Falcongate

Una plataforma avanzada de ciberseguridad para detener malware, ransomware, detectar ciberataques y más...

Motivación

Los ciberataques están en aumento y los ciberdelincuentes mejoran continuamente sus tácticas y desarrollan nuevas herramientas y malware para lograr sus objetivos de violar sus objetivos, espiar, robar datos valiosos y causar daños destructivos a los activos. En los últimos años, un nuevo modelo de negocio se ha vuelto popular entre los ciberdelincuentes: el uso de ransomware para cifrar datos personales o de la empresa y pedir un rescate para desbloquearlos. Estos ataques actualmente también apuntan a dispositivos del Internet de las Cosas (IoT), ya que muchos de ellos son vulnerables por diseño y los delincuentes pueden aprovecharlos para comprometer otros dispositivos en su red objetivo o lanzar ataques DDoS hacia otros objetivos. Tradicionalmente, asegurar una red contra tales ataques ha sido una actividad costosa que solo las empresas medianas y grandes podían permitirse. Con Falcongate, nuestro objetivo es cambiar esto y llevar seguridad "lista para usar" de forma gratuita a personas comunes, pequeñas empresas y cualquier otra persona que lo necesite.

Características

Falcongate es una plataforma de código abierto que puede proteger sus dispositivos domésticos contra hackers, malware como ransomware y otras amenazas. Detecta y alerta sobre intrusiones de hackers en su red doméstica, así como otros dispositivos que se comportan mal y atacan objetivos dentro de su red o en Internet.

Actualmente, Falcongate es capaz de:

• Bloquear varios tipos de malware basados en nuestros feeds gratuitos de inteligencia de amenazas
• Bloquear malware que utiliza la red Tor
• Detectar e informar solicitudes DNS potenciales de malware basadas en informes de VirusTotal
• Detectar e informar la presencia de ejecutables de malware y otros componentes basados en informes de VirusTotal
• Detectar e informar patrones de malware con Algoritmo de Generación de Dominios (DGA)
• Detectar e informar sobre actividad de spam de malware
• Detectar e informar sobre escaneo de puertos sospechoso y actividad de traceroute en la red
• Informar detalles de todos los nuevos dispositivos conectados a la red
• Bloquear anuncios basados en listas de código abierto
• Monitorear una lista personalizada de cuentas familiares o personales utilizadas en servicios en línea para informes públicos de hackeo
• Cifrar el tráfico DNS para proteger todos los dispositivos contra suplantación de DNS y evitar que su ISP o atacantes espíen las solicitudes DNS (ver https://dnscrypt.org/)
• Descubrir e informar puertos abiertos en sus dispositivos domésticos
• Detectar y alertar sobre cuentas predeterminadas de proveedores activas en todos los dispositivos de su red doméstica
  • Protocolos actualmente soportados:
    • SSH
    • FTP
    • Telnet
    • RDP
    • SMB
    • VNC

Primeros pasos

Falcongate fue construido sobre otro software de código abierto, por lo que tiene múltiples dependencias que deben configurarse correctamente para que funcione.

Sistemas operativos soportados

Actualmente, Falcongate solo es compatible con Ubuntu 18.04.

Prerrequisitos

Falcongate tiene varias dependencias de software:

• Zeek
• Python 3.6.8
• Nginx
• Dnsmasq
• Exim
• PHP
• dnscrypt-proxy
• Nmap

Otras dependencias

La detección de malware en los dispositivos se puede mejorar con la utilización de la API gratuita personal de VirusTotal

Actualmente, Falcongate utiliza la API pública de have i been pwned para detectar si las credenciales y/u otros datos de cuentas personales han sido robados por hackers de sitios de terceros.

Instalación de Falcongate

• Instalar desde el código fuente en Ubuntu 18.04

Colaboradores

easy4MEr

Licencia

Este proyecto está licenciado bajo la Licencia GPLv3 - consulte el archivo LICENSE para más detalles.