Publicação:
Construção de conjuntos de dados para análise de Ransomware

Carregando...
Imagem de Miniatura

Direito de acesso

Programa

Área do conhecimento

CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO

Título da Revista

ISSN da Revista

Título de Volume

Coorientador

Resumo

A cada dia são noticiados novos ataques de ransomwares, causando prejuízos financeiros e funcionais para empresas. Faz-se necessário que novas ferramentas de detecção sejam construídas e as já existentes, aperfeiçoadas. Para isso, o objetivo deste trabalho é disponibilizar conjuntos de dados para avaliar o desempenho dessas ferramentas e identificar possíveis indicadores de atividade maliciosa. A construção desses conjuntos foi baseada no tráfego de rede e monitoramento da atividade do computador de quatro ransomwares: WannaCry, TeslaCrypt, GandCrab e Cerber. Após a geração dos conjuntos, observou-se que cada ransomware comporta-se de uma forma diferente perante a análise de rede e os quatro possuem um comportamento similar quanto ao monitoramento do computador. Além disso, mostra-se que os conjuntos estão aptos para serem usados como objetos de entrada para algoritmos de aprendizado de máquina, podendo, assim, extrair novas estratégias para detecção do malware.

Abstract

Palavras-chave

Ransomware, Segurança da informação, Conjunto de dados, Detecção de malware, Avaliação de ferramentas

Citação

OLIVEIRA, Bruno Paiva de. Construção de conjuntos de dados para análise de Ransomware. 2019. 42 f. Trabalho de Conclusão de Curso (Graduação em Ciência da Computação) – Universidade Federal de Uberlândia, Uberlândia, 2019

DOI

Avaliação

Revisão

Suplementado Por

Referenciado Por

Licença Creative Commons

Exceto quando indicado de outra forma, a licença deste item é descrita como Acesso Aberto