Análisis del tráfico de un malware en una red comprometida

Abstract

En este trabajo se construye un ambiente donde se dan a conocer los fundamentos teóricos sobre las características de la ciberseguridad, su importancia y latencia en la actualidad. Se exponen los ciberataques más comunes, y los diferentes tipos de ciberatacantes y objetivos de los mismos. Se brinda información acerca de los analizadores de paquetes y sus principales características. Mediante Wireshark se analizan los principales indicadores de compromiso de una captura de tráfico de una computadora infectada con un malware, y se concluye su infección por un malware del tipo Trickbot.