Original title: Linuxové víceplatformní oddělené běhové prostředí pro analýzu malware v IoT
Translated title: Multiplatform Linux Sandbox for Analyzing IoT Malware
Authors: Uhříček, Daniel ; Burget, Radek (referee) ; Kolář, Dušan (advisor)
Document type: Bachelor's theses
Year: 2019
Language: eng
Publisher: Vysoké učení technické v Brně. Fakulta informačních technologií
Abstract: [eng] [cze]
Analýza IoT malwaru je problematická zejména pro množství a rozlišnost architektur procesorů používaných IoT zařízeními. Práce shrnuje možnosti statické, dynamické a síťové analýzy Linuxového malwaru a hodnotí existující open source řešení oddělených běhových prostředí pro automatizovanou analýzu. Práce navrhuje modulární, rozšířitelný systém s~jednoduchými možnostmi nasazení, dostupnou API a webovým rozhraním. Výsledná implementace podporuje pět architektur a byla testována na vzorcích IoT malwaru. Diversity of processor architectures used by IoT devices complicates IoT malware analysis. This thesis summarizes current state of static, dynamic, and network analysis and it evaluates existing open source solutions of sandboxes providing automated analysis. It proposes a design of a modular system that is easy-to-use, has available REST API, and web interface. The implementation supports five processor architectures. It was tested on current IoT malware samples.
Keywords: dynamická analýza; IoT malware; Linuxové oddělené běhové prostředí; statická analýza; SystemTap; síťová analýza; YARA; dynamic analysis; IoT malware; Linux sandbox; network analysis; static analysis; SystemTap; YARA

Institution: Brno University of Technology (web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library.
Original record: http://hdl.handle.net/11012/180296

Permalink: http://www.nusl.cz/ntk/nusl-606941


The record appears in these collections:
Universities and colleges > Public universities > Brno University of Technology
Academic theses (ETDs) > Bachelor's theses