Analiza złośliwego oprogramowania typu malware

Abstract

Botnety, które mogą składać się z wielu maszyn zainfekowanych złośliwym oprogramowaniem i być zarządzane przez przeciwnika (osobę atakującą), stanową wysokie zagrożenie bezpieczeństwa i nieraz były przyczyną dużej ilości ataków występujących w Internecie. Część ataków, przeprowadzanych przez botnety, jest stosunkowo prosta w swoim założeniu i przejawia się zmasowanym i rozproszonym atakiem typu „odmowa dostępu” (DDoS) na wyznaczone cele (ofiary). Niemniej poza zagrożeniami od strony sieciowej, nie brak innych wyrafinowanych ataków z użyciem złośliwego oprogramowania, którego celem może być kradzież poufnych informacji, zaczynając od haseł do przeglądarki internetowej, na numerach kart płatniczych kończąc. W ramach pracy przeprowadzone zostały badania mające na celu analizę złośliwego oprogramowania powiązanego z botnetem przy pomocy darmowego oprogramowania oraz użytych przeze mnie technik, które potwierdziły realne zagrożenie płynące z uruchomienia malware’a. Moim celem było przedstawienie kolejnych kroków propagacji i sposobu infekcji dokonanego przez złośliwe oprogramowania na maszynie ofiary wraz z ukazaniem jego działania. Na końcu pracy umieszczono możliwe sposoby obrony wraz z technikami umożliwiającymi prewencyjne sprawdzenie potencjalnie złośliwego oprogramowania.