Investigadores argentinos presentaron distintas herramientas de ciberseguridad en Black Hat USA, una de las conferencias de ciberseguridad m\u00e1s grandes del mundo. EmploLeaks<\/strong>, una aplicaci\u00f3n para buscar filtraciones de datos y DOLOS-T<\/strong>, otra para atraer y detectar ataques, fueron parte de la edici\u00f3n 2024 del evento. Las dos presentaciones fueron en el Arsenal, un espacio donde desarrolladores de todo el mundo dan a conocer sus aplicaciones y hacen demostraciones (demos).<\/p>\n<\/div>\n En sesiones cortas de unos 20 minutos, los hackers mostraron c\u00f3mo funcionan estos programas, focalizados en el \u00e1rea de mitigaci\u00f3n de riesgos y la seguridad ofensiva. Una de ellas fue DOLOS-T, una aplicaci\u00f3n de \u201ccyber deception\u201d: \u201cEs un tipo de plataforma o tecnolog\u00eda utilizada para enga\u00f1ar a los ciberatacantes<\/strong>, haci\u00e9ndoles creer que han logrado infiltrarse en un sistema o red, cuando en realidad est\u00e1n interactuando con entornos falsos o se\u00f1uelos dise\u00f1ados para detectar y mitigar sus acciones\u201d, explic\u00f3 a Clar\u00edn Federico Pacheco, manager de I+D+i en BASE4 Security, empresa argentina de ciberseguridad.<\/p>\n<\/div>\n \u201cAs\u00ed, extiende el concepto cl\u00e1sico de honeypots<\/strong> para alcanzar otros tipos de entornos y elementos, y mediante la creaci\u00f3n de un ciclo de vida de las operaciones de ciber enga\u00f1o integradas con la estrategia de ciberseguridad\u201d, agreg\u00f3. Los \u201choneypots\u201d (pote de miel en ingl\u00e9s) se usan para enga\u00f1ar a los hackers para que ataquen un sistema falso y dejen informaci\u00f3n valiosa para ser identificados. El a\u00f1o pasado, por ejemplo, la AFIP fue detectada realizando pr\u00e1cticas con estas herramientas.<\/p>\n<\/div>\n Pacheco, que en su presentaci\u00f3n cont\u00f3 que el nombre de la aplicaci\u00f3n juega entre el acr\u00f3nimo \u201cDeceptive Operations: Lure, Observe, and Secure Tool\u201d y Dolos el Dios griego (y que fue sugerido por ChatGPT<\/strong>), hizo una demostraci\u00f3n<\/strong> frente a diversos grupos de asistentes (las sesiones del Arsenal son cortas, pero se repiten apenas terminan).<\/p>\n<\/div>\n \u201cDOLOS-T funciona desplegando se\u00f1uelos y servicios falsos que parecen reales, para detectar amenazas en la infraestructura operativa. Utiliza redirecci\u00f3n de tr\u00e1fico de red para que estos servicios parezcan estar desplegados localmente. Incluye la creaci\u00f3n autom\u00e1tica de se\u00f1uelos<\/strong> con datos falsos, un panel de seguimiento de se\u00f1ales falsas, generaci\u00f3n din\u00e1mica de entornos, recopilaci\u00f3n centralizada de logs y mecanismos de mutaci\u00f3n para adaptar el entorno seg\u00fan las detecciones\u201d, agreg\u00f3.<\/p>\n<\/div>\n La herramienta funciona mediante un panel que gu\u00eda al usuario en una interfaz accesible que \u201cayuda a rastrear y manejar el ciclo de vida de las operaciones de ciberenga\u00f1o\u201d.<\/p>\n<\/div>\n Otra de las herramientas que se present\u00f3 fue una versi\u00f3n actualizada de EmploLeaks, una plataforma para encontrar bases de datos filtradas de empleados. Si bien ya existen servicios espec\u00edficos que sirven a este prop\u00f3sito (have i been pwned? <\/em>es la m\u00e1s conocida -y de hecho est\u00e1 integrada en EmploLeaks- pero tambi\u00e9n existe MeFiltraron con foco en Am\u00e9rica Latina), la herramienta apunta a filtraciones en \u00e1mbitos corporativos.<\/p>\n<\/div>\n \u201cA partir del nombre de una empresa, la tool trata de empezar a buscar a todos sus empleados como para empezar a enumerar, y de ah\u00ed tratar de identificar sus redes personales, repositorios de c\u00f3digo (en caso que el empleado sea desarrollador) y sus correos personales. El dato m\u00e1s importante es su correo personal, porque lo buscamos en una base de datos muy grande para ver si encontramos alguna contrase\u00f1a filtrada <\/strong>de esa persona. Si bien, las bases que usamos y encontramos por Internet son p\u00fablicas, la informaci\u00f3n no viene ordenada, filtrada ni nada. Nosotros indexamos y clasificamos toda esa informaci\u00f3n, para que los resultados sean r\u00e1pidos y fiables\u201d, explic\u00f3 en di\u00e1logo con Clar\u00edn Gabriel Franco, investigador de la plataforma de ciberseguridad argentina Faraday.<\/p>\n<\/div>\n Para tener una dimensi\u00f3n, algunos relevamientos privados llegaron a detectar 2,8 millones de cuentas filtradas (Surfshark), y empresas de ciberseguridad como Kaspersky encontraron 4,2 millones de credenciales comprometidas a la venta en foros y sitios underground.<\/p>\n<\/div>\n \u201cLa versi\u00f3n 2.0 trae nuevas funciones,<\/strong> como la posibilidad de guardar una compa\u00f1\u00eda, cargar sus empleados y a partir de eso ir buscando contrase\u00f1as filtradas. Lo bueno de esto es que pod\u00e9s tener much\u00edsimos resultados de varias empresas. Tambi\u00e9n, agregamos un m\u00f3dulo que, a partir de los datos que se pueden recuperar de LinkedIn, tratamos de conseguir sus tel\u00e9fonos y m\u00e1s datos que el usuario suele publicar, por lo que la cantidad de informaci\u00f3n que hoy devuelve la herramienta es mucho mayor\u201d, agreg\u00f3.<\/p>\n<\/div>\n Adem\u00e1s, esta versi\u00f3n 2.0 de la herramienta est\u00e1 integrada con have i been pwned<\/em>, que es la base para chequear filtraciones m\u00e1s grande del mundo. La herramienta se puede descargar de manera gratuita en GitHub.<\/p>\n<\/div>\n![\"La](\"https:\/\/www.clarin.com\/img\/2024\/08\/09\/8312U45H1_720x0__1.jpg\"\/)
La presentaci\u00f3n de BASE4. Foto: Juan Brodersen<\/span><\/span><\/picture><\/div>\nEmploLeaks, b\u00fasqueda de filtraciones de datos<\/h2>\n<\/p>\n
![\"Gabriel](\"https:\/\/www.clarin.com\/img\/2024\/08\/09\/Hxe_GcyBR_720x0__1.jpg\"\/)
Gabriel Franco, de Faraday. Foto: Juan Brodersen<\/span><\/span><\/picture><\/div>\n