BOTNET E CRIMEWARE-AS-A-SERVICEinformaticagiuridica.unipv.it/convegni/2012/GENTILI.pdfBOTNET E...

BOTNET E CRIMEWARE-AS-A-SERVICEL’evoluzione del business nelle organizzazioni criminali

1Presi nella Rete - Analisi e Contrasto della Criminalità Informatica - 23 Novembre 2012

Botnet e Crimeware-as-a-service: L’evoluzione del business nelle organizzazioni criminaliEmanuele Gentili - http://www.twitter.com/emgent

Emanuele Gentili

http://www.twitter.com/emgent


OBBIETTIVI DELLA RELAZIONE

2

I) Mostrare dati che possano far capire concretamente la diffusione “censita” del fenomeno delle botnet

II) Analizzare l’evoluzione della criminalità organizzata dal punto di vista del business

III) Individuare vettori e tecniche di attacco su utenti consumer

Presi nella Rete - Analisi e Contrasto della Criminalità Informatica - 23 Novembre 2012Botnet e Crimeware-as-a-service: L’evoluzione del business nelle organizzazioni criminali

Emanuele Gentili - http://www.twitter.com/emgent



BOTNET, DEVICES E NUMERI



La proliferazione tecnologica delle botnet



BOTNET E DEVICE





BOTNET: MACRO AREE



Botnet che attaccano Personal ComputerRequisiti: Macchine che ospitano dati personali.Utilizzo: Furto di credenziali, attacchi di tipo ddos.

Botnet che attaccano Palmari, Tablet, SmartphoneRequisiti: Macchine che ospitano dati strettamente personali e familiari.Utilizzo: Furto di credenziali ed informazioni personali e familiari, attacchi di tipo ddos.

Botnet che attaccano ServerRequisiti: Macchine che ospitano servizi web dinamici, forum o soluzioni web based enterprise.Utilizzo: Attacchi di tipo Ddos, Warez share, Phishing, Spam, server ponte per altri attacchi.

Botnet che attaccano RouterRequisiti: Router Linux based.Utilizzo: Furto di credenziali, attacchi di tipo ddos.



BOTNET: MACRO AREE DI DARK BUSINESS



5%5%

20%

25%

45%

Finance Servizi DDos Vendita di Informazioni ADV Altro



CASO REALE DI ANALISI



C&C rilevati dal nostro sistema di cyber intelligence per quanto concerne un “ceppo” di botnet che attacca router consumer.

22/11/2012



E TU? SEI SICURO DI NON FAR PARTE DI UNA BOTNET?





BOTNET AS A PRODUCT



L’acquisto di un kit al mercato nero



COMPOSIZIONE DELL’INVESTIMENTO



KIT complessivo

Builder C&CCrimeKit

Supporto Remoto (opzionale)

Crypter






Builder






C&C






CrimeKit



COSTO COMPLETO DELL’INVESTIMENTO



Builder + C&C = 700 $Crimepack = 500 $Supporto Remoto = 200 $Crypter = 100 $= 1500 $+ costo server offshore (~60$ mese)



BOTNET AS A SERVICE



Dark business senza dover pensare a come nascondersi






Servizio Complessivo

C&Ccon downloader CrimeKit

Supporto Remoto Costante






C&C con Downloader






CrimeKit



COSTO COMPLETO DELL’INVESTIMENTO



60$ SIX MONTHS!

80$ LIFETIME!



IL MERCATO



Metodologia di approccio nella vendita dell’ As A Service



PROMOZIONE SERVIZI DI DDOS





MARKETING SERVIZI DDOS





DDOS: IL SERVIZIO GARANTITO





REAL LIFE INVESTIGATION





BOTNET SERVER ORIENTED





BOTNET COMMAND & CONTROL



CENSORED



BOTNET & ZOMBIE LIVE ANALYSIS



CENSORED





CONCLUSIONI





DOMANDE ?





GRAZIE PER L’ATTENZIONE.

Emanuele [email protected]

www.tigersecurity.it

http://twitter.com/emgent



mailto:[email protected]

mailto:[email protected]

http://www.tigersecurity.it

http://www.tigersecurity.it



BOTNET E CRIMEWARE-AS-A-SERVICEinformaticagiuridica.unipv.it/convegni/2012/GENTILI.pdfBOTNET E...

Documents

Transcript of BOTNET E CRIMEWARE-AS-A-SERVICEinformaticagiuridica.unipv.it/convegni/2012/GENTILI.pdfBOTNET E...