CVE-2020-25738 - Bypass Credential Theft Protection en Cyberark EPM
Hola!
Comparto por acá un CVE que acabo de reportar, relacionado con la evasión de una de las características de protección de Cyberark EPM
Desempaquetando Themida 2 (unpacking windows binary) - Análisis de Malware
Comparto el mecanismo que me ha funcionado para desempacar los binarios protegidos con Themida 2. Para quienes no conocen Themida, se trata de un software comercial, cuyo objetivo es proteger los binarios de la ingeniería inversa, pensando en proteger a los fabricantes de software de la copia de sus códigos, impedir la generación de cracks o keygens para sus licencias, entre otros. Pero obviamente, esto también es aprovechado por los atacantes que escriben malware, ya que este mecanismo hace mucho más difícil el análisis de los investigadores. En el ejemplo que explico ahora, revisaré un troyano que comparto acá: https://github.com/inc0d3/malware/blob/master/windows/Trusteer.zip Para el análisis recomiendo usar Windows 7 32 bits con las herramientas de Flare: https://www.fireeye.com/blog/threat-research/2017/07/flare-vm-the-windows-malware.html Ejecuté el malware e inmediatamente surgió este error: Es porque tenía corriendo las utilidades Process Monitor y Proce
hola. necesito recuperar mi antigua cuenta de facebook puedo probar que soy yo. no recuerdo el email de la cuenta, solo recuerdo una contraseña antigua. ¿existe alguna posibilidad de recuperarla o fucionarla con la actual? ayuda, porfavor.
ResponderEliminargracias.