EVASIÓN DE DETECCIÓN EN MALWARE: IMPLEMENTACIÓN Y ANÁLISIS DE TÉCNICAS DE OCULTACIÓN

Abstract

En un contexto de creciente sofisticación en el desarrollo de malware, este trabajo analiza de manera integral las técnicas actuales de evasión utilizadas por software malicioso, así como los mecanismos de detección empleados por soluciones antivirus modernas. Se plantea un enfoque dual desde la perspectiva ofensiva y defensiva, desarrollando una muestra de malware con funcionalidades como ejecución en memoria, evasión de AMSI, persistencia, propagación mediante SMB y discos extraíbles, y técnicas avanzadas para evitar entornos de análisis. Paralelamente, se lleva a cabo un análisis detallado mediante ingeniería inversa de una muestra real, utilizando herramientas estáticas y dinámicas, así como sandboxes en la nube. Finalmente, se evalúan los resultados obtenidos, reflexionando sobre la efectividad de las tácticas empleadas tanto para evadir como para detectar amenazas. Este enfoque busca comprender en profundidad el panorama actual del malware y fortalecer las capacidades de respuesta en ciberseguridad.