Cuando hablamos de malware, la prevención suele ser lo primero que viene a la mente. Si nuestras defensas y nuestra conducta son lo suficientemente robustas, quizá nunca suframos los efectos de estos pequeños horrores digitales. Pero si el objetivo es conocer una variante de malware a fondo, en ciertas ocasiones hay que dejar que el Wookie gane… bajo condiciones especiales. Eso nos lleva a Any.Run, un nuevo servicio dedicado a ofrecer diferentes «cajas de arena» para que los usuarios lleven a cabo pruebas en tiempo real de sus muestras de malware, sin consecuencias negativas.
Muy lejos han quedado aquellas variantes originales de malware que simplemente presentaban alguna broma o declaración política (como la legalización de la marihuana en el virus Stoned). Hoy quieren robar tu identidad y tus criptomonedas, vaciar cuentas de banco y PayPal, hacer compras en línea a tu nombre, o directamente chantajearte para recuperar el acceso a archivos personales cifrados. A eso se suman las campañas financiadas por agencias gubernamentales, y los exploits convertidos en armas que causan estragos una vez filtrados. Los expertos en seguridad informática están con las manos llenas desde hace mucho tiempo, y el mercado trata de responder lanzando nuevas herramientas que hagan un poco más sencillo su trabajo, o como alternativa, más seguro y económico.
Cómo funciona Any.Run
Así llegamos a Any.Run, un flamante servicio en línea que ofrece máquinas virtuales equipadas con rastreo de red y monitoreo de procesos. Uno de los aspectos más interesantes es que su funcionamiento es completamente interactivo, y permite tanto la carga de archivos locales como de aquellos recursos disponibles a través de una dirección URL. La edición gratuita es de libre acceso (solo debemos crear una cuenta en la página oficial), aunque presenta algunas restricciones: la interacción está limitada a 60 segundos (más que suficiente para instalar y ejecutar un elemento malicioso en la máquina virtual), y el entorno se basa en Windows 7 de 32 bits.
Si crees que Any.Run tiene lo que necesitas pero prefieres más tiempo y un entorno x64, entonces deberás adquirir uno de sus planes superiores, cuyo precio todavía se desconoce. De hecho, si te diriges ahora al portal oficial descubrirás que se encuentra en mantenimiento (una condición que limitó mis pruebas), o sea que no podrás ver los detalles de esos planes, ni crear una cuenta. Probablemente este sea el lado oscuro de Any.Run: un simple detalle técnico te deja fuera del servicio, y disminuye su valor frente a alternativas locales.
