Zərərli proqramların analizi

Fənnin təsviri

Bu praktiki fənn zərərli proqram təminatının aşkarlanması, təhlili və davranış xüsusiyyətlərinin müəyyənləşdirilməsi üzrə nəzəri biliklərin praktiki tətbiqinə yönəlmişdir. Fənn çərçivəsində viruslar, troyanlar, ransomware, spyware və digər zərərli proqram növlərinin xüsusiyyətləri, yayılma mexanizmləri və sistemlərə təsirləri araşdırılır. Statik və dinamik analiz metodları, faylların strukturunun yoxlanılması, indikatorların müəyyən edilməsi, proseslərin, şəbəkə əlaqələrinin və sistem dəyişikliklərinin monitorinqi öyrənilir. Həmçinin izolyasiya olunmuş laboratoriya mühitində zərərli proqram nümunələrinin təhlükəsiz təhlili, davranış nəticələrinin sənədləşdirilməsi, IoC indikatorlarının müəyyənləşdirilməsi və aşkarlanmış təhdidlərə qarşı müdafiə tədbirlərinin hazırlanması üzrə praktiki bacarıqlar formalaşdırılır. Praktiki işlər zamanı kibertəhlükəsizlik etikası və laboratoriya təhlükəsizliyi qaydalarına riayət olunmasına xüsusi diqqət yetirilir.

Fənn təlim nəticələri

1. 1

   CLO 1: Zərərli proqramların əsas anlayışlarını, təsnifatını (trojan, ransomware, spyware, worm və s.), yayılma yollarını və hücum məqsədlərini fərqləndirə və izah edə bilir

2. 2

   CLO 2: Zərərli faylların ilkin triage qiymətləndirilməsini aparır, statik analiz vasitələri ilə (hash, file type, strings, metadata, IOC çıxarışı) ilkin nəticələr əldə edə bilir;

3. 3

   CLO 3: Explain the legal requirements for protecting personal data, state secrets, confidential information, and professional, commercial, investigative, and judicial secrets, as well as the liability measures applicable to violations of relevant legislation.

4. 4

   CLO 4: Təhlükəsiz analiz mühiti (VM arxitekturası, izolasiya, snapshot strategiyası, log toplama planı) qura bilir və dinamik analiz prosesini (sandbox, Procmon, Wireshark və s.) təhlükəsiz şəkildə icra edə bilir;

5. 5

   CLO 5: Davranış (behavior) analizi əsasında zərərli proqramın funksional imkanlarını (persistency, C2, lateral movement, data exfiltration və s.) müəyyənləşdirir, IOC-ləri və TTP-ləri çıxarır və MITRE ATT&CK kimi çərçivələrlə xəritələyə bilir;

6. 6

   CLO 6: Analiz nəticələrini peşəkar formatda hesabatlaşdırır: tapıntıları əsaslandırır, risk/təsir qiymətləndirir, tövsiyə olunan müdafiə tədbirlərini və reaksiya addımlarını təqdim edir; komanda şəklində işləmə və etik-hüquqi çərçivəyə uyğun davranış bacarığına malikdir. Yuxarıda qeyd edilən təlim nəticələrinə nail olmaq üçün tələbənin öyrənməli olduqları və əldə edəcəyi bacarıqlara dair aşağıdakı məqsədlər müəyyən edilmişdir: