Způsoby identifikace konkrétních skupin útočníků typu APT a FIN v rámci prověřování kybernetických útoků

Bc. Vít ŘEHÁK

Diplomová práce

Methods of identification of specific APT and FIN cyber attack groups in the scope of cyber attack analysis

Anotace:

Diplomová práce popisuje kybernetické útoky, které byly v minulosti uskutečněny skupinami APT (Advanced Persistent Threat) a FIN (Financial). Z historické perspektivy se zaměřuje na zaznamenané útoky, metody útoků a nástroje, jež byly v průběhu těchto útoků využity. Práce rovněž popisuje konkrétní malware použitý útočníky. Jsou také uvedeny společnosti a instituce, které se podílely na vyšetřování a identifikaci jednotlivých útočníků či skupin.

Abstract:

Diploma thesis discusses cybernetic attacks that were carried out in the past by APT (Advanced Persistent Threat) and FIN (Financial) groups. From a historical perspective, it focuses on recorded attacks, attack methods, and tools used during these attacks. The thesis also describes specific malware used by the attackers. The work includes facilities and institutions that participated in the investigation and identification of individual attackers or groups.

Klíčová slova

Advanced Persistent Threat, Threat Actors, Kybernetická bezpečnost, Red Teaming

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 2. 5. 2023

Obhajoba závěrečné práce

• Vedoucí: doc. Mgr. Jan Outrata, Ph.D.

UNIVERZITA PALACKÉHO V OLOMOUCI

Přírodovědecká fakulta

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika - specializace Počítačové systémy a technologie