Clique Aqui e Compre pelo Whatsapp
Fonte: QUINCOZES, Vagner Ereno. Análise de Malware e Engenharia Reversa. Florianópolis: Arqué, 2024.
Esta atividade tem como objetivo avaliar sua compreensão e capacidade de aplicar conceitos fundamentais de análise de malware e engenharia reversa em um cenário prático.
Em uma grande instituição financeira, os analistas de segurança detectaram comportamentos anormais em seus sistemas críticos. Os computadores começaram a apresentar lentidão significativa, e o monitoramento de rede identificou padrões de tráfego incomuns, incluindo tentativas de conexão com endereços IP desconhecidos. Mais preocupante ainda, alguns arquivos começaram a ser criptografados aleatoriamente, sugerindo a presença de um ransomware sofisticado.
Após investigação inicial, sua equipe de resposta a incidentes identificou um arquivo executável suspeito que parece ser a origem do problema. Análises preliminares indicam que este malware possui mecanismos avançados de autodefesa, incluindo técnicas anti-debugging e múltiplas camadas de ofuscação de código, tornando sua análise particularmente desafiadora.
Com base no cenário apresentado e utilizando os conhecimentos adquiridos na disciplina, você deverá desenvolver uma análise completa do malware identificado. Este trabalho deve incluir a preparação do ambiente de análise, descrição detalhada das técnicas e ferramentas utilizadas, e um relatório técnico abrangente documentando suas descobertas e recomendações.
O trabalho deve abordar a metodologia de análise estática e dinâmica, as técnicas empregadas para contornar os mecanismos de autodefesa do malware, e uma análise aprofundada de seu comportamento e impacto potencial nos sistemas afetados. Além disso, deve incluir recomendações práticas para mitigação e prevenção de incidentes similares no futuro.
ORIENTAÇÕES IMPORTANTES:
- Acesse o link com o vídeo gravado pelo professor para ajudá-lo na realização desta atividade MAPA.
- Realize pesquisas complementares para além das referências apresentadas pelo professor formador.
- Ao realizar pesquisas, não faça cópia fiel do texto e sempre insira as devidas referências dos autores.
- A entrega deve ser feita exclusivamente por meio do Template de entrega da atividade MAPA disponível no material da disciplina.
- Antes de enviar sua atividade, certifique-se de que aplicou todas as demandas no relatório técnico e realize uma cuidadosa correção ortográfica.
- Após o envio não são permitidas alterações, ou modificações. Logo, você tem apenas uma chance de enviar o arquivo corretamente. Revise bem antes de enviar!
- Lembre-se que a interpretação da atividade também faz parte da avaliação.
- Procure sanar suas dúvidas junto a mediação em tempo hábil sobre o conteúdo exigido na atividade, de modo que consiga realizar sua participação.
- Atenção ao prazo de entrega, evite envio de atividade em cima do prazo. Você pode ter algum problema com internet, computador, software, etc. e os prazos não serão flexibilizados,
mesmo em caso de comprovação.
Bons estudos!
Em caso de dúvidas, encaminhar mensagem ao seu Professor(a) Mediador(a)
Clique Aqui e Compre pelo Whatsapp