Honeyclient, AKA: ir a buscarla

En el ámbito de la detección de malware (en el que yo no es que me mueva cómodo que digamos, aunque los que tengo sentados detrás sí) existen principalmente dos maneras de encontrarse con el demonio. La primera de todas, aceptada "by default" por omisión es la de esperar a que venga. Antes o después llamará a nuestra puerta disfrazado con un traje de PDF, en forma de archivo binario que promete enseñarnos cosas que nunca hemos visto (claro, porque no estamos infectados todavía), en forma de programa indispensable que nos permite averiguar si nuestros (antes) "amigos" nos han bloqueado en el messenger o cualquiera de las muchas caras a la que ya nos tiene acostumbrados.

Por omisión también podemos encontrarnos de casualidad, a medio caballo entre las dos formas el hecho de que antes o después podemos acabar conectándonos a algún sitio en el que confiamos, (ejemplo, images.google.com) y que en algunos casos podría estar envenenado con algún tipo de vodka ruso que además de no tener sabor, nos va a dar un buen dolor de cabeza. La segunda forma, apta solo para aquellos que realmente quieran ver la oscuridad del lado oscuro, consiste en, literalmente, "ir a buscarlo". Las razones pueden ser diversas, pero sobre todo se da una circunstancia que no debe pasarse por alto, típica frase de madre y dicho popular: "cuando uno busca, encuentra". Pero ¿buscar qué?, porque claro, esto no es el "monkey Island", donde puedes ir guardando todo lo que encuentras sabiendo que antes o después te va a hacer falta. Esto es el mundo real, lo que estás buscando puede ser peligroso, morder no morderá, pero igual borrar algo sí, y en realidad, al final, el mejor resultado que todos podríamos esperar es que no se encontrase nada.

Contenido completo en S21Sec

Suscríbete a nuestro Boletín