82 lines
3.9 KiB
YAML
82 lines
3.9 KiB
YAML
# File di esempio; copialo e cambialo
|
||
title: "EyePiramid, spearphishing all'amatriciana"
|
||
text: |
|
||
|
||
> _Cyberspionaggio, spiati politici e istituzioni: la Polizia arresta ingegnere nucleare e la sorella_
|
||
|
||
Così titolava - con gratuito sessismo - il Corriere della Sera il 10
|
||
gennaio di quest'anno. Quante volte avete letto notizie del genere e
|
||
vi siete chiesti: "Che ci sarà di vero dietro?". Io ho deciso di
|
||
soddisfare la mia curiosità, e credetemi, ne è valsa la pena...
|
||
|
||
Si scrive da solo un malware, ma in Visual Basic .NET. Cifra tutte
|
||
le stringhe, ma lascia in chiaro un server intestato a lui. Manda
|
||
le e-mail di phishing via Tor, ma si connette in chiaro al file
|
||
server dal PC di casa. Esfiltra i dati tramite account gratuiti di
|
||
e-mail, ma la libreria che manda le e-mail ha una licenza intestata
|
||
a lui. Gestisce centinaia di target che spaziano dalla politica alla
|
||
finanza alla massoneria al vaticano, ma l’unico database che conosce
|
||
è Access e si spara i videocorsi su SQL Server per rimediare (e
|
||
finire per installarlo su IP pubblico). Non c’è niente da fare: che
|
||
sia il pizzettaro di Trastevere o il cybercriminale della finanza ex
|
||
ingegnere nucleare e membro della loggia nr. 773 del Grande Oriente
|
||
d’Italia, l’italiano deve buttarla in commedia
|
||
|
||
EyePyramid, il caso: una campagna di spearphishing tutta italiana,
|
||
forse troppo italiana. Dalle sorprendenti finezze tecniche degli
|
||
agenti che compongono il trojan, alle clamorose papere di opsec che
|
||
hanno tradito i suoi operatori, alla penombra gettata dall’incrocio
|
||
tra massoneria e finanza internazionale, ad una scena di sequestro
|
||
dei PC degna di Stanlio e Ollio, vi dirò tutto (o quasi) quello che
|
||
sappiamo sull’ambiziosa missione quinquennale di scalata al potere
|
||
di un fratello e una sorella - o almeno, quello che posso dire senza
|
||
rischiare la querela
|
||
|
||
EyePyramid, il malware: come ti analizzo il cyber-bacherozzo, passo
|
||
passo. Mia piccola guida all’analisi di malware per puro diletto,
|
||
con particolare attenzione alle particolarità di EyePyramid, dal suo
|
||
famigerato algoritmo di cifratura delle stringhe ai suoi moduli più
|
||
spassosi. Come si prepara un ambiente sicuro, che strumenti si
|
||
usano, come riciclarsi preesistenti skill di programmazione per
|
||
semplificare il lavoro, quanta pazienza ci vuole (spoiler: tanta),
|
||
come risparmiare tempo, come sprecarne, ma soprattutto: come
|
||
procurarsi il malware da analizzare? e una volta che avete decine di
|
||
versioni diverse del malware, come analizzarle tutte senza perderci
|
||
i capelli? (spoiler: piacerebbe anche a me saperlo, ma vi spiego
|
||
l’idea che è venuta a me)
|
||
|
||
needs:
|
||
- proiettore
|
||
- Per via dei temi trattati, si prega di non registrare audio o video della presentazione
|
||
|
||
# Se ancora non è stata assegnata una stanza al talk, commentala. Non usare un valore tipo "qualunque" o
|
||
# cose del genere, che ci si incasina tutto
|
||
room: C
|
||
|
||
# duration è la durata in minuti del talk
|
||
# duration: 50
|
||
duration: 120
|
||
|
||
# Ci vanno le virgolette intorno! altrimenti 17.30 viene interpretato come un numero decimale
|
||
time: "21.00"
|
||
# day è il giorno in cui avverrà il talk. Finché non decommenti il talk non sarà schedulato
|
||
# 0=giovedì, 1=venerdì, 2=sabato, 3=domenica
|
||
day: 2
|
||
|
||
tags:
|
||
- sicurezza
|
||
- malware
|
||
# Devono essere dei link validi!
|
||
links: []
|
||
# mail dovrebbe contenere un link all'email in lista hackmeeting in cui il talk è stato proposto
|
||
# così si può sapere chi contattare e se c'è stata una discussione
|
||
# prendi il link da http://lists.autistici.org/list/hackmeeting.en.html
|
||
# il campo mail NON è un indirizzo email
|
||
mail: "http://lists.autistici.org/message/20170607.232336.9bd21cfc.en.html"
|
||
# contacts invece sono i nomi, o gli indirizzi, delle persone che presentano
|
||
contacts:
|
||
- hackbunny
|
||
# - caio
|
||
|
||
# Devi usare UTF-8, non t'inventare scuse, sappiamo ndo abiti
|
||
# vim: set fileencoding=utf-8:
|