Κακόβουλο λογισμικό: μορφές, δυνατότητες, περιορισμοί

Abstract

Μια από τις σημαντικότερες προκλήσεις στο χώρο της πληροφορικής είναι η αντιμετώπιση και η πρόληψη των κακόβουλων απειλών που βλάπτουν τα πληροφοριακά συστήματα . Αυτές οι απειλές παίρνουν την μορφή κακόβουλου λογισμικού(malicioussoftware), το οποίο επηρεάζει την εμπιστευτικότητα(confidentiality), ακεραιότητα(integrity) ή διαθεσιμότητα(availability) του συστήματος και μερικές φορές μπορεί και όλα μαζί.Οι ερευνητικές περιοχές που ασχολούνται με την ανάλυση, αντιμετώπιση και πρόληψη αυτών των κακόβουλων απειλών ανήκουν στον κλάδο της Ασφάλειας Δικτύου(NetworkSecurity). Από την δημιουργία ενός ενιαίου δικτύουόπως το ξέρουμε σήμερα αυτές οι απειλές έχουν λάβει παγκόσμιες διαστάσεις. Στο πλαίσιο της παρούσας πτυχιακής:• Διερευνήθηκαν οι τύποι κακόβουλου λογισμικού και έγινε μια εκτενής ανάλυση του κάθε τύπου.• Παρουσιάστηκε μια ιστορική αναδρομή σχετικά με το κακόβουλο λογισμικό.• Αναλύθηκαν οι τύποι ιομορφικού λογισμικού μαζί με έρευνα που έγινε στα πλαίσια ενόςεικονικού συστήματος(Sandboxes).• Παρουσιάστηκε το δημιουργημένο υλικό της έρευνας το οποίο και χρησιμοποιήθηκε στην ανάλυση.• Αναλύθηκε ένα χειροκίνητος τρόπος αντιμετώπισης του κακόβουλου λογισμικού.• Προτάθηκε ένας νέος τρόπος πρόληψης του κακόβουλου λογισμικού.• Αναφέρθηκαν οι αδυναμίες του κακόβουλου λογισμικού που αναλύθηκε.

A major challenge in the area of Computer Science is the confrontation and prevention of malicious threats that harm the computer systems. Those threats take the form of malicious software (malware), whichinfluences confidentiality, integrity and availability and sometimes altogether. The Scientific Areas concerned withthe analysis confrontation and prevention of these threats belong to Network Security. Since the beginning of the Internet as we know it malware have been the talk of the world.In the context of this thesis:• Research has been conducted regarding the types of malicious software and there has been a extensive analysis of each type.• A historical recursion was made.• The types of viral software were analyzedwith research that worked in the context of a virtual system (Sandboxes).• A manual way of malicious software confrontation was analyzed.• A new way of malicious software prevention was proposed.• The weaknesses of the malicious software were reported.