Análisis de malware procedente de fuentes públicas: MALFINDER

Abstract

El objetivo de este trabajo es el diseño de una herramienta que permitirá descargar muestras de malware de diferentes fuentes públicas e incluso de listas de directorios donde usualmente se alojan muestras de malware. Esta descarga será totalmente personalizable. Una vez descargadas las muestras, la herramienta obtendrá información de contexto del malware (utilizando diversas herramientas y servicios), así como los antivirus que lo detectan y los indicadores de compromiso que son característicos de cada uno. Toda esta información será almacenada y después se podrán realizar búsquedas para relacionar la información.

The purpose of this work is the design of a tool that will allow us to down samples of malware from different public sources, and from directory lists where usually malware samples are present. This download will be fully customizable. Once the samples have been downloaded, the tool will obtain context information about the malware (using different tools and services), antivirus software that can detect them, and commitment indicators that are characteristic for each one. All this information will be stored, and deeper analysis can be performed to relate the information.