Top syscall: bases para la identificación de patrones de interacción de comportamiento de malwares en GNU/LINUX

Abstract

Este trabajo está enmarcado dentro del proyecto de I+D “Sistema de detección de malware basado en patrones de llamadas al sistema en GNU/Linux.”, código SIUTNCO0007850. En la actualidad existen diferentes tipos de malware (clásicos virus, ransomwares, spywares, rootkits, troyanos, malwares residentes en memoria, etc.) Un ransomware es un software malicioso con el que se busca cifrar archivos y cobrar para descifrarlos y así recuperaros. Un keylogger es un software que se ubica entre el hardware y el sistema operativo e intercepta cada pulsación de tecla y la almacena por medio del kernel