Patent ES-2898215-T3 (ES)
Title: Procedimiento implementado por ordenador, sistema y programa informático para identificar elementos de datos de URI maliciosos
Inventor: SOLIS AGEA DANIEL
IPC: G06F21/56
Filed: 2018-05-22
Granted: 2022-03-04
Abstract: Un procedimiento implementado por ordenador para identificar elementos de datos de identificador de recursos uniforme (URI) maliciosos que comprende: a) recopilar automáticamente elementos de datos de URI; b) analizar automáticamente dichos elementos de datos de URI para al menos clasificar los elementos de datos de URI en elementos de datos de URI maliciosos y elementos de datos de URI no maliciosos, comprendiendo dicha etapa b) las siguientes subetapas: b1) como mínimo, examinar múltiples ficheros binarios presuntamente maliciosos de dichos elementos de datos de URI en un entorno protegido monitorizado de una entidad informática conectada a una red de comunicaciones, y, en función del comportamiento de los ficheros binarios presuntamente maliciosos cuando son examinados, clasificarlos en ficheros binarios no maliciosos y diferentes tipos de ficheros binarios maliciosos; b2) monitorizar la actividad de red asociada con dicha entidad informática cuando dichos ficheros binarios maliciosos son examinados en la misma, para identificar conexiones de la entidad informática con uno o más servidores maliciosos, y obtener los URI asociados con dichas conexiones identificadas; y b3) analizar dichos URI obtenidos en la subetapa b2) y URI adicionales obtenidos directamente en la etapa a), para clasificarlos, como mínimo en URI maliciosos y no maliciosos; una etapa c) que incluye: c1) interceptar las comunicaciones con servidores maliciosos, identificados por dichos URI maliciosos, procedentes de varias entidades informáticas, usando técnicas de introducción en sumidero, y descubrir y recuperar, a través de dichas comunicaciones interceptadas, información que es exfiltrada a dichos servidores maliciosos o supervisados; y c2) monitorizar periódicamente el estado de dichos servidores maliciosos identificados por los URI maliciosos, para controlar si han sido o no desmantelados, y simular ser un ordenador zombi infectado para recibir actualizaciones de las instrucciones enviadas desde dichos servidores maliciosos a su red de ordenadores zombi, y viceversa; d) procesar dicha información descubierta con algoritmos de aprendizaje para normalizar e interpretar los datos contenidos en la misma, para identificar datos sensibles que han sido robados e información sobre el lugar de procedencia de tales datos e información asociada para, como mínimo, proporcionar avisos sobre amenazas cibernéticas potenciales o desconectar las comunicaciones de red de al menos un ordenador; e) distribuir a un dispositivo de almacenamiento masivo dichos datos normalizados e interpretados y también informes creados en la subetapa b1) que contienen información sobre el comportamiento de al menos los ficheros binarios maliciosos cuando se examinan en dicho entorno protegido monitorizado, y f) proporcionar a un usuario dichos avisos sobre amenazas cibernéticas potenciales y dicha información incluida en dichos informes, a través de una interfaz web; en donde dichos datos normalizados e interpretados están relacionados con datos personales del usuario, incluyendo al menos uno de contraseñas, inicios de sesión, códigos PIN, tarjetas de crédito o credenciales bancarias, y direcciones IP de ordenadores zombi, correlacionados con URI asociados y dichos informes creados en la etapa b1) y ficheros binarios maliciosos asociados, comprendiendo el procedimiento la realización de análisis forenses informáticos desde la fuente de distribución hasta el usuario final que se ve finalmente afectado por el robo de información personal para identificar y reconstruir una cadena de exterminio o las etapas de un ataque relativas a datos personales de un usuario con un fichero binario malicioso asociado, a través de la dirección IP del ordenador zombi correspondiente, del URI asociado y del informe.