Curso de Triage informático

En este curso de triage informático aprenderás a realizar una evaluación rápida de seguridad en equipos informáticos, localizando, identificando y verificando los procesos de malware o intrusión, además de obtener una mayor comprensión y destreza en la manipulación de evidencias y paquetes de datos con posible malware.

Es un curso de ciberseguridad de nivel inicial que está enfocado tanto a profesionales del sector como a cualquier usuario de un sistema doméstico, ya que en el mismo se verán los conceptos básicos y fundamentales sobre seguridad informática.

Esta formación online está dividida en cuatro bloques bien diferenciados, en los que se irá desarrollando un tema concreto, que a su vez está dividido en diferentes lecciones, de forma que puedas avanzar poco a poco y comprendiendo bien cada concepto que se exponga.

El primer bloque o sección se compone de una serie de clases introductorias, en las que se explicarán y detallarán algunos conceptos esenciales para seguir profundizando posteriormente en todo lo relacionado con el cyber triage.

El tutor comenzará desarrollando qué es el triage informático y para qué sirve, para después pasar a qué es el malware, tipos existentes (adware, clickers, ransomware o locker, troyano, keylogger, spyware, gusano, phishing, RAT y rootkits) y características del mismo (persistencia, ofuscación, backdoor, FUD, firma, heurística, ingeniería inversa y sandbox).

A continuación, se desarrollará el tema de procesos, conexiones, puertos y protocolos, que te permitirá conocer cómo funciona un ordenador internamente para comenzar a aprender a realizar el triage informático de nuestros equipos.

La sección introductoria continuará con la diferenciación entre un hacker y un cracker, explicando qué diferencias hay entre ellos, y se completa con una lección sobre C&C (Command & Control) y redireccionamiento.

Seguidamente se pasará al segundo segmento de la formación, centrado en la búsqueda de malware. Durante el mismo conocerás algunos mitos y realidades sobre el malware, para que te queden claros algunos aspectos de interés sobre el mismo.

Después se hablará sobre el uso de los metadatos, firma y descripción orientado a la búsqueda del malware, y este bloque concluirá con la introducción de algunas herramientas y métodos heurísticos para el análisis de todos los elementos informáticos de los equipos, tanto de forma local como online.

En el siguiente bloque del curso de triage de equipos informáticos se tratará el análisis de archivos ejecutables, comenzando por la introducción y explicación de términos tan importantes como son los paquetes, rutas de instalación y rutas de ejecución.

Continuando con el análisis de los equipos informáticos, aprenderás a detectar malware verificando el uso de los recursos del equipo para saber cuáles están siendo afectados, además de evaluar el establecimiento de conexiones, para identificar cuáles son confiables y cuáles son sospechosas de haber sido originadas por malware.

Para concluir el curso encontrarás el apartado sobre emails y phishing, en el que el profesor te enseñará a detectar emails sospechosos, así como verificar archivos infectados en las diferentes plataformas, sobre todo en las plataformas online.

Este apartado final incluye una interesante práctica, en la que se creará una máquina virtual utilizando VMWare, para realizar laboratorios virtuales y poder realizar diferentes pruebas sobre la misma, aplicando los conceptos aprendidos.