1. Oscar de la Cruz Yagüe
Comandante de la Guardia Civil
Unidad Central Operativa
Madrid, Junio 2.015

3. FRAUDE
Modus operandi –
Imaginación
Modelos de negocio
SEGURIDAD DE LA
INFORMACION
Disponibilidad – integridad -
confidencialidad

4. RANSOMWARE

5. CAMPAÑA DISTRIBUCIÓN

11. BUSINESS MODEL

15. SERGEY TARASPOV (17a)

17. VECTORES DE ATAQUE
MASIVOS
DIRIGIDOS
PHISHING
SPEAR PHISHING
EXPLOIT KITS
SPAM+MALWARE
MAILS PERSONALIZADOS
WATERING HOLE
APTs

19. Obtener password user con privilegios
Conseguir acceso a correo y servidores
Escalada privilegios, admin
Infección de un empleado

20. CVE-2012-0158 CVE-2012-2539 CVE-2014-1761

21. Instalación software RAT
Configuración accesos remotos y firewall

26. REVISAR URLs
UTILIZACIÓN
2FA
PASSWORDS
EMAILS
-Adjuntos
-Links
CIFRADO
BACKUPS!!
SISTEMA
ACTUALIZADO

27. gdt@notificaciones.guardiacivil.es
www.gdt.guardiacivil.es
Grupo de Delitos Telematicos
@GDTGuardiaCivil
GrupoDelitosTelematicos