Análise e identificação de perfis de operação de Ransomware

Abstract

Com o desenvolvimento de novas tecnologias, o mundo está cada vez mais globalizado, a in- ternet, a qual é um sistema global de redes de computadores, está cada vez mais presente e indispensável na era da informação. Paralelamente a esse avanço, usuários com conhecimento mais avançado e malicioso perceberam uma oportunidade de se beneficiar com tal cenário, desenvolvendo softwares malígnos com o objetivo de causar algum dano, alterações ou roubo de informações. Esse tipo de software se caracteriza como um malware. Uma vez que cada tipo de malware tem um comportamento específico, o Ransomware, classificado como um malware, possui como principais características o bloqueio de serviços e criptografia de dados. Analisando essa situação, este trabalho foi desenvolvido com o objetivo de analisar os aspectos

de diversas famílias de Ransomwares, no intuito de obter resultados que caracterizem o comporta- mento desse tipo de malware em específico. Por meio da ferramenta Cuckoo Sandbox foi possível analisar os Ransomwares coletados nas bibliotecas de dados Malware Traffic Analysis, the Zoo e Open Malware, sendo que no final do processamento do arquivo malicioso, o Cuckoo Sandbox gera um arquivo HTML sendo aberto no navegador da máquina do usuário contendo um relatório completo das atividades e caraterísticas do malware analisado. A etapa de envio do arquivo malicioso e retorno do relatório foi implementado em um script na linguagem Shell Cript, tornando toda essa execução, um processo completamente automatizado.