Para empezarUn malware avanzado no hace ruido: se esconde ejecutándose con un nombre legítimo de sistema que ves todos los días sin sospechar.
¿Qué es un proceso en ejecución?
Un proceso es una instancia de un programa en ejecución que consume memoria, ciclos de CPU y recursos del sistema operativo. Analizarlos no es solo mirar el Administrador de tareas, sino entender qué usuario los lanzó, qué conexiones de red mantienen abiertas y qué dependencias cargan en tiempo real.
El camuflaje perfecto
Más del 70 por ciento del malware persistente actual utiliza nombres idénticos a procesos legítimos de Windows como svchost.exe o lsass.exe, ubicándose en directorios no estándar para pasar desapercibidos ante usuarios inexpertos.
Pasos para una auditoría efectiva
Para cazar anomalías en un sistema operativo, debes seguir una metodología estricta que te permita aislar el comportamiento malicioso del tráfico legítimo.
Marca cada paso al entenderlo · 0/4
Inspeccionando procesos en Linux
Utilizamos herramientas de línea de comandos para listar procesos detallados, mostrando el árbol de ejecución y los usuarios propietarios para identificar anomalías rápidamente.
$ ps aux --forest
root 1 0.0 0.4 169324 11488 ? Ss 08:00 0:01 /sbin/init
root 452 0.0 0.2 48292 6120 ? S 08:00 0:00 /lib/systemd/systemd-logind
www-data 912 1.2 1.8 354200 48200 ? S<sl 08:05 0:12 /usr/sbin/apache2 -k start
Cuidado con los falsos positivos
Muchos programas legítimos de seguridad, virtualización o administración legítima generan alertas por uso elevado de CPU o conexiones extrañas. Nunca mates un proceso crítico de producción sin antes verificar su firma digital y ruta exacta en disco.
Consultando servicios en Windows
Desde PowerShell podemos filtrar los servicios activos que no forman parte de los catálogos oficiales de Microsoft, detectando posibles puertas traseras.
PS C:\> Get-CimInstance Win32_Service | Where-Object {$_.State -eq 'Running'} | Select-Object Name, PathName
Name PathName
---- --------
Wuauserv C:\Windows\system32\svchost.exe -k netsvcs -p
UpdateService C:\Users\Public\update_helper.exe
Atajos: ← → para cambiar de pieza · / para buscar