Comparación de servicios automáticos on-line de análisis de malware

Abstract

Este trabajo evalúa la eficacia de diversos servicios automáticos en línea para el análisis de malware, con el objetivo de determinar su precisión, rapidez y profundidad frente a distintas categorías de amenazas digitales. Para ello, se seleccionaron inicialmente 15 muestras representativas (ransomware, troyanos, spyware, etc.), modificadas durante el desarrollo experimental al incorporar variantes y combinaciones relevantes para enriquecer el análisis, que fueron analizadas mediante plataformas como VirusTotal, MetaDefender, Hybrid Analysis y Any.Run, combinando enfoques estático, dinámico y multiengine. Los resultados muestran que ninguna plataforma destaca como universalmente superior, sino que su rendimiento varía según el tipo de malware y el objetivo del análisis. Se concluye que el uso combinado y contextualizado de estas herramientas permite una caracterización técnica fiable, y que el enfoque escalonado propuesto mejora la visibilidad, reduce falsos negativos y optimiza la toma de decisiones en ciberseguridad.