Ļaunatūras analīze

Ļaunatūras analīze ir process, kas ietver ļaunatūras izpēti ar mērķi identificēt tās iespējamo izcelsmes avotu un darbības mehānismus. Iegūstot šo informāciju, ir precīzi iespējams noteikt uzbrukuma iespējamās sekas – tajā skaitā:

• ļaunatūras mērķis un darbību secība, tās novērtējums;
• vai izmantotā ļaunatūra ir specifiski taisīta mērķētam uzbrukumam;
• kāds ir tās iespējamais izcelsmes avots;
• kādi dati tiek nosūtīti uzbrucējam;
• datu atgūšanas iespēju izvērtējums;
• vai ļaunatūra rada apdraudējumu pārējai infrastruktūrai.

Līdz ar to analīzes procesā ir ļoti svarīgi saprast:

• vai esošais uzbrukums ir bijis mērķtiecīgi pielāgots konkrētam uzņēmuma;
• kādi rīki un ievainojamības ir izmantotas uzbrukumā;
• novērtēt ļaunatūras uzvedību un veiktās darbības;
• izvērtēt datu atgūšanas iespējas šifrēšanas gadījumā.

Izmantojot dinamiskās un statiskās analīzes metodes, mēs veiksim ļaunatūras analīzi un radīsim atbildes uz šādiem jautājumiem:

• Kāds ir bijis ļaunatūras uzdevums?
• Kādas ir ļaunatūras izplatīšanās metodes?
• Kādu informāciju ļaunatūra uzkrāj un sūta uzbrukuma plānotājam?
• Kā novērst turpmāku šīs ļaunatūras izplatīšanos?

1. Ļaunatūras izcelsmes un mērķa analīze.
2. Papildus vai slēptas funkcionalitātes analīze.
3. Datu atjaunošanas iespējas.
4. Papildus apdraudējuma identifikācija uzņēmuma infrastruktūrai.