Análisis de malware

El primer nivel da resultado en cuestión de horas, a menudo el mismo día. Un análisis dinámico suele llevar uno o dos días. La ingeniería inversa no se puede predecir con honestidad: con código muy ofuscado puede convertirse en semanas. Tras la primera pasada le decimos cuánto costaría el siguiente paso, antes de que lo encargue.

La muestra se entrega por una vía segura que acordamos de antemano, nunca como adjunto de correo. Si no está seguro de si un archivo es siquiera ejecutable, no lo toque y llámenos primero. Manipularlo mal destruye con frecuencia justo los rastros que necesitamos.

Casi siempre queda algo: la cuarentena del escáner, copias en directorios temporales, rastros en memoria si el sistema sigue encendido. No apague la máquina antes de hablar con nosotros: la memoria es la fuente más volátil y la primera que se pierde.

Sí, y ese es el verdadero propósito. Recibe los indicadores y las reglas en un formato que sus sistemas actuales pueden adoptar, use o no nuestros productos. Un informe que solo se puede leer no cambia nada en su capacidad de detección.

Podemos decirle si una muestra pertenece a una familia conocida y qué similitudes tiene con incidentes anteriores. Eso no establece la atribución a un grupo concreto: un solo archivo no basta. Quien deduce un culpable a partir de una muestra de malware está forzando el hallazgo.