Análisis de malware basado en IA: cómo el aprendizaje automático detecta el código malicioso

La detección de malware tradicional se basaba en firmas, y las firmas se quedan atrás tan rápido como los atacantes pueden recompilar su código. El aprendizaje automático ofrece un enfoque diferente que reconoce patrones en lugar de coincidencias exactas, y que abre nuevas posibilidades para detectar amenazas nuevas y polimórficas. Aprenderá qué implica realmente el análisis de malware, dónde encaja el aprendizaje automático y cómo los sistemas de detección equilibran la velocidad, la precisión y la realidad operativa.El curso se basa en conceptos ampliamente utilizados y señala los avances modernos que remodelan el campo. Lo que aprenderás: - Comprender los objetivos del análisis de malware y la diferencia entre los enfoques estáticos y dinámicos - Reconocer las principales familias de software malicioso y cómo evolucionan típicamente - Explore el papel del aprendizaje automático en la clasificación, la atribución de familias y la detección de día cero - Lea el flujo de trabajo típico desde la recolección de muestras hasta la extracción de características hasta la decisión del modelo - Comprenda las características comunes utilizadas por los modelos de ML, incluidos los patrones de bytecode, las llamadas a API y los rastros de comportamiento - Reconocer las realidades operativas de ejecutar la detección basada en IA dentro de un centro de operaciones de seguridad El curso comienza con el análisis de malware tradicional, se mueve a través de donde el aprendizaje automático se extiende, y se cierra con las realidades operativas de los sistemas de detección modernos.Ejercicios escritos le ayudan a conectar cada concepto a un escenario de amenaza realista. Este curso está diseñado para principiantes absolutos sin antecedentes de análisis de malware o IA, incluidos estudiantes de informática, analistas de seguridad junior y desarrolladores que exploran el trabajo de seguridad.No se necesitan requisitos previos más allá de la comodidad general con las computadoras.El curso es informativo y se mantiene alejado de proporcionar herramientas o técnicas ofensivas.