Para abordar el problema de baja precisión en la detección de comportamientos de programas maliciosos en nuevas aplicaciones de sistemas de energía en el borde, presentamos un modelo de detección basado en secuencias de llamadas a API que combina la coincidencia de reglas y técnicas de aprendizaje profundo en este documento.