Analýza vektorů infekce malwaru

Matěj Chutný

Diplomová práce

Malware Infection Vector Analysis

Anotace:

Práce je zaměřena na porovnaní různých vektorů infekce operačního systému škodlivým kódem. Podrobněji se zabývá třemi vektory infekce - BadUSB, doplňky pro Microsoft Office Word a metodami phishingu. V rámci práce byly tyto vektory popsány a jejich funkcionalita byla demonstrovaná na příkladech. Následné byly popsaný výhody a nevýhody zmíněných vektorů infekce. V práci se nacházejí obecná doporučení, pomocí kterých je možné snížit riziko útoků zneužívajících běžných vektorů infekce. V praktické části práce byly vytvořeny funkční ukázky prezentující vybrané vektory infekce v praxi.

Abstract:

The work is aimed at comparison of various operating system infection vectors using malicious code. It deals with three infection vectors in detail - BadUSB, Microsoft Office Word add-ins and phishing methods. These vectors were described in scope of the work and their functionality was demonstrated on examples. Furthermore, advantages and disadvantages were described of mentioned infection vectors. There are general recommendations, which may reduce the risk of attack using common infection vectors. Working samples presenting selected infection vectors in practice were created in practical scope of the work.

Klíčová slova

malwarová infekce, škodlivý, BadUSB, Microsoft Office doplňky, VSTO, Office JavaScript API, phishing

Keywords

malware infection, malicious, BadUSB, Microsoft Office add-ins, VSTO, Office JavaScript API, phishing

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 4. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2020
• Vedoucí: Jan Plucar
• Oponent: Ivan Zelinka

VŠB – Technická univerzita Ostrava

Fakulta elektrotechniky a informatiky

Magisterský studijní program / obor:
Informační a komunikační technologie / Informační a komunikační bezpečnost