Análisis avanzado de malware y threat intelligence

Del binario a la atribución: disecciona amenazas avanzadas y conviértelas en inteligencia y detecciones.

Duración

1800 Horas

Módulos

30 Módulos

Nivel

Master

Modalidad

Online

Precio

3700 €

Máster en Análisis avanzado de malware y threat intelligence
threat-intel@isecd:~/malware-cti
# Análisis avanzado — muestra de campaña activa
$ghidra → análisis del implante
→ rutina de C2 + cifrado de configuración
# Fase 1 — Extracción de inteligencia
$config extractor → C2 + claves
→ 6 dominios C2 · infraestructura mapeada
# Fase 2 — Atribución
$mapear TTP → MITRE ATT&CK
→ solapamiento con grupo APT conocido
# Fase 3 — Detección
$generar reglas YARA + Sigma
✓ detecciones desplegadas en el SIEM
✓ Amenaza analizada y atribuidaAPT · ATTRIBUTED
Análisis de malware y CTI aplicados a amenazas reales
FORMACIÓN PROFESIONAL

Domina el análisis avanzado de malware y la threat intelligence

Seis pilares que estructuran el análisis de malware y la inteligencia de amenazas de nivel máster.

El Máster en Análisis avanzado de malware y threat intelligence es una formación de 1800 horas diseñada para unir la ingeniería inversa con la inteligencia. Combina análisis avanzado de malware multiplataforma, Cyber Threat Intelligence y MITRE ATT&CK y detección con YARA y Sigma para que conviertas una muestra en inteligencia accionable y en nuevas detecciones, desde el primer día.

No te formamos solo en analizar una muestra, sino en convertir ese análisis en inteligencia: atribuyes la amenaza y generas las detecciones que la frenan.

Objetivos del Máster en Análisis avanzado de malware y threat intelligence

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el programa

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Analizar malware avanzado e ingeniería inversa
Experto 92%
Extraer y operacionalizar inteligencia de amenazas
Experto 90%
Crear detecciones con YARA y Sigma
Avanzado 85%
Realizar threat hunting y atribución
Avanzado 82%
Dirigir un programa de Cyber Threat Intelligence
Avanzado 78%
Competencias del Máster en Análisis avanzado de malware y threat intelligence
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este programa encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales, sin compromiso.

Análisis de malware y threat intelligence aplicados a amenazas reales

No te formamos solo en analizar una muestra, sino en convertir ese análisis en inteligencia: extraes la configuración del C2, atribuyes la campaña y generas las reglas YARA y Sigma que la detectan.
Contactanos

Email: contacto@isecd.com

Por qué elegir el Máster en Análisis avanzado de malware y threat intelligence

Del binario a la inteligencia accionable

Unes dos mundos que rara vez van juntos: la ingeniería inversa profunda y la inteligencia de amenazas. Sales capaz de analizar, atribuir y detectar.

El arsenal del analista y del analista de CTI

Ghidra, IDA, depuradores y sandboxes para el malware, y YARA, Sigma, MITRE ATT&CK y MISP para la inteligencia, el toolkit completo de ambas disciplinas.

Perfiles escasos y muy demandados

El análisis avanzado de malware y la threat intelligence son de las competencias más escasas del sector. Banca, sanidad y administración construyen equipos que las necesitan.

Aprende analizando amenazas reales y produciendo inteligencia, no solo teorizando

El análisis avanzado y la CTI no se dominan leyendo informes. Por eso cada módulo combina contenido técnico, laboratorios guiados y casos reales del sector para que adquieras competencia aplicable desde el primer día.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.

Laboratorio de análisis e inteligencia

Un entorno donde reviertes muestras reales multiplataforma, extraes su configuración y produces inteligencia, reglas de detección y un informe de atribución, en un entorno seguro.

Casos reales del sector

Escenarios basados en amenazas que afectan a banca, sanidad y administración: campañas de APT y de ransomware reales analizadas y atribuidas de forma controlada.

