Malware Analysis

Analicé una muestra de ransomware en un entorno sandbox aislado, realizando análisis estático (strings, PE headers, imports) y dinámico (system calls, network traffic, file system changes) utilizando herramientas como IDA Pro, Ghidra y Wireshark. Identifiqué el algoritmo de cifrado, los indicadores de compromiso (IOCs) y el mecanismo de propagación. El informe resultante permitió al equipo de blue team implementar detecciones específicas y protecciones preventivas.