|
|
Analýza ransomwaru GlobeImposter
Procházka, Ivo ; Komosný, Dan (oponent) ; Martinásek, Zdeněk (vedoucí práce)
Cílem této diplomové práce je analýza vzorku ransomwaru GlobeImposter získaného z~napadeného zařízení. Teoretická část práce se zabývá rozdělením škodlivého kódu a~typů ransomwaru podle funkce a~popisem práce se šifrovacími algoritmy a~klíči. Dále jsou představeny postupy statické a~dynamické analýzy škodlivého kódu a~požadavky na testovací prostředí. V~praktické části je popsán zdroj vzorku škodlivého kódu a navržené prostředí (virtuální a~na fyzickém hardwaru) a~provedena statická a~dynamická analýza získaného vzorku ransomwaru GlobeImposter. V~závěru práce jsou zhodnoceny dosažené výsledky a~navržen další postup k~realizaci dekompilátoru pro analyzovaný vzorek.
|
|
|
Trestněprávní a kriminologické aspekty šíření ransomware
Zavadil, Stanislav ; Gřivna, Tomáš (vedoucí práce) ; Bohuslav, Lukáš (oponent)
Trestněprávní a kriminologické aspekty šíření ransomware Abstrakt Tato diplomová práce se zabývá šířením ransomware a zkoumá vybrané trestněprávní a kriminologické aspekty tohoto fenoménu kybernetické kriminality. Ransomware je druhem škodlivého software, jehož prostřednictvím pachatel zašifruje, zablokuje nebo jinak zamezí přístupu k počítačovému systému nebo datům v takovémto systému a v souvislosti s tím požaduje peněžní či jiné plnění. V diplomové práci je nejprve ransomware popsán po funkční a technologické stránce, včetně jeho historie, členění na jednotlivé druhy a uvedení několika významných příkladů nákaz. Konkrétně jsou představeny ransomware WannaCry, Petya, DoubleLocke a Vir Policie. Následuje část, v níž jsou popsány možné trestněprávní kvalifikace dle hmotné části trestního práva, včetně zhodnocení specifik jednotlivých druhů ransomware a potenciálního vývoje této trestné činnosti. Závěrečná část se zabývá kriminologickými aspekty šíření ransomware. Začíná popisem stavu a dynamiky, zahrnuje také podrobnosti o latenci této kriminality a trendech. Následuje pohled na pachatele a oběti ransomware optikou vybraných kriminologických teorií. Kriminologická část práce je uzavřena kapitolou o kontrole a prevenci, která obsahuje rovněž praktické části, které mají za cíl pomoci při prevenci. Klíčová...
|
|
|
Kriminologické a trestněprávní aspekty fenoménu ransomware
Johanovský, Tomáš ; Gřivna, Tomáš (vedoucí práce) ; Bohuslav, Lukáš (oponent)
Kriminologické a trestněprávní aspekty fenoménu ransomware Abstrakt Tato diplomová práce se zabývá aktuálním tématem kybernetické kriminality a v něm se zaměřuje na fenomén ransomware, který v odborné české literatuře v podobném rozsahu dosud nebyl nikdy popsán. Ransomware je škodlivý kód, který zasahuje do provozu počítače a následně vyžaduje od poškozených osob peníze za obnovení přístupu k počítačovému systému a datům v něm obsaženým. V textu práce jsou přiblíženy základní pojmy nutné pro definici fenoménu ransomware (kyberprostor, kybernetická kriminalita, počítačový systém, škodlivý kód, kryptoměna a darknet). Rozebrána jsou specifika kybernetické kriminality oproti jiným druhům trestné činnosti a její vývoj a aktuální rozsah v České republice. Stěžejní část práce je věnována analýze fungování ransomware od jeho historického vývoje, přes hlavní identifikované varianty, kterými jsou falešný antivirus, dále policejní, zamykací a šifrovací ransomware, až po předpoklady budoucího vývoje v této oblasti. Z kriminologického hlediska je pozornost zaměřena na unikátní interakci pachatele a poškozeného, která u ransomware nabývá překvapivých forem zákaznické podpory, odpovědí na často kladené otázky a návodů pro pořízení virtuálních měn. Důraz je kladen na prevenci a snížení škod samotného ransomware útoku a...
|
|
|
Aplikace pro grafickou reprezentaci průběhu útoku
Safonov, Yehor ; Gerlich, Tomáš (oponent) ; Martinásek, Zdeněk (vedoucí práce)
V dnešní době zajištění bezpečnosti koncových stanic je velmi aktuálním tématem. Složitost programovací výbavy výpočetních systémů sebou přináší větší pravděpodobnost vzniku zranitelností, které následně mohou sloužit novým kotevním bodem pro realizaci možného útoku cíleného jak na koncovou stanici, tak i~na celou počítačovou síť. Jedním z~hlavních cílů této bakalářské práce je vytvořit takový nástroj, který by umožňoval správci systému provádět efektivnější analýzu a protiopatření zaměřené na předcházení vzniku negativních dopadů hrozeb. Z teoretického hlediska se bakalářská práce bude zaměřovat na problematiku nejběžnějších útoků na moderní operační systémy se zaměřením na systém Windows. Následně se bude věnovat problematice škodlivého kódu, zejména principům jeho fungování, specifickým vlastnostem a také aktuálním trendům. V praktické části bude důraz položen na realizaci robustní aplikaci, která se v budoucnu stane součástí vyvíjejícího se projektu společnosti TrustPort. V první řádě bude provedena analýza prostředí použití a porovnání různých způsobů grafických zobrazení. Následně budou definovány množiny funkčních, nefunkčních a kritických požadavků, na základě kterých bude udělán návrh aplikace, konkrétně její architektury a uživatelského rozhraní. V dalším kroku bude proveden popis implementace navržené aplikace, která z hlediska srozumitelnosti byla rozdělena do několika etap. Dle realizovaných částí bude funkcionalita aplikace otestována na nejběžněji detekovaných útocích na uživatele. Na konci práce budou definována možná rozšíření a udělán stručný závěr.
|
|
|
Analýza síťové komunikace Ransomware
Šrubař, Michal ; Grégr, Matěj (oponent) ; Ryšavý, Ondřej (vedoucí práce)
Cílem této práce je přiblížení problematiky malware typu ransomware a následně analýza síťové komunikace crypto-ransomware a možné detekce tohoto typu malware. Práce popisuje v jakém prostředí zkoumání této síťové komunikace bylo provedeno a jaká byla zvolena metodologie. První část práce se zabývá samotnou analýzou síťového provozu tohoto typu malware se zaměřením na HTTP a DNS komunikaci. Dále se zabývá anomáliemi, které je možné během komunikace tohoto malware pozorovat na síti. Soustředí se také na chování uživatele, jehož zařízení ransomware infikuje. Výsledkem práce je popis čtyřech detekčních metod, které jsou schopny rozpoznat ransomware ze síťové komunikace za použití HTTP protokolu. Práce dále přináší popis několika signatur, které mohou být použity jako ukazatel možné infekce ransomware.
|
host ::
RSS.