Metodología del Máster en Análisis avanzado de malware y threat intelligence
Metodología práctica del Máster en Análisis avanzado de malware y threat intelligence

Temario del Máster en Análisis avanzado de malware y threat intelligence

  • 1.1 Panorama de amenazas avanzadas
  • 1.2 Objetivos del análisis avanzado
  • 1.3 Flujo de trabajo del analista
  • 2.1 Entornos aislados y de detonación
  • 2.2 Instrumentación y telemetría
  • 2.3 Gestión de muestras
  • 3.1 PE en profundidad
  • 3.2 Detección de capacidades
  • 3.3 Indicadores estáticos
  • 4.1 Detonación instrumentada
  • 4.2 Comportamiento en ejecución
  • 4.3 Captura de artefactos
  • 5.1 Ensamblador x86/x64
  • 5.2 Convenciones de llamada
  • 5.3 Lectura de código
  • 6.1 Navegación y anotación
  • 6.2 Identificación de funciones
  • 6.3 Scripts de análisis
  • 7.1 Identificación de packers
  • 7.2 Desempaquetado manual
  • 7.3 Evasión de antianálisis
  • 8.1 Identificación de shellcode
  • 8.2 Emulación y depuración
  • 8.3 Extracción de payloads
  • 9.1 Técnicas específicas de Windows
  • 9.2 Persistencia e inyección
  • 9.3 APIs maliciosas
  • 10.1 Malware ELF
  • 10.2 Persistencia en Linux
  • 10.3 Técnicas de evasión
  • 11.1 Formato Mach-O
  • 11.2 Técnicas en macOS
  • 11.3 Persistencia y notarización
  • 12.1 Esquema de cifrado
  • 12.2 Comportamiento y propagación
  • 12.3 Indicadores y contención
  • 13.1 Técnicas de ocultación
  • 13.2 Análisis a bajo nivel
  • 13.3 Detección
  • 14.1 Protocolos de C2
  • 14.2 Extracción de configuración
  • 14.3 Análisis del tráfico
  • 15.1 Qué es la CTI y para qué sirve
  • 15.2 Tipos de inteligencia
  • 15.3 Stakeholders y requisitos
  • 16.1 Fases del ciclo de inteligencia
  • 16.2 Definición de requisitos
  • 16.3 Producción y difusión
  • 17.1 Mapeo de TTP
  • 17.2 Cobertura y brechas
  • 17.3 ATT&CK como lenguaje común
  • 18.1 Estudio de grupos APT
  • 18.2 Análisis de campañas
  • 18.3 Tácticas y motivaciones
  • 19.1 Fuentes de CTI
  • 19.2 Evaluación de la fiabilidad
  • 19.3 Recolección estructurada
  • 20.1 Tipos de IOC
  • 20.2 Enriquecimiento y contexto
  • 20.3 Gestión del ciclo de vida
  • 21.1 Reglas YARA avanzadas
  • 21.2 Detección a escala
  • 21.3 Reducción de falsos positivos
  • 22.1 Reglas Sigma
  • 22.2 Detección en SIEM
  • 22.3 Validación de detecciones
  • 23.1 Hipótesis de hunting
  • 23.2 Búsqueda proactiva
  • 23.3 Validación de hallazgos
  • 24.1 Correlación de campañas
  • 24.2 Técnicas de atribución
  • 24.3 Límites de la atribución
  • 25.1 Gestión de inteligencia con MISP
  • 25.2 Compartición y correlación
  • 25.3 Automatización
  • 26.1 Pipelines de análisis
  • 26.2 Automatización de la CTI
  • 26.3 Integración de herramientas
  • 27.1 Modelos de compartición
  • 27.2 Traffic Light Protocol
  • 27.3 Comunidades de inteligencia
  • 28.1 Informe técnico de malware
  • 28.2 Informe de inteligencia
  • 28.3 Comunicación a stakeholders
  • 29.1 Diseño del programa
  • 29.2 Métricas y madurez
  • 29.3 Mejora continua
  • 30.1 Análisis de una amenaza avanzada de extremo a extremo
  • 30.2 Del binario a la atribución y las detecciones
  • 30.3 Elaboración y defensa del informe final
ENCAJA CONTIGO SI

El Máster en Análisis avanzado de malware y threat intelligence está dirigido a:

Este máster está abierto a cualquier persona con interés en diseccionar el malware más avanzado y convertirlo en inteligencia sobre la amenaza.

