Στατική ανάλυση κακόβουλου λογισμικού κατηγορίας ransomware
Loading...
Date
2023-09-19
Authors
Σταματίου, Μάριος Χρήστος
Journal Title
Journal ISSN
Volume Title
Publisher
Abstract
Στόχος της εργασίας είναι η στατική ανάλυση του κακόβουλου λογισμικού κατηγορίας
ransomware, WannaCry, καθώς και η δημιουργία εύστοχων και αποτελεσματικών κανόνων YARA
που οδηγούν στην ανίχνευσή του.
Πρωτίστως, αναλύονται περιληπτικά τα κυριότερα και πιο σχετικά είδη κακόβουλων λογισμικών,
ο θεμελιώδης τρόπος λειτουργίας τους, καθώς και οι τεχνικές που χρησιμοποιούνται για την
αποφυγή της ανίχνευσης τους από τα σύγχρονα αντιίκα προγράμματα. Έπειτα, αναφέρονται οι
τεχνικές ανάλυσης που χρησιμοποιούν οι μηχανικοί, ώστε να ανιχνεύσουν τέτοια λογισμικά.
Επιπλέον, αναλύονται οι κανόνες YARA που αποτελούν κομβικό κομμάτι για την ανίχνευση των
κακόβουλων λογισμικών. Επιπρόσθετα, πραγματοποιείται η ανάλυση ενός δείγματος του
WannaCry, εξάγονται πληροφορίες για το δείγμα και αναλύονται οι λειτουργίες πρωτού
πραγματοποιηθεί η εκτεταμένη ανάλυση του μέσω του εργαλείου αντίστροφης μηχανικής,
Ghidra. Τέλος, δημιουργούνται κανόνες YARA με βάση τα αποτελέσματα της ανάλυσης και
ελέγχονται με κριτήριο την εμφάνιση κοινών σημείων ανάμεσα σε 27 δείγματα/εκτελέσιμα του
WannaCry.
Description
Keywords
Kακόβουλο λογισμικό, Λυτρισμικό, Αντίστροφη μηχανική