¿Cómo usar Joe Sandbox?

¿Sabes cómo usar Joe Sandbox y en qué ocasiones se recomienda esta herramienta de ciberseguridad? El análisis de malware es una de las tareas más comunes en ciberseguridad, debido a que los programas maliciosos son una de las principales amenazas para cualquier sistema informático. Por lo tanto, es necesario conocer herramientas esenciales para esta actividad.

Unas de las herramientas más utilizadas para el análisis de malware (el análisis dinámico en particular) son las cajas de arena o sandbox, es decir, máquinas virtuales diseñadas especialmente para la ejecución de malware o archivos maliciosos. Algunas sandbox las puedes configurar a través de programas de pago o gratuitos, como VMware, KVM o VirtualBox. Sin embargo, también existen aplicaciones web que permiten hacer estos tipos de análisis.

En este post, hablaremos sobre cómo manejar una herramienta de análisis de malware online. A continuación, te explicaremos cómo usar Joe Sandbox.

¿Cómo usar Joe Sandbox?

Joe Sandbox es una herramienta de análisis de malware en línea que cuenta con funciones gratuitas y de pago. Primero, hablaremos sobre las funciones a las que puedes acceder libremente y, luego, mencionaremos los beneficios de su versión de pago. No obstante, cabe advertir que Joe Sandbox es uno de los fameworks de análisis de malwares más costosos del mercado. A continuación, veremos por qué.

Versión gratuita

Para saber cómo usar Joe Sandbox en su versión gratuita, debes tener en cuenta que sus funciones varían dependiendo de si estás registrado o no en la plataforma. Si no estás registrado o registrada, solo podrás consultar información sobre funciones hash de ficheros que ya hayan sido subidos por otros usuarios a la página.

Sin embargo, una vez que te registres, tendrás acceso a cinco análisis de muestras de archivos o programas sospechosos al día. La versión de pago incluye estas funciones de manera ilimitada, así que las detallaremos en la siguiente sección.

Versión de pago

Para entender cómo usar Joe Sandbox y, sobre todo, en qué ocasiones escogerlo, es importante comprender cuán exhaustivos son los análisis que realiza con los ficheros, las direcciones URL y los códigos hash introducidos por los usuarios. Joe Sandbox combina técnicas de análisis estático y dinámico de malware para arrojar información como:

1. Datos generales del malware: nombre, función hash, etc.
2. Nivel de peligro de la amenaza: alto, medio o bajo.
3. Nivel de confianza del estudio: alto, medio o bajo.
4. Clasificación del malware: ransomware, spyware, banker, trojan/bot, miner o adware, entre otros.
5. Matriz completa y detallada de MITRE ATT&CK: un estándar para explicar el proceso de un ciberataque, ideal para explicarle a un tercero inexperto en seguridad informática.
6. Actividades de red: detalles sobre las funciones de red del malware. ¿A qué servidores se conecta y qué instrucciones recibe de ellos? ¿Descarga algún otro programa o se conecta a alguna botnet?
7. Detección de antivirus: reconoce las funciones del malware para detectar y desactivar sistemas de antivirus y antimalware.
8. Detección de uso de criptografía: identifica todas las tareas relacionadas con criptografía en el sistema que sean ejecutadas por el malware. Este módulo sirve especialmente para la detección de ransomware.
9. Métodos de propagación: identifica la ruta de propagación del malware y las estrategias que utiliza para saltar de un dispositivo a otro. En otras palabras, detecta también los vectores de ataque utilizados por los desarrolladores de estos programas.
10. Capturas de teclado, ratón, micrófono y pantalla: identifica este tipo de actividades, si es que son ejecutadas por el malware. La mayoría de ellas son típicas de los malwares avanzados, que incluso podrían llegar a utilizar la cámara web del sistema.
11. Ofuscación de código: identifica cuándo se utiliza esta técnica de desarrollo de malware para pasar desapercibido en el sistema.
12. Persistencia y técnicas de instalación: identifica las estrategias del malware para reiniciarse cada vez que se encienda el ordenador de la víctima.

Para saber en qué ocasiones y cómo usar Joe Sandbox, es necesario determinar si necesitas hacer más de cinco análisis exhaustivos de muestras de malware al día o si con dicha cantidad es suficiente.

¿Cómo aprender más?

Si quieres aprender cómo usar Joe Sandbox con la guía de un experto, únete a nuestro Bootcamp de Ciberseguridad y conviértete en un especialista en tan solo 7 meses. Aprende sobre análisis de malware, hacking ético, criptografía y muchos temas más. ¡No sigas esperando e inscríbete ya para convertirte en un profesional del sector IT!