Tehnike otkrivanja zloćudnog kôda na web stranicama

završni rad

• Naslov (engleski): Techniques for Detecting Malware on Websites
• Autor: Jakov Zubčić
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (član povjerenstva)
• Član povjerenstva: Bruno Bijelić (član povjerenstva)
• Član povjerenstva: Mihael Marović (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2021-07-05, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Internet je u današnje vrijeme vrlo raširen i vrlo je povoljan za širenje zloćudnog koda. U ovom radu je dan pregled raznih vrsta zloćudnog koda koje postoje, te su objašnjene relevantne specifičnosti jezika JavaScript koji je kod gotovo svih web stranica korišten za razvoj klijentske strane. Razvijen je sustav koji nastoji otkriti zloćudan kod, korištenjem primarno YARA pravila, alat za opis konkretnih primjeraka ili obitelji zloćudnog koda. Opisana je obfuskacija, postupak koji najviše otežava detekciju zloćudnog koda, te su isprobani neki eksperimentalni pristupi vezani uz taj postupak. Dan je pregled raznih pristupa problemu detekcije zloćudnog JavaScript koda i navedene su njihove prednosti i nedostaci.

Sažetak (engleski)

The Internet is very widespread today and is favorable as a platform for spreading malware. In this paper an overview of various malware kinds is given, and some relevant specific characteristics of the JavaScript programming language are explained. JavaScript is important for this topic because it is used on a large majority of web pages on the client side. A system that uses primarily YARA rules, a tool for describing specific malware samples or families, to detect malicious code. A description of obfuscation is given, since it represents the biggest problem in malware detection, as well as a description of some experimental approaches regarding obfuscation. Various methods of detecting malicious JavaScript codes are explained, as well as their advantages and drawbacks, accompanied by concrete examples.

• Ključne riječi: Statička analiza; YARA pravila; kibernetička sigurnost; malware
• Ključne riječi (engleski): Static analysis; YARA rules; cybersecrurity; malware
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:085009
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-14 22:04:16