Resumen en español

Este proyecto se realizó con el objetivo de desarrollar un prototipo de sistema para la detección temprana de comportamientos anómalos en el sistema operativo Windows 10, con el fin de prevenir posibles ataques de ransomware de cifrado y la pérdida de datos que estos conllevan. La justificación de este trabajo radica en la necesidad de herramientas que permitan identificar patrones de comportamiento sospechosos en sistemas informáticos, específicamente en Windows 10, lo que posibilitará recolectar la información necesaria para detectar cuándo se está ejecutando un ataque de ransomware y desplegar una respuesta efectiva en el sistema operativo, reduciendo significativamente el riesgo de pérdida de información. Finalmente, se consiguió desarrollar un prototipo de detección funcional con un alto nivel de asertividad en la detección de comportamientos anómalos por medio de la aplicación de puntaje por entropía, lo cuál cumple con los objetivos planteados.