Virus Bulletin 2012 – Día 3 – El capítulo final

Virus Bulletin 2012 ha terminado, y ha llegado la hora de escribir el capítulo final de la conferencia de este año. Casi todos los participantes ya hicieron sus maletas y se fueron a casa. El acontecimiento tuvo tres días de acción que incluyeron actividades como discusiones sobre guerras virtuales, interesantes reuniones con homólogos investigadores y presentaciones sobre estafadores de teléfonos en India. Ahora estoy aquí sentado, escribiendo la última entrada del blog sobre la conferencia Virus Bulletin 2012 en Dallas.

Esta es la segunda vez que asisto y, como la anterior, no sólo tuve la oportunidad de conectarme con otros investigadores, sino que también pude presentar mis propias investigaciones. Vicente Díaz escribió sobre el segundo día en Virus Bulletin e incluyó imágenes de mi presentación sobre Malware contra Linux y las herramientas automatizadas de los atacantes. Puedes ver las fotos aquí . Durante mi presentación también hice una demostración en vivo de 30 minutos en la que la audiencia me ayudó a identificar vulnerabilidades y explotarlas usando las mismas técnicas que los cibercriminales. Esta demostración también contenía scripts automatizados para abrir puertas traseras y burlar los mecanismos de seguridad del sistema operativo Linux.

El último día fue, a mi parecer, uno de los mejores, porque pudimos familiarizarnos con todos en la conferencia y tuvo muy buenas presentaciones. Tuve la oportunidad de asistir a las siguientes presentaciones:

• Uso de un sistema experto para que los usuarios inexpertos puedan realizar un análisis automatizado de malware.
• Correlación entre los sentimientos y los temas de las olas de spam en las redes sociales.
• Anatomía del exploit Duqu.
• Ramificaciones de la seguridad de Windows Kernel Patch Protection.
• Mi PC tiene 32.330 errores: la verdad sobre cómo funcionan las estafas de asistencia telefónica.
• Ciberguerra: ¿Realidad o un arma de distracción masiva?

Después de escuchar todas estas maravillosas presentaciones, decidí escribir algunas de las conclusiones en vez de mis impresiones personales. Los presentadores y quienes asistieron a las sesiones de preguntas y respuestas sacaron tres conclusiones interesantes:

• ¡Realizar un análisis profundo de malware es muy caro!
• ¡Los “estafadores de Microsoft” pueden ganar más de 350.000 $ al día!
• ¡La “ciberguerra” es un tema candente!

Fue muy interesante ver a mis colegas de Kaspersky Lab presentando sus investigaciones. Aunque trabajamos para la misma empresa, no siempre tenemos tiempo para compartir con los otros investigadores y expertos de diferentes departamentos y hablar sobre nuestras investigaciones.

Me gustaría concluir mis reflexiones sobre el último día de la conferencia diciendo que fue una muy buena mezcla de presentaciones. La mayoría fue relevante e hizo que surgieran nuevas ideas e información que vale la pena compartir con la industria.

Se realizó un panel de discusión, moderado por Ryan Naraine, justo antes de la ceremonia de clausura. Otros participantes eran Adrian Stone, Josh Shaul y Matt Watchinski. Fue un panel de discusión muy importante sobre el valor (y los peligros) de la investigación de seguridad ofensiva, y a ratos se puso muy acalorada.

Quisiera agradecer a todos los que asistieron a mis presentaciones, enviar un gran saludo a mis nuevos amigos y espero que nos volvamos a ver en otra conferencia Virus Bulletin.