Una visita de St. Malware
Por Fred Touchette, analista de seguridad senior – AppRiver
Fue la noche antes de Navidad, cuando por toda la casa
ni una criatura se movía, ni siquiera un ratón.
Pero una computadora portátil estaba abierta, la red inició sesión,
y desafortunadamente para su dueño, su seguridad había desaparecido.
Sin el conocimiento de nuestro usuario y de todos los demás que se preocupan,
esta computadora portátil tenía malware que quería compartir.
Voló por wi-fi, salió a través del enrutador,
y comenzó su viaje, de computadora en computadora.
El propietario trabajaba, para un gran banco corporativo,
que confiaba en la protección para protegerse de las bromas.
Si el virus hubiera llegado a la puerta de la empresa,
su viaje se detendría y no habría infectado más.
Pero desafortunadamente esta historia, no tiene final feliz,
porque el virus fue astuto en la búsqueda de la gloria.
En lugar de la puerta de entrada, se coló por la parte de atrás,
subió a través de una puerta de entrada, que ya había sido pirateada.
Ahora el CISO de la organización estaba cómodo en su casa,
felizmente inconsciente de lo que había sucedido.
Mientras soñaba con regalos, pavo y relleno,
el virus había desatado un gran troyano gordo
“¡Ahora Mac.Backdoor.iWorm! ¡Ahora CryptoWall!
¡Ahora, GameoverZeus y Stuxnet!
¡Adelante, Ice IX! ¡On, SpyEye!
¡Adelante, Torpig y Carberp!
¡Deslízate por los éteres!
¡E infectar a todos y cada uno!
¡Ahora en efectivo! ¡Efectivo!
¡Cobre todo! «
Mientras las redes yacen dormidas, sin darse cuenta del riesgo,
el código se cambió ligeramente, por lo que nada parecía estar mal.
Pero claro, siendo Navidad, alguien se llevaría una sorpresa.
Pero solo si miraban con atención, el daño en el interior.
No se violaría ninguna cuenta,
no se robarían monedas.
En cambio, mucho más dañino,
se tomaron las credenciales.
Sentado en casa, en su escritorio, vestido con pieles negras como tinta
El escritor de código se sentó y se preparó para una temporada.
Las luces parpadearon, las alarmas sonaron y los engranajes comenzaron a zumbar,
como por el cielo llegó información, interminable.
Las credenciales llegaron primero, número uno en su lista,
luego vinieron los detalles de la cuenta con cuánto se sentaba en cada uno.
A partir de aquí lo que se requería, era destreza, y más
codificación complicada para deslizarse por la puerta.
De vuelta en el banco, no se había disparado una alarma,
así que desató alegremente la siguiente etapa de su plan.
El troyano le permitió viajar de regreso,
al corazón del edificio, para saquear por dentro.
El dinero, lo robaría, de cuentas grandes y pequeñas.
Ocultaría cada transacción, no caería ninguna sospecha.
Una vez que todo estuvo listo, sin piedra sin remover,
Podía entrar y salir, como y cuando, a su voluntad.
De vuelta en su escritorio, programando y transmitiendo,
trabajó duro para asegurarse de que su código no fuera revelador.
Limpió y limpió, frotó y frotó.
Oscureció el troyano, era como si se hubiera puesto guantes,
Se sentó lejos de su pantalla y soltó una extraña risa.
Y el túnel que había creado, se atenuó y se redujo.
Pero lo escuché exclamar, mientras giraba y se perdía de vista:
«¡Feliz Navidad a todos y buenas noches a todos!»