Практический анализ вредоносного программного обеспечения

Аннотация

Цель. В настоящее время главным способом атак на организации является вредоносное ПО (ВПО). Проблема усиления защиты от такого способа атаки остается актуальной и требует новых подходов. Основная задача – анализ ВПО для оценки угроз и своевременное обнаружение и принятия мер.

Метод. Для анализа следует использовать изолированную среду с настроенным окружением и ПО.

Результат. В данной работе описан процесс создания изолированного стенда для анализа ВПО и проведен практический анализ файла malware.bin, взятого с учебного ресурса cyberdefenders.org. Для предотвращения воздействия на сеть, которая связывает две виртуальные машины, сконфигурированы сетевые интерфейсы. В результате анализа техник и особенностей, используемых в данном вредоносном ПО, было выявлено, что оно принадлежит к семейству банковских троянов Dridex. Для получения информации из данного семейства можно использовать инструмент AppGate Lab Dridex Toolkit.

Вывод. Основываясь на проведенном анализе с применением статических и динамических методов, можно разработать правила детектирования для дальнейшего определения ВПО.