Forenzička analiza kibernetičkih napada

master's thesis

• Title (english): Forensic Analysis of Cyber Attacks
• Author: Antonio Matić
• Mentor: Igor Tomičić (mentor); MBZ: 306061
• Committee member: Petra Grd (član povjerenstva); MBZ: 318742
• Granter: University of Zagreb; Faculty of Organization and Informatics; (Department of Computing and Technology); Varaždin
• Defense date and country: 2024-07-03, Croatia
• Scientific / art field, discipline and subdiscipline: SOCIAL SCIENCES; Information and Communication Sciences; Organization and Informatics

Abstract

Ovaj rad istražuje evoluciju kibernetičkih napada s posebnim naglaskom na digitalnu forenziku i strategije kibernetičke sigurnosti. Analiziraju se različite vrste kibernetičkih napada te detekcijski mehanizmi koji se koriste za njihovo prepoznavanje i odgovaranje na prijetnje. Kibernetičke prijetnje postaju sve sofisticiranije zahvaljujući razvoju umjetne inteligencije i drugih tehnologija, što napadačima omogućuje učinkovitije zaobilaženje tradicionalnih sigurnosnih mjera. Rad započinje pregledom općih principa okvira kibernetičke sigurnosti te analizira faze napada prema MITRE ATT&CK okviru, pružajući detaljan pregled taktika, tehnika i procedura koje napadači koriste. Posebno se razmatraju faze kao što su pristup vjerodajnicama, otkrivanje sustava i lateralno kretanje, uz analizu detekcijskih mehanizama temeljenih na potpisima, anomalijama, statističkim metodama, znanju, rudarenju podataka i strojnom učenju. Kao konkretan primjer, detaljno se analizira zlonamjerni softver Redline, usmjeren na krađu podataka i korisničkih vjerodajnica. Uzorak softvera izvršava se u kontroliranom virtualnom okruženju kako bi se dobio dublji uvid u njegove radnje i utjecaj. Na temelju rezultata analize kreira se detekcijsko pravilo za implementaciju u alate za upravljanje informacijskom i kibernetičkom sigurnosti, olakšavajući otkrivanje i rješavanje budućih napada.

• Keywords: infosec; digital forensics; cybersecurity
• Language: croatian
• URN:NBN: urn:nbn:hr:211:136079
• Study programme: Title: Information and Programming Engineering; Study programme type: university; Study level: graduate; Academic / professional title: magistar/magistra informatike (magistar/magistra informatike)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Open access
• Created on: 2024-07-08 04:06:10