Análisis de malware e indicadores: análisis estático frente a dinámico, sandboxing, reglas YARA y hashing de archivos

Cuando aparece un archivo, script o adjunto de correo sospechoso, los analistas necesitan saber qué hace, si es malicioso y qué indicadores permitirán encontrarlo en otros lugares. El análisis de malware debe hacerse de forma segura para que la muestra no pueda propagarse ni alertar a los atacantes.