Módulo 0 – Descripción del curso

¡Hola! Mi nombre es Gabriela Nicolao. Bienvenidos al curso de Introducción al Análisis

de malware en Windows de la Universidad Tecnológica Nacional, Regional Buenos Aires de la
República Argentina.

Trabajo como analista de seguridad enfocada en el análisis de malware desde 2015 y me

encanta lo que hago. Es difícil perder el interés en este tópico ya que siempre hay algo nuevo
que aprender.

Este curso es una propuesta de educación abierta, masiva y en línea, elaborado por el
Centro de Investigación e Innovación Educativa en colaboración con la Secretaría de Cultura y
Extensión Universitaria de la Facultad Regional Buenos Aires de la Universidad Tecnológica
Nacional.

El objetivo de este curso es que usted adquiera los conocimientos básicos para poder
entender qué es un malware, diferenciar los distintos tipos de malware, realizar un análisis
básico sobre una pieza de malware en un ambiente seguro, es decir, sin infectar sus propios
sistemas, sin que su información personal sea comprometida, y de esa forma, poder darnos una
idea de qué es lo que el malware hace.

Para eso, aprenderemos a configurar una máquina virtual, aplicaremos distintas técnicas
para realizar los análisis, aprenderemos como es el ciclo de un ataque y usaremos herramientas
de análisis estático, es decir, sin ejecutar el malware y dinámico, es decir, ejecutándolo.

La propuesta es aprender la manera en la que actúa un malware en sus sistemas, cómo

detectarlo y como detener un ataque.

Saber analizar malware sirve para:

 Facilitar el trabajo en caso de responder a incidentes de seguridad, pudiendo entender

como sucede el ataque o identificar de donde pudo haber venido.
 Entender cómo sucedieron los hechos en caso de una investigación de forense digital y
tratar de identificar que daño pudieron hacer en el sistema.
 Extraer indicadores de compromiso y ponerlos en soluciones de seguridad para proteger
una empresa.
 Crear recomendaciones que sirvan para robustecer o fortalecer la seguridad.
 Prevenir ataques futuros al entender cómo una amenaza puede ingresar a nuestros
sistemas.
 Estar al día con las técnicas usadas por los atacantes para vulnerar un sistema, lo cual
permite identificar agujeros de seguridad en los sistemas, priorizar implementación de
parches de seguridad y llevar a cabo medidas de protección, como deshabilitar alguna
configuración que venga por defecto en un sistema.

Mucha gente piensa que analizar malware es extremadamente difícil de aprender, pero
este curso les va a demostrar que es posible hacerlo.

La metodología del curso, se desarrolla a través de videos separados en módulos con

lecturas sugeridas, además se proponen cuestionarios online para evaluar los avances en los
temas vistos.

www.ciie.utn.edu.ar
Ing. Gabriela Nicolao
 El curso dispone de un Espacio de Ayuda entre pares, para plantear dudas y cuestiones
inherentes al desarrollo del curso.

Recordá que, en esta modalidad de curso, podes aprender a tu ritmo.

El curso está dividido en cuatro módulos:

 En el primero, titulado “que es malware” veremos definición de malware, tipos de

malware, características de cada tipo, un poco de historia y técnicas de propagación.
 En el segundo, titulado “armado del laboratorio” veremos cómo armar un ambiente
controlado para poder analizar las amenazas, concepto de máquinas virtuales, su
configuración, instalación de herramientas y concepto de snapshots.
 En el tercero, titulado “análisis estático – características de un malware” veremos
definición de hashing, técnicas de ofuscación, análisis de strings o cadenas de caracteres
y formato de archivos ejecutables.
 Finalmente, en el último módulo titulado “análisis dinámico – ejecutando malware en
un ambiente controlado” veremos técnicas de persistencia, que es el UAC y tráfico de
red.

Al finalizar el curso, si realizás todas las actividades propuestas satisfactoriamente, por

un arancel, podrás acceder a un certificado de aprobación emitido por la Universidad
Tecnológica Nacional.

Te invitamos a inscribirte en el curso para aprender los temas propuestos y que lo

disfrutes.

¡Te esperamos!

www.ciie.utn.edu.ar
Ing. Gabriela Nicolao