Defesa de Dissertação de Mestrado: Dario Simões Fernandes Filho
BehEMOT – Um sistema híbrido de análise de malware.
| What | Defesa de Mestrado |
|---|---|
| When |
06/10/2011 from 10:00 to 12:00 |
| Where | Sala CC16 (Sala 316) - IC 3 |
| Add event to calendar |
|
O aumento no número de operações financeiras ocorrendo na Internet impulsionou o crescimento nos ataques a usuários conectados. Estes ataques normalmente são feitos com o uso de malware, software que realiza ações maliciosas na máquina do usuário, tais como interceptação de dados sensíveis, por exemplo, senhas e números de cartões de crédito. A fim de minimizar o comprometimento por malware, são utilizados mecanismos antivírus, software usados para encontrar e remover malware. Tal detecção normalmente é feita através de assinaturas -- strings que auxiliam na identificação – ou heurísticas. Entretanto, essa abordagem pode ser facilmente subvertida, tornando a identificação dos malware ineficaz.
Para evitar este problema, é usado um outro tipo de abordagem de detecção, onde o comportamento do binário no sistema é analisado. O trabalho proposto visa desenvolver um protótipo de um sistema de análise de malware que poderá gerar perfis comportamentais, os quais podem servir de insumo para ferramentas de detecção de malware.
