Forenzika radne memorije

završni rad

• Naslov (engleski): Memory Forensics
• Autor: Bruno Krapljan
• Mentor: Igor Tomičić (mentor); MBZ: 306061
• Član povjerenstva: Petra Grd (član povjerenstva); MBZ: 318742
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet organizacije i informatike; (Katedra za informatičke tehnologije i računarstvo); Varaždin
• Datum i država obrane: 2021-05-31, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Organizacija i informatika

Sažetak

Uvod u radnu memoriju, kako je snimiti kod korisnika na računalu, zašto
je ključna u digitalnoj forenzici, znanost o procesima i registrima, te promatranje pokrenutih
procesa na računalu. Nakon objašnjene opće metodologije, radne memorije, procesa i
forenzičke analize iste, slijedi simulacija zaraze računala ransomware virusom pod imenom
„Jigsaw“ putem USB stick-a na virtualnom stroju koji pokreće Jigsaw program nakon
određenog vremena gdje slijedi kriptiranje datoteka žrtvinog računala. Radi se o simulaciji
profesor – studenti gdje četiri studenta priključuje USB stick u profesorovo računalo kako bi
izlagali svoje prezetacije, te jedan student ima namjeru zaraziti profesorovo računalo
zlonamjernim programom. Slijedi prepoznavanje malicionzog koda kroz snimljenu sliku
radne memorije zaraženog računala, te vrijeme kada se priključio USB stick koji je izvor
malicioznog programa i ujedno forenzičkom analizom utvrditi vlasnika USB stick-a. Kao
zadnji korak slijedi oporavak računala gdje se poduzimaju sve potrebite metode izolacije i
ubijanja zlonamjernog programa, te zaključno razmatranje kako najbolje zaštiti sebe i
računalo od sličnih napada.

• Ključne riječi: sigurnost; malware; analiza; memorija; forenzika; infosec; zlonamjerni kod
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:211:790421
• Studijski program: Naziv: Primjena informacijske tehnologije u poslovanju; Vrsta studija: stručni; Stupanj studija: preddiplomski; Akademski / stručni naziv: stručni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) poslovne informatike (bacc.inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2021-06-01 06:42:34