Aplicación de una metodología de análisis de malware a una muestra de ransomware

Abstract

El análisis de malware es una disciplina fundamental de cara a comprender la naturaleza, vectores de ataque y debilidades de los sistemas con el propósito de combatir las amenazas que surgen día a día en el mundo de la seguridad informática. Para ello, una metodología de análisis de malware permite aportar cierto orden y jerarquía a dicho análisis, que de otra forma puede resultar complejo y relativamente ineficiente, mejorando así los resultados obtenidos y la productividad del análisis. Para comprobar la eficacia una metodología de análisis de malware, es necesario ponerla a prueba con diferentes especímenes. El objetivo de este trabajo es, por un lado, poner a prueba la metodología con un caso de uso real e importante, y por otro poner en práctica diversas técnicas y herramientas de análisis de malware usadas actualmente sobre un caso de uso relevante en la actualidad.