Zaštita od ucjenjivačkog zloćudnog koda sprečavanjem prepisivanja podataka na datotečnom sustavu

undergraduate thesis

• Title (english): Protection from Ransomware by Prohibiting Data Overwrite on File System
• Author: Tibor Žukina
• Mentor: Stjepan Groš (mentor)
• Committee member: Stjepan Groš (predsjednik povjerenstva)
• Committee member: Goran Delač (član povjerenstva)
• Committee member: Alan Jović (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2017-06-13, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

U uvodu završnog rada objašnjeni supojmovimalwarea i ucjenjivačkog zloćudnog koda. Glavni zadatak rada je razmotriti zabranu prepisivanja podataka na datotečnom sustavu u svrhu zaštite od zloćudnog ucjenjivačkog programa Cryptolockera. Ispitivanje načina rada Cryptolockera vrši se pomoću virtualnog stroja kako se ne bi ugrozilo domaćinsko računalo, a za spremanje pojedinih stanja koriste se snimke stanja operacijskog sustava. Cryptolocker svoje djelovanje prikriva brisanjem s diska i spremanjem u memoriju, a za komunikaciju sa poslužiteljem koristi php skripte pohranjene na zaraženim web domenama. Osnovni način zaštite od Cryptolockera je pisanje kriptirane verzije datoteke na drugo mjesto na disku kako bi se izvorna verzija kasnije mogla oporaviti, a postoje i poboljšane verzije tog algoritma koje uzimaju u obzir kriptiranje oznaka za kraj datoteke, različite omjere veličine izvornog i kriptiranog bloka, napad na zasebne blokove i ponavljano napadanje radi zauzimanja svoj prostora na disku. Niti jedan sigurnosni sustav nije savršeno napravljen pa je najbolje način zaštite odgovornim ponašanjem izbjeći da to infekcije uopće dođe.

Abstract (english)

In the introduction of my final assingment concepts of malware and ucjenjivački zloćudni kod have been explained. The main purpose of the assingment is to consider a prohibition of overwriting data on the file system in order to protect oneself from ransomware named Cryptolocker. The way how Cryptolocker works is tested by a virtualmachine to avoid threathening a host computer and snapshots are used to save certain states of the system. Cryptolocker hides its' work by deleting itself from the disk and loading itself into the memory, and it uses php scripts located on infected web domain to communicate with the server. The basic way of protection from Cryptolocker is writing a crypted version of a file on other location on the disk to enable a recovery of original version, but there are also some improved versions of the algorithm that consider encrypting end of file marker, differen tpossible ratios od plain and crypted block size, attacking individual data blocks and repeated attacks that have a purpose of using all diskspace. No security system is perfect and the best way to protect oneself is to avoid malware infection by behaving responsibly.

• Keywords: zloćudni kod; ucjenjivački zloćudni kod; Cryptolocker; iznuda; zaštita; virtualna testna okolina; zabrana prepisivanje datoteka; oporavak podataka
• Keywords (english): malware; ransomware; Cryptolocker; extortion; protection; virtual test environment; prohibiting file overwriting; data recovery
• Language: croatian
• URN:NBN: urn:nbn:hr:168:128144
• Study programme: Title: Computing; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2019-03-14 02:27:55