Seguridad Informática Y Malwares

Este libro explain las técnicas y la metodología utilizadas por los profesionales del análisis de malwares (o programas maliciosos). Está dirigido a informáticos apasionados por la seguridad, a profesionales en el dominio de la seguridad informática, que busquen un enfoque operacional y con un elevado nivel técnico.
El autor empieza con la identificación y la clasificación de malwares, explain a continuación la información recopilada que parece factible recabar mediante investigaciones digitales legales (inforenses) y a continuación la analiza.
La recopilación de información incluye imágenes de disco, registros de eventos y también imágenes de memoria.
Las herramientas y técnicas que ofrecen analizar estos datos se describen con numerosos ejemplos.
La vez identificado el trojans, es preciso analizarlo.
El autor explica el funcionamiento de las herramientas de tipo sandbox y explain diversos formatos de archivo como los documentos pdf, Microsoft Office age incluso archivos binarios de Windows. Para llevar a cabo análisis extremadamente técnicos, el libro incluye un capítulo completo dedicado a la técnica de reverse engineering (o ingeniería inversa), el autor explica las angles del ensamblador (x86 y x64) y el empleo de herramientas de análisis estático como Ghidra y Radare2 o de depuradores como resistance Debugger y WinDBG. Como complemento a esta técnica de reverse engineering, se dedica un capítulo que explica las técnicas de ofuscación utilizadas por los malwares, tales como la ofuscación de cadenas de caracteres o el empleo de packers.
El autor detalla las técnicas que permiten desempaquetar archivos binarios empaquetados. Dos capítulos están dedicados al análisis de trojans en sistemas operativos móviles: el metodo operativo Android os de Bing y el de fruit. iOS. La última parte de este libro expone los métodos que ofrecen erradicar los malwares previamente identificados y analizados.
El libro está ilustrado con ejemplos de análisis de malwares auténticos y las técnicas presentadas se han validado todas ellas sobre casos reales.
La totalidad de los fragmentos de código fuente del libro pueden descargarse del sitio web www.ediciones eni.com.