Correlación de Threat Actors según técnicas antianálisis en muestras de malware

Abstract

Las muestras de malware (software malicioso) son uno de los Indicadores de Compromiso (IOC) más usados para la atribución de incidentes de ciberseguridad a los distintos actores (Threat Actors, TA) en activo. Es de interes de los atacantes ´tratar de demorar y dificultar al maximo el trabajo de los analistas de malware y para ello implementan diversas tecnicas de evasión o antianálisis. Los desarrolladores de malware venden sus muestras en foros o markets de la Dark Web a distintos perfiles de atacantes y esto genera relaciones entre los distintos grupos. En este trabajo se presenta el estudio en curso, dentro del doctorado industrial realizado con INCIDE, de correlacion de ´las tecnicas evasivas presentes en muestras de ´malware de Threat Actors para obtener un mapa geopolítico de sinergias entre ellos y así perfilar mejor su actividad y mejorar las capacidades de atribucion.