¿Qué es VirtualBox?

¿Sabes qué es VirtualBox y en qué ocasiones se utiliza para el análisis de malware? Los malwares son programas diseñados con el fin de ejecutar tareas destructivas y perjudiciales en un sistema. Actualmente, existe toda una industria de crime as a service alrededor de este tipo de softwares y, en dicho mercado, es posible encontrar malwares por suscripción o hechos a la medida.

En otras palabras, los softwares maliciosos de la actualidad son bastante complejos y elaborados, por lo que requieren de un análisis detallado que se distribuye en tres fases:

• Análisis estático de malware: se refiere al estudio del código del programa sin necesidad de ejecutarlo y, por ende, sin correr el riesgo de infectar el equipo en el que se lleve a cabo el análisis.
• Análisis dinámico de malware: se refiere a la ejecución del programa en un entorno virtual preparado para ello, con la finalidad de observar su comportamiento.
• Ingeniería inversa de malware: se refiere a la ejecución del programa con código ensamblado, con el fin de detectar paso a paso las funciones del virus en el sistema.

En este post, hablaremos sobre un programa en el que se pueden ejecutar los entornos virtuales que mencionamos en el segundo paso. A continuación, te explicaremos qué es VirtualBox y cómo se comporta este software a la hora de hacer un análisis dinámico de malware.

¿Qué es VirtualBox?

En el proceso de entender qué es VirtualBox, debes saber que este es un software desarrollado por Oracle Corporation que permite la ejecución de máquinas virtuales con diferentes características, como sistema operativo, capacidad de disco duro o memoria RAM, entre otras. De este modo, es posible ejecutar programas y funciones en dichas máquinas sin afectar al dispositivo real en el que se ejecute.

VirtualBox es una herramienta gratuita que puede descargarse en su sitio web. Actualmente, se encuentra en su versión 6.x de desarrollo y ofrece una gran portabilidad. Una de sus desventajas es que no tiene soporte para 32 bits desde sus versiones más recientes y que también puede ser un programa «pesado» de ejecutar (al menos en comparación con otras máquinas virtuales).

Sin embargo, aprender qué es VirtualBox es ideal si buscas, por ejemplo, correr el sistema operativo de alguna versión de Windows como invitado en tu sistema original. Así, podrás probar el comportamiento de múltiples programas, lo cual tiene diferentes usos en programación y ciberseguridad.

Ventajas de VirtualBox

• Es gratuito.
• Alto nivel de portabilidad.
• Fácil de descargar y utilizar.
• Interfaz amigable.

Desventajas de VirtualBox

• Ocupa bastante espacio en memoria, en comparación con otros programas de máquinas virtuales.
• Ya no cuenta con soporte para 32 bits.
• No es altamente compatible con otros entornos para, por ejemplo, correr una máquina virtual eficientemente dentro de otra.

¿Qué es una sandbox?

Ya hemos visto qué es VirtualBox y cómo se utiliza para desplegar máquinas virtuales en nuestro ordenador. Sin embargo, existe una diferencia entre entorno virtual y sandbox, ya que el último es específicamente para el análisis de malwares.

Una sandbox, entonces, es un entorno virtual debidamente preparado para ejecutar un software malicioso y observar su comportamiento en un análisis dinámico. Por lo tanto, una máquina virtual no es una sandbox si no se utiliza con este fin de análisis. Ahora, queda preguntarnos si VirtualBox es un software ideal para ejecutar pruebas de análisis con malware.

¿Es VirtualBox la sandbox ideal?

Ahora sabes qué es VirtualBox y qué es una sandbox, pero ¿es VirtualBox el software ideal para probar malwares?

VirtualBox es un software que se utiliza frecuentemente en el campo de análisis de malware. Sin embargo, este atributo puede ser una desventaja, ya que los malwares pueden ser capaces de identificar este entorno.

Por una parte, los malwares pueden usar métodos antisandbox para detectar que están siendo ejecutados en VirtualBox o VMware, que son dos de los entornos virtuales más comunes para esta actividad. Además, VirtualBox puede ser más pesado que otros softwares de máquinas virtuales que ofrecen atributos de mayor velocidad.

No obstante, con una alta capacidad de procesamiento, VirtualBox puede ser útil para desplegar múltiples máquinas virtuales y recibir un buen nivel de rendimiento. Además, no siempre el análisis de software y malware requiere las mismas condiciones para ejecutarse y, por eso, es necesario contar con herramientas y conocimientos diversos.

Alternativas a VirtualBox

Si bien ya hemos explicado qué es VirtualBox y algunas de sus ventajas y desventajas. Ahora, hablaremos sobre las alternativas más apropiadas a la hora de analizar malwares:

• VMware: tiene buen rendimiento y gestión de procesos. Ahorra energía y proporciona sistemas eficientes. No obstante, tiene una versión community (gratis) y una de pago.
• KVM: Kernel-based Virtual Machine es altamente eficiente, porque va incorporada a Linux. Además, se utiliza menos y, por ende, tiene menos probabilidades de ser detectada por los malwares.

¿Cómo aprender más?

Ya has aprendido qué es Virtual Box y en qué ocasiones se utiliza este software para analizar programas maliciosos. Si quieres saber más sobre análisis de malware y convertirte en un hacker ético profesional, en KeepCoding tenemos el curso perfecto para que lo consigas. Entra a nuestro Ciberseguridad Full Stack Bootcamp y especialízate en esta rama del sector IT tan solo 7 meses. ¿A qué sigues esperando? ¡Inscríbete ya!