Look-up in Google Scholar
Title: Detección de exfiltración de información sensible mediante el protocolo de resolución de nombres (DNS) en empresas del sector financiero del Perú mediante las técnicas del marco MITRE ATT&CK
Other Titles: Sensitive data exfiltration detection process by using name resolution protocol (DNS) in Peru's financial sector by using techniques MITRE ATT&CK's framework
Advisor(s): Diaz, Aldo
OCDE field: https://purl.org/pe-repo/ocde/ford#2.02.05; https://purl.org/pe-repo/ocde/ford#2.00.00
Issue Date: 18-Jul-2024
Institution: Universidad Peruana de Ciencias Aplicadas (UPC)
Abstract: Este proyecto se centra en la detección temprana de ataques Malware y Comando y Control, que utilizan los adversarios al emplear el protocolo DNS (Domain Name System) para sus ataques, logrando tomar control de la red víctima y exfiltrar información en las entidades afectadas. Estos ataques se realizan mediante herramientas sofisticadas que se han identificado en las redes sociales, foros de seguridad especializado e intercambio de información con entidades de ciberseguridad. MITRE recolecta y clasifica estos ataques mediante las Tácticas y Técnicas contenidas su base de conocimiento, MITRE ATT&CK. Adicionalmente se ha revisado la información contenida en la publicación especial 800-81-2 de NIST (National Insitute of Standars and Technology) y conclusiones derivadas de múltiples reuniones de trabajo con los fabricantes lideres en el mercado para soluciones DNS y se propone un diseño de arquitectura para los servicios DNS en las entidades financieras del Perú.

The project's focus is on the early detection of Malware and Command-and-Control attacks using the DNS (Domain Name System) protocol. Adversaries launch these attacks to gain control of a victim's network and exfiltrate information from affected entities. The attackers use advanced tools and applications, which have been identified through social networks, specialized security forums, and cybersecurity´s information exchange. MITRE collects, classify and makes them public through the Tactics and Techniques of its knowledge base called MITRE ATT&CK. In addition, we have analyzed the information in NIST's special publication 800-81-2 and summarized insights from meetings with leading manufacturers in the DNS solutions market. Based on this, we are proposing an architectural design for DNS services in Peruvian financial institutions.
Discipline: Ingeniería de Redes y Comunicaciones
Grade or title grantor: Universidad Peruana de Ciencias Aplicadas (UPC). División de Estudios Profesionales para Ejecutivos (EPE)
Grade or title: Ingeniero de Redes y Comunicaciones
Juror: Gonzales Figueroa, Renatto Gustavo; Rodríguez Gutiérrez, Alfredo Efraín
Register date: 3-Aug-2024



This item is licensed under a Creative Commons License Creative Commons