Análisis de familias de ransomware

Abstract

Cada día emergen alrededor de un millón de nuevas variantes de malware. De esta gran cantidad de nuevas muestras, muy pocas son en realidad corresponden a nuevas familias, la mayoría son variantes ya conocidas. Este TFM consiste en analizar un conjunto de muestras de ransomware y malware en un sistema de análisis automatizado como Cuckoo Sandbox para detectar patrones que permitan realizar su clasificación y detectar vectores de ataque.

Cada dia emergeixen al voltant d'un milió de noves variants de malware. D'aquesta gran quantitat de noves mostres, molt poques són en realitat corresponen a noves famílies, la majoria són variants ja conegudes. Aquest TFM consisteix a analitzar un conjunt de mostres de ransomware i malware en un sistema d'anàlisi automatitzada com Cuckoo Sandbox per a detectar patrons que permetin realitzar la seva classificació i detectar vectors d'atac.

Around one million new malware variants emerge every day. Of this large number of new samples, very few are actually new families, most are already known variants. This TFM consists of analysing a set of ransomware and malware samples in an automated analysis system such as Cuckoo Sandbox to detect patterns that allow classification and detect attack vectors.