ABSOFT CORP. SECURITY LABS.

Transcription

1 ABSOFT CORP. SECURITY LABS. BE HACKERS BE FREE Attention Cette Presentation est juste a but Démonstratif

2 PRESENTATION: Web Bot Automatique Booter Intelligent Worm polymorphe Attention Cette Presentation est juste a but Démonstratif

3 OBJECTIFS: Infecter Contrôle Total de la cible Créer un réseau botnet

4 FONCTIONNALITÉS: Accès à distance dans un W/LAN (via protocoles sécurisés indétectables )

5 FONCTIONNALITÉS: Accès à distance via internet Possibilité de se connecter a toutes les machines infectées grâce à internet

6 FONCTIONNALITÉS: Infos Stealer fonction de «go back home» en apportant l adresse IP, le nom et la version de la machine

7 FONCTIONNALITÉS: Backdoor Donne l accès d'entrer dans l ordinateur n'importe quand et n'importe où

8 FONCTIONNALITÉS: DDOSer Fonctionnalité qui met un serveur Down en moins de 30min

9 FONCTIONNALITÉS: Password Stealers (filezilla, firefox*, IE*, Opéra, Chrome, Thunderbird*,Outlook express ) Cette fonctionnalité permet de dérober de manière indétectable les données mentionnées en haut et l'envoi vers un serveur dédié ou vers un mail

10 FONCTIONNALITÉ Cracking password par méthode distribuée! Dracula interroge tous ces agents se trouvant dans les machines infectées et leur demande à chacun d utiliser une partie d un dictionnaire pour casser un système.

11 FONCTIONNALITÉ Downloader and automatic exectution Dracula peut télécharger n'importe quel fichier dans n'importe quel serveur et l'installer sans que l'utilisateur ne s en aperçoivent : Un trojan par exemple ou spyware.

12 FONCTIONNALITÉS: Remote command execution Il reçoit des commande via un centre de contrôle et l'exécute. Les commandes peuvent être : linux Windows prédéfinies

13 FONCTIONNALITÉS: Auto Spreader ( USB ; Réseau ; Mail )

14 FONCTIONNALITÉS: Process Hidding il utilise aussi un algorithme nouveau pour cacher ces traces et son processus donc indétectable par les AV et par le gestionnaire des processus.

15 FONCTIONNALITÉS: UAC Bypass Dracula passe à travers les mailles de L UAC implémentées par Windows pour gérer les contrôles d acces.

16 FONCTIONNALITÉ Dracula se démarque des autres programmes de hacking car il a la capacité extraordinaire de faire un déni de service non plus contre des sites mais contre les téléphones portables ( attaques GSM ). L objectif restera le même : Saturer voir déconnecter n importe quel cible ( abonné d un opérateur ).

17 TECHNIQUES le polymorphisme : L'idée était de permettre à Dracula de fonctionner sous différentes manières ce qui permet des implémentations plus abstraites et générales et aussi de pouvoir s auto effacer en cas de détection et de se régénérer en changeant son algorithme. Chiffrement AES

18 TECHNIQUE CHIFFREMENT SETUP, signifie Secretely Embedded Trapdoor With Universal Protection. En clair, le SETUP est l'algorithme responsable de la modification de comportement du cryptosystème. En ce qui nous concerne, nous n'en retiendrons que trois choses essentielles : -Le crypto système backdooré emploie au moins une fonction de chiffrement asymétrique dont la clef publique passée en paramètre est celle de l'attaquant et pour laquelle la clef privée correspondante est la propriété exclusive de ce dernier (elle n'est bien évidemment pas présente dans le code de la backdoor). -La sortie du crypto système backdooré est conforme à la spécification publique d'origine et ceci alors qu'elle contient des bits d'informations relatifs à la clef privée de l'utilisateur. -Lorsque la backdoor est découverte (par reverse engineering par exemple), il doit être impossible lors de l'analyse de déterminer les clefs précédentes et futures générées par le SETUP (en supposant que la sortie du cryptosystème soit en la possession de l'analyste).

19 Lorsque Dracula infecte une machine, pas moins de s'échapper Car même enlever, il laissera des agents ( booters )

20 Dracula est indétectable. Le tout en 19ko de taille

21 DEMONSTRATION Be Hackers Be Free (BHBF)

22 SOLUTION ABSOFT Corp. Security Labs

23 A.S.T Administration and Security Tools

24 PRESENTATION DE AST Administration and Security Tools ( AST ) est un logiciel comportant des fonctionnalités d administration, de sécurité et d optimisation très avancées.

25 QUELQUES MODULES DE AST SYSTÈME ANTI EXECUTABLE SYSTÈME ANTI COPIE Le système anti copie de AST active ou désactive la fonction copie de Windows et permet ainsi de protéger tous les fichiers et dossiers du système contre le vol de documents. Ceci rentre dans le cadre de la protection de la vie privée.

26 ABSOFT CORP. SECURITY LABS. Attention Cette Presentation est juste a but Démonstratif

27 Contacts Site web : [email protected]