Metrika za ocjenu kvalitete pravila i uzoraka za detekciju zloćudnih programskih objekata

diplomski rad

• Naslov (engleski): Metrics for quality evaluation of rules and patterns for malicious object detection
• Autor: Borna Zeba
• Mentor: Josip Knezović (mentor)
• Član povjerenstva: Josip Knezović (predsjednik povjerenstva)
• Član povjerenstva: Hrvoje Mlinarić (član povjerenstva)
• Član povjerenstva: Daniel Hofman (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2021-07-15, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Detekcija temeljena na uzorcima i pravilima čini temelj obrane od zloćudnih programskih objekata. Iako je većina takvih rješenja zatvorenog kôda, alat za istraživanje zloćudnog softvera YARA pokazao se dominantnom tehnologijom u svijetu otvorenog kôda. YARA pravila često su korištena, a nerijetko su loše kvalitete i uzrokuju lažno pozitivne detekcije. U ovom radu predložen je algoritam za ocjenu kvalitete pravila te je ispitana njegova učinkovitost na velikoj količini javno dostupnih pravila. Predložena su buduća poboljšanja algoritma i uočene njegove mane.

Sažetak (engleski)

Rule-based detection is one of the cornerstones of malware prevention. Although most such solutions are proprietary, malware research tool YARA proved prevalent in the open-source space. YARA rules are widely used and shared, however low-quality rules producing false detections are often encountered. This thesis presents a rule grading algorithm producing quality evaluation metrics that rate rules and patterns in regard to potential false positive detections. The algorithm is evaluated on a large corpus of publicly available rules and its shortcomings and future improvements are discussed.

• Ključne riječi: zloćudan softver; YARA; pravilo; uzorak
• Ključne riječi (engleski): malware; YARA; rule; pattern
• Jezik: engleski
• URN:NBN: urn:nbn:hr:168:143634
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-13 10:54:28