Στατική ανάλυση λυτρισμικού
Loading...
Date
2025-02-12
Authors
Νικολάου, Νικόλ
Journal Title
Journal ISSN
Volume Title
Publisher
Abstract
Στόχος της παρούσας εργασίας αποτελεί η στατική ανάλυση ενός δείγματος κακόβουλου λογισμικού τύπου ransomware, Ryuk, καθώς και η ανάπτυξη αποδοτικών και στοχευμένων κανόνων YARA για την ανίχνευσή του. Αρχικά, παρέχεται μια συνοπτική επισκόπηση των κυριότερων τύπων κακόβουλων λογισμικών, αναλύοντας τις θεμελιώδεις αρχές της λειτουργίας τους. Στη συνέχεια, περιγράφονται οι μεθοδολογίες ανάλυσης που εφαρμόζουν οι ειδικοί για την
ανίχνευση τέτοιων κακόβουλων προγραμμάτων. Ειδικότερα, αναλύεται η σημασία των κανόνων YARA ως βασικό εργαλείο για την ανίχνευση κακόβουλων λογισμικών. Ακολουθεί μια περιγραφή του Ryuk ransomware, καθώς και πληροφορίες που αναδεικνύουν το γεγονός ότι αποτελεί μέρος μιας μεγαλύτερης επίθεσης με την ονομασία TripleThread. Στη συνέχεια, πραγματοποιείται η στατική ανάλυση του Ryuk χρησιμοποιώντας το εργαλείο αντίστροφης μηχανικής Ghidra. Στο τέλος της ανάλυσης, αναπτύσσονται κανόνες YARA με βάση τα ευρήματα της ανάλυσης και αξιολογούνται μέσω της σύγκρισής τους με 30 δείγματα/εκτελέσιμα του Ryuk, προκειμένου να διασφαλιστεί η αποτελεσματικότητά τους στην ανίχνευση του κακόβουλου λογισμικού.
Description
Keywords
Λυτρισμικό, Στατική ανάλυση