descrizione eyepiramid

This commit is contained in:
boyska 2017-06-09 11:56:35 +02:00
parent 8e2ef892c5
commit 194d5d98c5
No known key found for this signature in database
GPG key ID: 7395DCAE58289CA9

View file

@ -1,13 +1,15 @@
# File di esempio; copialo e cambialo
title: "EyePiramid, spearphishing all'amatriciana"
text: |
talk su una curiosissima e italianissima campagna di spearphishing,
che spazia dal visual basic ai massoni passando per una delle più
spettacolari falle di opsec mai viste. parlerei sia dell'aspetto
fuffa (molto divertente) sia di quello tecnico (molto interessante),
e specialmente sull'aspetto tecnico sono la maggiore esperta al
mondo di questo scadente malware (che pure ha poche ma brillanti
perle di genio)
Si scrive da solo un malware, ma in Visual Basic .NET. Cifra tutte le stringhe, ma lascia in chiaro un server intestato a lui. Manda le e-mail di phishing via Tor, ma si connette in chiaro al file server dal PC di casa. Esfiltra i dati tramite mailbox free, ma la libreria che manda le e-mail ha una licenza intestata a lui. Si autentica con la smartcard, ma parla al telefono in chiaro con la complice. Cifra il disco, ma si lascia installare un trojan dalla polizia. Gestisce centinaia di target che spaziano dalla politica alla finanza alla massoneria al vaticano, ma l'unico database che conosce è Access e si spara i videocorsi su SQL Server per rimediare (e finire per installarlo su IP pubblico). Non c'è niente da fare: che sia il pizzettaro di Trastevere o il cybercriminale ex ingegnere nucleare membro della loggia nr. 773 del Grande Oriente d'Italia, l'italiano deve buttarla in commedia
EyePyramid, il caso: una campagna di spearphishing tutta italiana, forse troppo italiana. Dalle sorprendenti finezze tecniche degli agenti che compongono il trojan, alle clamorose papere di opsec che hanno tradito i suoi operatori, alla penombra gettata dall'incrocio tra massoneria e finanza internazionale, ad una scena di sequestro dei PC degna di Stanlio e Ollio, vi dirò tutto (o quasi) quello che sappiamo sull'ambiziosa missione quinquennale di scalata al potere di un fratello e una sorella - o almeno, quello che posso dire senza rischiare la querela
EyePyramid, il malware: come ti analizzo il cyber-bacherozzo, passo passo. Mia piccola guida all'analisi di malware per puro diletto, con particolare attenzione alle particolarità di EyePyramid, dal suo famigerato algoritmo di cifratura delle stringhe ai suoi moduli più spassosi. Come si prepara un ambiente sicuro, che strumenti si usano, come riciclarsi preesistenti skill di programmazione per semplificare il lavoro, quanta pazienza ci vuole (spoiler: tanta), come risparmiare tempo, come sprecarne, ma soprattutto: come procurarsi il malware da analizzare? e una volta che avete decine di versioni diverse del malware, come analizzarle tutte senza perderci i capelli? (spoiler: piacerebbe anche a me saperlo, ma vi spiego l'idea che è venuta a me)
needs:
- per carità non registratemi
# Se ancora non è stata assegnata una stanza al talk, commentala. Non usare un valore tipo "qualunque" o
# cose del genere, che ci si incasina tutto
@ -15,7 +17,7 @@ room: C
# duration è la durata in minuti del talk
# duration: 50
duration: 60
duration: 120
# Ci vanno le virgolette intorno! altrimenti 17.30 viene interpretato come un numero decimale
time: "21.00"
@ -35,7 +37,7 @@ links: []
mail: "http://lists.autistici.org/message/20170607.232336.9bd21cfc.en.html"
# contacts invece sono i nomi, o gli indirizzi, delle persone che presentano
contacts:
- suicidebunny
- hackbunny
# - caio
# Devi usare UTF-8, non t'inventare scuse, sappiamo ndo abiti