Detección de exfiltración de información sensible mediante el protocolo de resolución de nombres (DNS) en empresas del sector financiero del Perú mediante las técnicas del marco MITRE ATT&CK

Abstract

Este proyecto se centra en la detección temprana de ataques Malware y Comando y Control, que utilizan los adversarios al emplear el protocolo DNS (Domain Name System) para sus ataques, logrando tomar control de la red víctima y exfiltrar información en las entidades afectadas. Estos ataques se realizan mediante herramientas sofisticadas que se han identificado en las redes sociales, foros de seguridad especializado e intercambio de información con entidades de ciberseguridad. MITRE recolecta y clasifica estos ataques mediante las Tácticas y Técnicas contenidas su base de conocimiento, MITRE ATT&CK. Adicionalmente se ha revisado la información contenida en la publicación especial 800-81-2 de NIST (National Insitute of Standars and Technology) y conclusiones derivadas de múltiples reuniones de trabajo con los fabricantes lideres en el mercado para soluciones DNS y se propone un diseño de arquitectura para los servicios DNS en las entidades financieras del Perú.

The project's focus is on the early detection of Malware and Command-and-Control attacks using the DNS (Domain Name System) protocol. Adversaries launch these attacks to gain control of a victim's network and exfiltrate information from affected entities. The attackers use advanced tools and applications, which have been identified through social networks, specialized security forums, and cybersecurity´s information exchange. MITRE collects, classify and makes them public through the Tactics and Techniques of its knowledge base called MITRE ATT&CK. In addition, we have analyzed the information in NIST's special publication 800-81-2 and summarized insights from meetings with leading manufacturers in the DNS solutions market. Based on this, we are proposing an architectural design for DNS services in Peruvian financial institutions.