¿Qué es ANY.RUN?

¿Sabes qué es ANY.RUN y para qué se utiliza esta plataforma en ciberseguridad? El análisis de malware es un campo de estudio importante para la seguridad informática. Por medio de este proceso se descubren las principales soluciones de defensa en contra de los programas maliciosos. Por eso, es necesario contar con herramientas apropiadas para estudiar este tipo de softwares y conocer cómo funcionan.

En este post, hablaremos sobre una herramienta para el análisis dinámico de malware que puedes encontrar fácilmente en la web. A continuación, te explicaremos qué es ANY.RUN y cómo puedes utilizarla para ejecutar, descargar muestras de malware y mucho más.

¿Qué es ANY.RUN?

ANY.RUN es una página web especial para el análisis dinámico de malware. Por medio de esta plataforma puedes ejecutar un archivo malicioso en una sandbox y conocer su funcionamiento. Allí puedes probar todo tipo de ficheros, direcciones URL o, incluso, correos electrónicos. De este modo, puedes verificar si representan una amenaza para el sistema y, de ser así, cómo se comporta.

ANY.RUN es una herramienta importante para el análisis de malware. Además de que permite ejecutar muestras de programas, también cuenta con una base de datos que se actualiza en tiempo real. De allí, ANY.RUN provee estadísticas por región y país sobre las muestras de malwares que son probadas por los usuarios.

Del mismo modo, si deseas practicar con malwares en otro tipo de entornos virtuales, en ANY.RUN puedes descargar muestras de estos programas que provienen de sus bases de datos. ¡Pero ten cuidado! Jamás abras ni descomprimas estos archivos en tu ordenador, hazlo con mucha cautela en un entorno virtual que hayas preparado adecuadamente.

¿Cómo usar ANY.RUN?

Ahora que sabes qué es ANY.RUN, es hora de que practiques con esta herramienta. La interfaz web de ANY.RUN es bastante intuitiva y amigable para el usuario. Para usar esta plataforma de análisis de malware solo debes seguir estos pasos:

1. Regístrate o inicia sesión.
2. Explora la pantalla del escritorio o dashboard para encontrar estadísticas y envíos públicos por país.
3. Si haces clic en la opción del dashboard llamada New task, te aparecerán opciones sencillas y avanzadas para crear tu máquina virtual. Allí podrás especificar el sistema operativo y la capacidad de tu sandbox.

Ya has aprendido qué es ANY.RUN y por qué es una aplicación importante para los investigadores de seguridad. Si quieres formarte más en profundidad sobre análisis de malware y ciberseguridad, en KeepCoding te ofrecemos nuestro Ciberseguridad Full Stack Bootcamp, con el que te especializarás en tan solo 7 meses. ¿A qué estás esperando? ¡Inscríbete ahora!