Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Proporcionaré análisis en profundidad de malware y maldocs
Líder principal de ThreatOps
Ingeniero de reversión de malware y analista de DFIR con experiencia en investigar incidentes reales en Windows, Linux y Android. Trabajé como analista de DFIR en un MSSP (reversión de malware, reglas...
Acerca de este Servicio
Análisis profesional de malware para Windows, Linux y Android, estático y dinámico
¿Te encuentras con un archivo sospechoso o una posible brecha? Ofrezco análisis profundo de malware para ayudarte a entender la amenaza, contenerla rápidamente y fortalecer tus defensas contra futuros ataques.
Tipos de archivos soportados: EXE, DLL, ELF, APK, PDF, Word, Excel, PowerPoint, OneNote y más.
Análisis estático
Análisis rápido y seguro de primera pasada que ayuda a identificar:
Tipo y familia del malware
Pistas sobre el origen y atribución
Funcionalidad principal y propósito
APIs utilizadas por el malware
Estado empaquetado/desempaquetado
Análisis dinámico
Análisis más profundo basado en comportamiento que revela:
Comportamiento completo durante la ejecución en un entorno controlado
Desobfuscación, desencriptación y desempaquetado de código oculto
Funcionalidades ocultas o retrasadas
Comunicación con C2 y intentos de exfiltración de datos
Reglas/signaturas de detección accionables (YARA) para una detección más rápida en el futuro
Por qué trabajar conmigo:
Detección más rápida de amenazas, identificando IOCs e indicadores de comportamiento en los que puedes actuar de inmediato
Fortalecimiento de la postura de seguridad, con hallazgos que puedes integrar directamente en tu SIEM, EDR o reglas de firewall
Reducción del riesgo, entendiendo exactamente qué
FAQ
Traducción automática
¿Es seguro enviarte un archivo sospechoso?
Sí. Analizo todos los archivos en un entorno aislado y controlado, así que no hay riesgo para tus sistemas. Solo necesito el archivo (o un enlace seguro a él) y cualquier contexto que tengas (de dónde proviene, qué activó la sospecha, etc.).
No soy técnico — ¿ entenderé el informe?
Sí. Cada informe incluye un resumen en lenguaje sencillo de lo que hace el malware y qué significa para ti, además de los detalles técnicos para tu equipo de IT/seguridad.
¿Qué pasa si el archivo resulta estar limpio (sin malware)?
Aún así recibirás un informe completo que confirme que es seguro, junto con los pasos de análisis realizados para llegar a esa conclusión — útil para tranquilidad o documentación de cumplimiento.
¿Qué entorno/herramientas de análisis utilizas?
Una combinación de herramientas de análisis estático (analizadores PE/ELF/APK, desensambladores como IDA/Ghidra) y análisis dinámico aislado (máquinas virtuales en sandbox), dependiendo del tipo de archivo y plataforma.
¿Puedes analizar malware ofuscado o empaquetado?
Sí. La descompresión, desobfuscación y desencriptación de cargas útiles ocultas forman parte del proceso de análisis dinámico.
¿Recibiré IOCs que pueda usar en mi SIEM/EDR?
Sí. Los informes incluyen IOCs ( hashes, IPs, dominios, artefactos de registro/archivo) en un formato que se puede usar directamente en herramientas de detección.
¿Puedes crear reglas YARA personalizadas basadas en la muestra?
Sí, esto está incluido en el nivel Premium y disponible como complemento para otros niveles.
¿Ofreces servicios de revisión de código?
Sí, los servicios de revisión de código están disponibles mediante solicitud personalizada, fuera de los gigs.
¿Puedes identificar infraestructura C2 (comando y control)?
Sí, cuando la muestra incluye comunicación en red, el análisis dinámico capturará y documentará los endpoints de C2 y los intentos de exfiltración.
¿Firmas un NDA para incidentes sensibles?
Sí, estoy dispuesto a firmar un NDA para casos que involucren incidentes sensibles o confidenciales, solo avísame antes de hacer el pedido.
