Implementación de un laboratorio para el análisis de malware

Worldwide infections and attacks by malicious code are growing exponentially, according to Kaspersky reports that in 2020 an average of 360,000 new malicious files were found per day, which infect devices such as computers, mobile phones and key technological infrastructure for organizations. The objective of this experimental pilot was to implement a virtual laboratory that allows malware analysis in order to achieve a better understanding of the internal mechanisms of its operation, due to the fact that one of the main threats on the network is infection by malicious code. The methodology selected to achieve this objective was based on Systematic Approach to Malware Analysis (SAMA), which provided an effective guide throughout the malware analysis cycle despite its complexity, thus achieving the creation of the virtual laboratory in Windows, Linux and Android operating system environments that will allow the prospective establishment of defense techniques to protect the various existing operating systems.A nivel mundial las infecciones y ataques por código malicioso crecen exponencialmente, según Kaspersky informa que en el año 2020 se encontraron un promedio de 360.000 nuevos archivos maliciosos por día, que infectan a dispositivos como ordenadores, teléfonos móviles e infraestructura tecnológica clave para las organizaciones. El presente piloto experimental estableció como objetivo implementar un laboratorio virtual que permita realizar análisis de malware con la finalidad de lograr una mejor comprensión de los mecanismos internos de su funcionamiento, debido a que una de las principales amenazas en la red es la infección por código malicioso. La metodología seleccionada para alcanzar este objetivo se basó en Systematic Approach to Malware Analysis (SAMA), que proporcionó una guía eficaz en todo el ciclo del análisis del malware a pesar de la complejidad de este, lográndose la creación del laboratorio virtual en entornos de sistemas operativos Windows, Linux y Android que permitirá establecer prospectivamente técnicas de defensas para proteger los diversos sistemas operativos existentes