Empece el curso porque quiero aprender Ciberseguridad , por eso cada vez que veo un curso fin debo de tomarlo porque siempre habrá algo nuevo que aprender
Introducción
¡Bienvenida a este curso!
Entendiendo el mundo del Malware
Qué es el malware y tipos de malware
Grupos Criminales : APT
¿Qué hace un analista de malware?
Ingeniería Reversa
Arquitectura de computadoras
Arquitectura de programas en C
PE Análisis
Conoce el proyecto
Análisis estático en windows
Obteniendo Hashes
Recolección de información
Unpacking
Análisis con DNSPY
Debugging
Dumpeo
Análisis dinámico de tráfico de red malicioso
Conceptos clave de análisis dinámico de malware
Obteniendo Strings
Qué es y como escribir tus reglas YARA
Siguientes pasos
Recomendaciones generales
No tienes acceso a esta clase
¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera
Si ya tienes una cuenta,
¿Qué hace un analista de malware?
4/18Recursos
Aportes 27
Preguntas 0
Ordenar por:
bueno llevo 8 meses trabajando como analista de SOC y deseo seguir creciendo en conocimiento, ampliar mis habilidades, y este es un tema de gran aporte
Considero que los ataques próximos vendrán, si es que incluso ya están, de la mano de la inteligencia artificial.
La tecnología siempre me ha fascinado, cuando niño vi en Cine la película Juegos de Guerra y quede muy impresionado de lo que se podría hacer conectándose con las computadoras, he trabajado en tecnología pero en el área comercial, sin embargo desde el 2000 mi enfoque cambio al entrar a trabajar con Linux, y este gran sistema me ha llevado a conocer mas a fondo una parte del inmenso universo de las tecnológicas que usamos cada día, desde hace dos años estudio sobre seguridad informática y este curso sobre Malware si que lo estaba esperando.
The Hacker Mindset
https://auth0.com/blog/the-hacker-mindset/
Áreas de conocimiento
- Redes computacionales
- Programación
- Teoria de Computer Science
- Malware
Actualmente soy analista de ciberseguridad y ejerzo el cargo monitoreando actividades maliciosas, respondiendo incidentes de seguridad, analizando malware y phishing, creando reglas e IOC en el endpoint.
Y la verdad me encanta lo que hago, pero la gestión humana es agotador presionan mucho suponiendo que cualquier alerta es crítica, tome el curso con la intención de extender o compartir mi conocimiento, la verdad espero fortalecer mis bases para seguir creciendo profesionalmente.
Sinceramente a mi me interesa machine learning pero ciberseguridad me interesa también y veo que hay una rama que las junta … total creo que no esta de mas aprender algo que a fin de cuentas me dedicare a programar puedo desde ahí prevenir algún tipo de ataque.
Tome este curso, porqué me apasiona la ciberseguridad y me gustaría aprender más sobre malware para luego compartir mis conocimientos.
Lo que me interesa es tratar de entender como funcionan los malware para poder dar solución a archivos que están infectados o secuestrados por un ramsonware, ya que es una área nuevo para mi, y de igual manera seguir creciendo en conocimientos sobre seguridad, saludos a todos!
Desde hace unos años inicie mi profesionalización en la carrera de ingeniería de sistemas y me ha gustado mucho la idea de proveer esta skill, pues es un área de la informática que pienso que es muy importante para las empresas.
Un analista de malware desempeña un papel crucial dentro del ámbito de la seguridad informática, especializándose en la identificación, análisis y neutralización de software malicioso. Esta labor no solo implica el estudio técnico de los programas maliciosos para entender su funcionamiento, propósito y impacto, sino también el desarrollo de estrategias para prevenir, detectar y mitigar su presencia. A continuación, se detallan las responsabilidades y habilidades fundamentales asociadas a esta posición especializada:
### Responsabilidades Principales
1. **Identificación de Malware:** Utilizar herramientas avanzadas para identificar la presencia de malware en sistemas afectados, analizando patrones de comportamiento anómalo, tráfico de red sospechoso y archivos comprometidos.
2. **Análisis Técnico:** Desmontar el malware para estudiar su código, funcionamiento y técnicas de evasión. Esto incluye análisis estático (examinando el código sin ejecutarlo) y análisis dinámico (observando el comportamiento del malware en un entorno controlado).
3. **Investigación de Amenazas:** Mantenerse actualizado sobre las últimas tendencias y técnicas en el desarrollo de malware, incluyendo la investigación de las herramientas, tácticas y procedimientos utilizados por los ciberdelincuentes y grupos APT.
