Bài giảng An toàn an ninh thông tin: Chương 11 Phần mềm mã độc cung cấp cho người học những kiến thức như: Giới thiệu về phần mềm mã độc; Virus; Trojan; Worm; Phát hiện và giảm thiểu nguy cơ tấn công bằng phần mềm độc hại. Mời các bạn cùng tham khảo! | BÀI 11. PHẦN MỀM MÃ ĐỘC Bùi Trọng Tùng Viện Công nghệ thông tin và Truyền thông Đại học Bách khoa Hà Nội 1 1 Nội dung Giới thiệu về phần mềm mã độc Virus Trojan Worm Phát hiện và giảm thiểu nguy cơ tấn công bằng phần mềm độc hại 2 2 1 1. GIỚI THIỆU CHUNG 3 3 Khái niệm Phần mềm độc hại malicious software hoặc malware là những chương trình máy tính mà khi thực thi sẽ gây tổn hại tới tài nguyên của hệ thống hoặc chiếm đoạt một phần toàn bộ quyền điều khiển hệ thống Phân loại Virus tự lây nhiễm vào các file Worm tự lây nhiễm vào các chương trình thực thi Trojan chương trình ẩn giấu trong các tệp tin có vẻ vô hại không có khả năng tự lây nhiễm Sự phân biệt các loại này là không rõ ràng. Trong bài giảng sử dụng thuật ngữ quen thuộc là virus 4 4 2 Các hành vi gây hại Phá hủy dữ liệu phần cứng Nghe trộm hoạt động của người dùng trên các thiết bị vào ra Keylogging Đánh cắp thông tin spyware Mã hóa dữ liệu ransomware Đánh cắp tài nguyên tính toán coinminer Tạo cửa hậu backdoor để kẻ tấn công xâm nhập và điều khiển Che giấu hoạt động rootkit Thực hiện các hành vi tấn công Các hành vi này có thể được thực hiện ngay hoặc đợi điều kiện nào đó time bomb logic bomb 5 5 Các con đường lây nhiễm Email Ứng dụng truyền thông điệp Instant messaging Các thiết bị lưu trữ di động Chương trình giả mạo Tiện ích chia sẻ file trong mạng LAN Phần mềm bẻ khóa bản quyền Chương trình chia sẻ file Lỗ hổng phần mềm 6 6 3 Một kịch bản phát tán và lây nhiễm 3. Nạn nhân 2. Gửi email click vào cho nạn nhân đường dẫn 1. Upoad malware lên Server 4. Kết nối tới Malware Server 6. Nạn nhân Malware kích hoạt Server 5. Download 7 7 Kịch bản khác Sử dụng các công cụ khai thác lỗ hổng 1. Truy cập Web website vô hại Server Website vô hại 2. Chuyển hướng kết nối 5. Khai thác lỗ hổng 3. Do thám và 4. Phát hiện lỗ thu thập thông hổng ATBM tin máy trạm nạn nhân 8 8 4 Cách thức hoạt động của virus Virus thông thường có 3 đoạn mã Đoạn mã lây nhiễm cho phép virus tự sao chép bản thân nó và lây nhiễm từ chương trình này