Analistas de malware

Profesionales que ya analizan muestras y quieren subir al nivel avanzado, con ingeniería inversa profunda y las familias que se resisten a todo análisis automático del mercado.

Analistas de amenazas

Perfiles de inteligencia que quieren extraer indicadores y configuración directamente del binario, cerrando el salto entre el análisis técnico y la inteligencia estratégica real.

Técnicos de respuesta a incidentes

Perfiles que responden a incidentes y necesitan diseccionar el malware implicado a fondo para saber qué hizo, cómo persiste y cómo cazar esa misma familia en el resto del parque.

Ingenieros inversos

Perfiles que ya hacen ingeniería inversa y quieren especializarse en el malware más avanzado, uniendo la técnica pura con la inteligencia sobre el actor que está detrás de cada campaña.

Salidas profesionales del Máster en Análisis avanzado de malware y threat intelligence

Analista avanzado de malware

Diseccionar las muestras más complejas, incluidos rootkits y bootkits, y convertir cada análisis en inteligencia sobre la amenaza.

Ingeniero inverso especializado

Reconstruir la lógica del malware que vence cualquier análisis automático, la especialidad más técnica y también mejor pagada del sector.

Analista de threat intelligence

Producir inteligencia sobre los actores y las campañas a partir del análisis directo de las muestras, con datos propios y no de terceros.

Especialista en respuesta a incidentes

Liderar la parte de análisis de malware en un incidente grave, explicando bien qué hizo la muestra y cómo cazarla después en toda la red.

Investigador de amenazas

Estudiar familias de malware a fondo y publicar el análisis, un trabajo muy valorado en los fabricantes de seguridad y en los CERT.

Analista de un equipo de caza

Alimentar el threat hunting con la configuración y los indicadores extraídos del malware, dirigiendo la búsqueda con datos reales.

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas.

Solicita mas información

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el programa

Es diseccionar el malware más complejo con ingeniería inversa profunda y convertirlo en inteligencia sobre quien lo lanzó. Importa ahora porque las amenazas serias vienen de grupos organizados, y solo entendiendo a fondo sus muestras se sabe quién ataca, cómo y qué defensa hace falta.

Une dos mundos: la ingeniería inversa avanzada del malware, con desensamblado, desempaquetado y análisis de rootkits, ransomware y bootkits en Windows, Linux y macOS, y la threat intelligence que convierte cada muestra analizada en conocimiento útil sobre el actor, sus campañas y sus técnicas reales.

El diplomado forma en la ingeniería inversa del malware. Este máster añade toda la capa de inteligencia de amenazas: perfilar al actor, seguir sus campañas y producir inteligencia estratégica. Uno te forma como analista y el otro une el análisis técnico con la inteligencia sobre la amenaza.

Puedes trabajar como analista avanzado de malware, como ingeniero inverso especializado, como analista de threat intelligence o liderando el análisis en incidentes graves. Es un perfil escaso que une la técnica más profunda con la inteligencia, y por eso las empresas maduras lo pagan muy bien.

Conviene tener base, porque el máster va al nivel avanzado con ingeniería inversa profunda. No hace falta ser experto, pero sí estar cómodo con el análisis básico y con algo de programación. El ensamblador y las técnicas avanzadas se enseñan aquí, pero el ritmo no es el de un primer contacto.

Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.

Al superar el programa recibes el título de Máster en Análisis avanzado de malware y threat intelligence, que acredita las 1800 horas de formación y las competencias prácticas adquiridas.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.

Programas destacados de Seguridad ofensiva

Cursos especializados en pentesting, hacking ético y análisis de vulnerabilidades en entornos reales. Cada programa combina técnica ofensiva avanzada con la mentalidad del atacante para fortalecer cualquier sistema.