4. **Desarrollo de Firmas:** Crear firmas de detección basadas en los indicadores de compromiso (IoCs) identificados, lo que permite a las herramientas de seguridad reconocer y bloquear malware similar en el futuro.
5. **Mitigación y Recuperación:** Proporcionar recomendaciones y desarrollar herramientas para ayudar a eliminar el malware de los sistemas infectados y restaurarlos a un estado seguro.
6. **Colaboración e Informes:** Trabajar en conjunto con otros expertos en seguridad para compartir hallazgos y mejores prácticas, así como preparar informes detallados para stakeholders internos y externos, explicando los riesgos asociados y las medidas de protección recomendadas.
### Habilidades y Herramientas Requeridas
* **Conocimiento Técnico Profundo:** Comprender sistemas operativos, redes, protocolos de comunicación y lenguajes de programación comunes (como C, C++, Python, y assembly) es fundamental.
* **Herramientas de Análisis de Malware:** Dominio de herramientas especializadas para el análisis de malware, como debuggers (GDB, OllyDbg), desensambladores (IDA Pro, Ghidra), y entornos de análisis de malware (como Cuckoo Sandbox).
* **Habilidades de Criptografía:** Entender los principios de la criptografía para analizar cómo el malware cifra datos o comunica de manera segura.
* **Análisis Forense:** Capacidad para realizar análisis forense digital para recopilar y examinar evidencias de dispositivos comprometidos.
* **Pensamiento Analítico y Resolución de Problemas:** La capacidad de pensar de manera crítica y resolver problemas complejos es esencial para desentrañar el funcionamiento interno del malware y desarrollar estrategias efectivas de mitigación.
La labor del analista de malware es dinámica y requiere una actualización constante de conocimientos, dada la naturaleza siempre cambiante de las amenazas de seguridad cibernética. Su trabajo no solo es defensivo, sino también proactivo, anticipando las evoluciones del malware y fortaleciendo las defensas de las organizaciones frente a futuros ataques.
Me interesa el análisis de malware por que le da un plus para poder realizar análisis de archivos adjuntos en phishing que son enviados, algunas campañas son de distribución de malware y esta actividad ayudar a obtener IOC´S para ser compartidos y agregados a las soluciones que se tengan en la organización en tema de ciberseguridad.
Empecé a tomar el curso, veo la ciberseguridad muy importante al día a día.
Capacitarnos es una de la mejor manera de defendernos ante las amenazas de ciberactores, por eso tome este curso, para obtener mas conocimientos.
Bueno., estoy acá porque me parece interesante el tema, además por que estos cursos hacen parte de un camino de capacitación de mi organización en la que nos ofrecen la plataforma para capacitarnos y aprender en cada experticia que tenemos, en mi caso se orienta a seguridad informática
Hace unos dias vi un video en youtube, el usuario John hammond resubio un directo donde hacia analisis estatico de malware, y a lo largo de una hora llegaba al final del agujero de conejo, cuando lo vi supe que es el tipo de trabajo que hacia click conmigo, ni frontend, ni mobile, a lo mucho data science hizo click pero no al nivel de ese analisis
Ingrese a aprender sobre ciberseguridad por que me interesa implementar o conocer como funciona esta rama y como se puede aplicar en el entorno muy cambiante de las TICs
Me encuentro aquí aprendiendo de Malware porque me gustaría aplicarlo en mis pruebas de pentesting y en mis análisis de sistemas.
Tengo como fortalezas la programación y la teoría de computer science. Mi gran debilidad son las redes, no se por qué pero ese es un tema que nunca he logrado progresar demasiado bien. Y tengo un gran vacío en lo que es Malware. Por eso me interesa muchísimo este curso.
La ciberseguridad es un aspecto o una rama de la informática muy apasionante e impostergable para la protección de nuestros datos e información, por lo cual, he comenzado a tomar en serio y a profundidad esta especialidad. Gracias Zally por compartir tu experiencia.
Empece el curso por me apasiona bastante los temas de ciberseguridad.
Bueno estoy tomando el curso porque me apasiona el campo siempre eh tenido cierta inclinacion hacia como funciona bien a fondo los sistemas informaticos
Etomando este curso para poder enteder mejor como son las bases de los ataques informaticos. Como dicen por alli, " arbol que crece torcido, sus ramas nunca endereza". Por eso creo en la importancia de tener una buena fundacion.
Me intereso mucho este curso por que vengo haciendo la carrera de cyber-seguridad y pues este paso no se puede saltar y de momento esta muy bueno.
Se imaginan ustedes la cantidad de malware que esta pasando justo en la tension que esta pasando con ukrania y sus vecinos.
comencé el curso porque creo que me va a ayudar a entender las estructuras y las lógicas del hardware y los sistemas informáticos
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?