O projeto malwares-br e uma ideia para criacao de assinaturas para projetos opensources (especialmente regras do Snort e num futuro Clamav. Talvez correlacionamento/regras pro OSSEC quando possivel) para uso em especial de empresas nacionais contras as ameacas "Made In Brazil".O foco inicial sera baseado em poucos samples que colhemos durante a semana de onde faremos a analise basica , com uma pequena explicacao e assinaturas para Snort inicialmente. Dependendo da demanda e ajuda durante o passar do tempo tambem faremos algo para o Clamav visto que isso sera de grande valia para eles tambem . Outra possibilidade e o projeto entrar como parte do ruleset do Emerging-Threats mas para isso temos que criar uma boa demanda de regras e mostrar que a comunidade nacional esta empenhada .Inicialmente o que mais precisamos e de amostras ou seja, se voce receber algo de alguma empresa nacional por favor nos encaminhe o link ou email pois certamente retribuiremos com as assinaturas. No geral existem diversas formas de participar e algumas posto abaixo:Envio de link de malwaresCriacao de regras baseado em pcap de sandboxesTestes das regras usando em seus ambientesTunning de regras feita por outrosAs regras sera armazenadas no http://www.snort.org.br e juntamente com a regras publicaremos um pcap caso possivel deixando assim mais facil caso alguem queira colaborar.Sugestoes, criticas fiquem a vontade para nos contactar.Happy Snorting!Equipe Snort-BR Caros,Primeiramente agradecer ao apoio e participacao do pessoal na edicao inicial. Em breve enviarei alguns assuntos que abordamos bem como o convite para o proximo bate-papo e assunto. Slides para quem interessar: http://snort.org.br/LocalThreats/LocalThreats-Ed1.pdfNo caso algumas perguntas que seria interessante responderem nos comentarios:1-) Horario foi bom ou preferem fora do horario comercial ?2-) Algo quinzenal ou preferem mensal ?3-) Tem alguma pauta/sugestao para os proximos ?Obrigado!Rodrigo Montoro Caros,Visto que muitas pessoas estao interessadas no projeto criei a lista do projeto para compartilharmos as informacoes e assim produzirmos mais rapidamente as regras e analises.A lista e moderada pois inicialmente temos o intuito de termos pessoas que realmente participarao ativamente do projeto . Lembro que nao queremos excluir ninguem , caso voce queira iniciar nessa area podera pedir acesso mas tera que participar (mesmo que errando mas assim que aprendemos) visto que ninguem aprende por osmose =)!Trocaremos na lista info como:- Link para os artefatos maliciosos- Inicio de analises para outros adicionarem algo ou adiantarem o processo- Pcap- Sugestao / Criacao de regras visto que alguns gostam de analise mas nao possuem pratica na escrita de regrasPara entrar na lista: http://groups.google.com.br/group/malwares-br?hl=pt-brHappy Snorting!Rodrigo Montoro (Sp0oKeR) A ideia do webinar sera um bate papo quinzenal do grupo Snort-BR e Malwares-BR apoiado pela Trustwave via Webex sendo o mesmo aberto ao publico no geral sendo necessario a inscricao antecipada no link que sera publicado em listas e sites. O evento tera como coordenador Rodrigo Montoro (Sp0oKeR) mas nao necessariamente ele que estara palestrando/batendo papo virtual sempre. Teremos convidados de outras empresas que se encaixem nas pautas e assuntos tratados e logicamente sempre em portugues . O grande foco tambem e falar sobre malwares e tendencias para America Latina em especial Brasil e possiveis/correspondente protecoes/mitigacoes .Assuntos:-