Descripción
Análisis de Malware para Sistemas Windows
Resumen del libro
Esta obra ofrece una guía completa y práctica para el análisis de malware en entornos Windows, cubriendo desde los fundamentos teóricos hasta las técnicas más avanzadas. El lector aprenderá a desgranar las tácticas, técnicas y procedimientos (TTP) empleados por los atacantes modernos, incluyendo métodos de ofuscación, anti-depuración y anti-sandboxing. Con un enfoque metodológico que abarca el análisis estático y dinámico, el libro proporciona las herramientas necesarias para analizar, caracterizar y contextualizar muestras maliciosas, determinar el alcance de un incidente y fortalecer las defensas del sistema.
¿De qué trata?
El libro desarrolla una metodología exhaustiva para el análisis de malware, dividida en dos grandes vertientes: el análisis estático y el análisis dinámico. Se exploran en profundidad las técnicas que los desarrolladores de malware utilizan para evadir la detección, como la ofuscación de código, el anti-desensamblado y la anti-depuración. A través de ejemplos prácticos sobre sistemas Windows de 32 y 64 bits, se enseña a identificar y comprender el comportamiento de virus, troyanos, gusanos, rootkits, ransomware y otras amenazas. La obra también aborda cómo los atacantes comprometen la confidencialidad, integridad y disponibilidad (CIA) de los sistemas, proporcionando al lector las claves para eliminar los artefactos maliciosos y mejorar la resiliencia del sistema frente a futuros incidentes.
Temas principales
- Metodología de análisis estático y dinámico de malware en Windows.
- Tácticas, Técnicas y Procedimientos (TTP) de atacantes modernos.
- Técnicas de evasión: ofuscación, anti-desensamblado, anti-depuración y anti-sandboxing.
- Arquitectura de computadores IA-32/IA-64 y programación en ensamblador y .NET aplicada al análisis.
- Gestión de ciberincidentes: determinación del alcance, eliminación de artefactos y mejora de defensas.
¿Para quién está recomendado?
Este libro está dirigido tanto a profesionales de la ciberseguridad que buscan especializarse en el análisis de malware, como a estudiantes y entusiastas que deseen introducirse en esta disciplina. Es ideal para analistas de seguridad, administradores de sistemas, responsables de respuesta a incidentes y desarrolladores de software interesados en comprender el funcionamiento interno de las amenazas informáticas. La inclusión de los fundamentos teóricos necesarios lo hace accesible para quienes parten de una base técnica sólida pero no necesariamente tienen experiencia previa en análisis de malware.
Qué aporta este libro
- Una metodología práctica y actualizada para analizar malware real en entornos Windows.
- La capacidad de identificar y comprender las técnicas de evasión más sofisticadas utilizadas por los atacantes.
- Conocimientos para determinar el alcance de un incidente de seguridad y eliminar las amenazas del sistema infectado.
- Las bases para fortalecer las defensas y aumentar la resiliencia de los sistemas frente a futuros ataques.
- Un recurso de referencia tanto para el aprendizaje inicial como para la consulta de analistas avanzados.
Ficha técnica
- Autor: Guerra Soto, Mario
- Editorial: RA-MA S.A. Editorial y Publicaciones
- Idioma: Español
- Tema: PROGRAMACION INFORMATICA/DESARROLLO DE SOFTWAR, SEGURIDAD INFORMATICA, VIRUS INFORMATICOS, TROYANOS Y GUSANOS
- Colección: INFORMATICA GENERAL
- Encuadernación: Bolsillo
- Fecha de edición: noviembre de 2018
- Número de páginas: 554
- Peso: 1370 g
Valoración editorial
Se trata de una obra de referencia en el ámbito del análisis de malware, valorada por su enfoque práctico y su cobertura exhaustiva de las técnicas actuales. La combinación de teoría y ejemplos concretos sobre sistemas Windows la convierte en una herramienta útil tanto para la formación como para el trabajo diario de profesionales de la seguridad. Su profundidad técnica y su estructura didáctica la hacen recomendable para quienes buscan un conocimiento sólido y aplicable en la lucha contra las amenazas informáticas.