Proyecto Hacker Juegos
Webmaster
Bienvenidos a los 5º Hacker Juegos del Nelson
Nuestros alumnos de 2º de Grado Medio, han iniciado esta semana los 5º Hacker Juegos del Nelson.
Este proyecto, desarrollado en la asignatura de Seguridad Informática, trata de acercar el mundo de la cyberseguridad a nuestros chicos de la manera más real y entretenida posible.
Nuestros chicos, que ya han visto y practicado con diversos aspectos y elementos de la seguridad informática (Ataques, Vulnerabilidades, Amenazas, Laboratorios, Sistemas de Protección, etc.), tienen la ocasión de demostrar lo que son capaces de hacer y las ganas que le tienen a la vida.
El objetivo fundamental de este proyecto, es el de estudiar y conocer a fondo, las técnicas y el software de ataque más utilizado por los hackers. Para ello, nuestros chicos se han dividido en grupos de dos y han realizado su propio sistema de ataque a un entorno virtual controlado. Estos ataques han sido ideados por cada grupo desde el principio mediante alguna modificación de un ataque ya conocido, o simulados a partir de un ataque ya existente.
El aspecto más importante de cada ataque desarrollado por cada grupo, es que cada ataque ha sido fundamentado, organizado y perfectamente detallado para su estudio y entendimiento y se han ofrecido posibles soluciones o precauciones para prevenir cada uno de ellos.
Listado de trabajos realizados por nuestros alumnos:
Alumnos: Alejandro´s Team.
Resumen: Mediante el uso de un Rubber Ducky, dispositivo hardware que emula un teclado, cambiamos la DNS del equipo víctima, haciendo que ir a google.com sea en realidad ir visitar nuestro fake Site alojado en nuestro servidor con un formulario de login falso. El objetivo de este ataque es el de realizar un phishing de cuentas Google.
Enlace al proyecto: https://github.com/magnitopic/RubberDuckyPresentation
Resumen: Evil Recrypt© es un ataque compuesto por un conjunto de acciones ofensivas que usa vulnerabilidades de sistemas operativos de servidores para conseguir comprometer y controlar de forma remota el servidor DNS, pudiendo intervenir en peticiones de hasta miles de clientes, realizando un ataque Man In The Middle, que nos permitirá hacer resoluciones de nombres falsas.
Tras la resolución de nombres falsa, los clientes serán dirigidos a servidores web falsos que pidan una «actualización», la cual será un ransomware desarrollado por nosotros.
Al ejecutar el fichero, todos sus datos serán cifrados, con la demanda de 0,05 BTC para descifrarlos.
Alumnos: Carlos.
Resumen: Descubre lo fácil que es acceder a cualquier red wifi con contraseña a través del protocolo WPS. Una vez dentro, se puede escuchar todo el tráfico de red, incluyendo todo tipo de datos personales. Podría ser el modus operandi del protagonista de una gran serie famosa sobre ciberseguridad y mucho más.
Consejo: desactiva el protocolo WPS de tu router 😉
Alumnos: Daniel y David.
Resumen: Hemos creado un virus con el que que a través de la ingeniería social lo distribuimos a través del correo. Simulamos un correo de un envío de un paquete de amazon con el que haremos que el usuario descargue un archivo (que será el virus) para que localice su paquete.
En este momento, cuando el usuario tenga descargado y ejecute el archivo, Nyancat sobreescribe el MBR para que inicie desde MEMZ. Estos payloads hacen que tu ordenador ejecute varios programas (como páginas web del explorador) que harán que se ralentice el sistema. Además, si se intenta matar el proceso o eliminar dicho archivo de MEMZ, el ordenador se iniciará desde la BIOS con una animación de NYANCAT y su tabla de particiones en el disco quedará destruida.
Este proyecto lo pensamos debido a que la forma más fácil de atacar un sistema es atacar al usuario que es el eslabón más frágil de la cadena.
Alumnos: Luís Miguel y Carlos.
Resumen: Con la aplicación SQLMAP podemos atacar las bases de datos de algunas páginas web. Primero se debe analizar si la página consta de esta vulnerabilidad y si la tiene, la aplicación puede visualizar el contenido de la base de datos de esa página y ya en ella podremos buscar con una serie de comandos datos importantes como usuarios y contraseñas.
1ºs Hacker Juegos del Nelson
