase�as.

Como hemos visto la robustez de nuestra contrase�a se puede medir por el tiempo y los recursos (ordenadores y potencia de estos). Por tanto lo que hoy consideramos una contrase�a robusta dentro de algunos a�os no lo ser� por eso deber�amos no solo cambiarla, sino aumentar su longitud ya que como hemos visto esto aumenta las posibles contrase�as de forma exponencial.

Recomendaciones para que nuestra contrase�a siga siendo segura:

• No escribir la contrase�a en un posit y pegarlo al monitor.
• Nunca marcar la casilla de recordar contrase�a.
• No usar la misma contrase�a para todo.
• No decir nunca nuestra contrase�a.
• No usar contrase�as comunes.

Art�culo cortes�a de:  Ruben Marquez Fajardo

A veces los desarrolladores de ransomware cometen errores de programaci�n. Estos errores pueden ayudar a las v�ctimas a recuperar el acceso a sus archivos originales despu�s de una infecci�n (por supuesto, nos referimos sin necesidad de pagar). Uno de los mejores ejemplos, lo ten�is en un art�culo de Kapersky del pasado 1 de junio en el que publicaban una breve descripci�n de varios errores en el desarrollo de, casi con total seguridad, el ransomware m�s famoso hasta la fecha: Wannacry.

Errores en la l�gica del borrado de archivos

Cuando Wannacry cifra los archivos de su v�ctima, lee desde el archivo original, cifra el contenido y lo guarda en el archivo con la extensi�n ".WNCRYT". Despu�s del cidfrado mueve ".WNCRYT" a ".WNCRY" y elimina el archivo original. Esta l�gica de borrado puede variar dependiendo de la ubicaci�n y las propiedades de los archivos de la v�ctima.

Archivos que se encuentran en la unidad del sistema:

Si el archivo se encuentra en una carpeta "importante" (desde el punto de vista de los desarrolladores de programas maliciosos, por ejemplo, Escritorio y Documentos), el archivo original se sobrescribir� con datos aleatorios antes de su eliminaci�n. En este caso, por desgracia, no hay forma de restaurar el contenido del archivo original.


Si el archivo se almacena fuera de carpetas "importantes", el archivo original se mover� a %TEMP%%d.WNCRYT (donde %d es un valor num�rico). Estos archivos contienen los datos originales y no se sobrescriben, simplemente se eliminan del disco, lo que significa que existen muchas posibilidades de que se puedan restaurar con alg�n software de recuperaci�n de datos. En el ej. Recuva:



Archivos que se encuentran en otras unidades (que no son del sistema):

El ransomware crea la carpeta "$RECYCLE" y establece los atributos oculto y de sistema en esa carpeta. Esto hace que esta carpeta sea invisible para el Explorador de archivos de Windows si tiene la configuraci�n predeterminada. El malware mueve los archivos originales a este directorio despu�s del cifrado.


Sin embargo, debido a errores de sincronizaci�n en el c�digo del ransomware, en muchos casos los archivos originales permanecen en el mismo directorio y no se mueven a $RECYCLE.

Los archivos originales se eliminan de forma no segura, por lo que vuelve a ser posible restaurar los archivos eliminados utilizando software de recuperaci�n de datos.




Error de procesamiento de archivos de s�lo lectura

Al analizar WannaCry, tambi�n descubrieron que este ransomware tiene un error en su procesamiento de archivos de s�lo lectura. Si hay archivos de este tipo en la m�quina infectada, el ransomware no los cifrar�. S�lo crear� una copia cifrada de cada archivo original, mientras que los archivos originales s�lo obtendr�n el atributo "oculto". Cuando esto sucede, es f�cil encontrarlos y restaurar sus atributos normales.


Conclusiones

Seg�n Kapersky, est� claro que los desarrolladores de este ransomware han cometido muchos errores y, como se�alan, la calidad del c�digo es muy baja.

La conclusi�n es que si has sido infectado con WanaCry hay muchas posibilidades de restaurar una gran cantidad de los archivos en el ordenador afectado. Para ello, se pueden utilizar utilidades gratuitas disponibles para la recuperaci�n de archivos.