¿Qué es Empire Framework?

¿Sabes qué es Empire Framework? En el campo de la ciberseguridad, es necesario que existan herramientas ofensivas que permitan poner a prueba los sistemas, para observar cuál sería su comportamiento al enfrentarse a un ataque real. Para ello, existen frameworks o softwares que reúnen diversas herramientas que automatizan las funciones de un ciberataque a la hora de hacer un pentesting.

A continuación, hablaremos acerca de un conjunto de herramientas que, sin duda alguna, merece la pena conocer. En este post, te explicaremos qué es Empire Framework.

¿Qué es Empire Framework?

Empire Framework es un software que reúne una serie de herramientas para la fase de postexplotación de un ciberataque. Se conoce por utilizarse comúnmente de la mano de ataques con macro virus para ejecutar la interfaz de comandos de PowerShell de Windows. Sin embargo, también contiene exploits para los sistemas operativos Linux y MacOS.

Por medio de los exploits de Empire Framework basados en PowerShell, un auditor de seguridad podría llegar a ejecutar código de forma remota por medio de esta aplicación de Windows. PowerShell es un poderoso programa que viene en estos sistemas operativos y le permiten a un hacker tomar el control de una máquina.

Empire Framework suele conocerse principalmente por sus softwares de postexplotación basados en Powershell, los cuales permiten probar diferentes tipos de ciberataque, como los virus macro, por ejemplo. Este programa se divide en módulos y tiene un funcionamiento similar al de Metasploit Framework.

Al igual que en Metasploit, en Empire Framework las comunicaciones entre el hacker y el ordenador de la víctima están encriptadas de forma segura. Además, este programa permite hacer ataques de forma silenciosa, pues es capaz de ejecutar código en la memoria del ordenador, lo cual hace que los ataques sean difíciles de detectar.

Empire Framework cuenta con tres módulos de postexplotación muy fáciles de desplegar, que son:

• Listeners: permiten detectar en el ordenador del hacker cuando una víctima se ha conectado a su servidor. Es decir, le anuncia al atacante cuando un ordenador ha sido infectado.
• Stagers: son las instrucciones que le envía el atacante al ordenador del objetivo.
• Agents: son los componentes en la máquina de la víctima encargados de recibir la conexión y ejecutar instrucciones del atacante.

Ahora que hemos visto qué es Empire Framework, veremos algunos conceptos útiles para aprender a usar este software.

¿Qué es PowerShell?

Para entender mejor qué es Empire Framework, es necesario conocer qué es PowerShell.

PowerShell es una interfaz de consola de Windows que posibilita la ejecución de comandos en cualquier ordenador con sistema operativo. Es un programa escrito en el lenguaje C# que puede utilizarse en un ciberataque para ejecutar código malicioso en una máquina. Comúnmente, se activa por medio de ataques con macro virus y también permite la instalación de malwares sin ficheros. Empire Framework contiene programas que permiten usar esta consola para establecer persistencia y ejecutar un ataque.

¿Qué es un ataque con macro virus?

Los macros son programas que se encuentran incrustados en los documentos de Microsoft Office y que se activan cuando un usuario hace clic en el botón de «habilitar edición». Estos programas le proporcionan a dicho documento instrucciones de formato, por medio del lenguaje de programación Visual Basic. El problema es que los atacantes han encontrado en los macros una forma de insertarle código malicioso a una máquina.

Esta técnica se conoce en ciberseguridad como ataques con macro virus y podrían derivar en graves consecuencias, como la ejecución remota de código, robo de información, instalación de malwares sin ficheros o, incluso, ataques con ransomware.

¿Qué es la postexplotación?

La postexplotación es una de las últimas fases de un ciberataque, en la cual el hacker ejecuta los programas maliciosos que perjudican al ordenador de la víctima. Antes de esta etapa, las acciones de un atacante se basan sobre todo en adquirir información acerca del objetivo y lograr infiltrarse en su sistema. Por eso, se ubica casi al final del hackeo, justo antes de borrar todas las huellas digitales del proceso.

En el pentesting, se elabora un cuidadoso informe al final del ataque, con el fin de desarrollar los parches adecuados para mejorar el sistema. En el caso de un ciberataque, el hackeo puede resultar en la pérdida de información confidencial o en daños a la integridad del sistema informático.

¿Qué puedes hacer con Empire Framework?

Ya hemos visto la definición de qué es Empire Framework. Ahora, veamos algunas acciones que se pueden ejecutar con este programa en la fase de postexplotación:

• Establecer persistencia: lograr que el programa malicioso se ejecute cada vez que se encienda el ordenador, para que no se termine cuando el usuario apague la máquina comprometida.
• Escalada de privilegios: obtener acceso a los permisos de administrador del ordenador para poder ejecutar códigos más peligrosos y extraer datos confidenciales de la máquina.
• Ejecución remota de código: con este framework puedes acceder a la interfaz de PowerShell y ejecutar comandos en el ordenador.
• Ejecución de malware sin ficheros: con el código malicioso ejecutado en la máquina, esto abre la posibilidad de instalar malwares como keyloggers y ransomwares, que pueden llegar incluso a propagarse en la red del ordenador.

¿Cómo aprender más?

Tras aprender qué es Empire Framework y cómo se utiliza en ciberseguridad, es el momento de seguir aprendiendo y especializarte en el mundo de la seguridad informática. Para ello, te ofrecemos nuestro Ciberseguridad Full Stack Bootcamp, con el que serás un experto en menos de 7 meses. ¡Apúntate!