Avansert analyse av binærfiler

Offentlig prosjektsammendrag

Svært mange sikkerhetstrusler mot våre datamaskiner kommer fra brukere som uforvarende kjører skadevare som er lastet ned fra internett, eller mottatt via epost. For å forsøke å identifisere disse truslene så tidlig som mulig, har vi automatiserte systemer som analyserer og vurderer filer som vi observerer i nettverket. Dette er et kappløp mellom trusselaktørenes forsøk på å omgå sikkerhetsmekanismer og deteksjon, og vår evne til å oppdage og reagere på truslene. Dette prosjektet søker å forbedre vår evne til deteksjon ved å utvikle nye teknikker og moduler for automatisk å identifisere mulig skadevare. Prosjektet vil også utvikle bedre metoder for automatisk klassifisering av resultater, for å klare å plukke ut sannsynlige sikkerhetstrusler fra de utallige filene vi analyserer. Der automatisk deteksjon og klassifisering kan hjelpe oss å sortere ut sannsynlige og åpenbare trusler, er vi likevel avhengig av manuell analyse for å ettergå resultater og gjøre dypere analyse. Dette prosjektet vil utvikle bedre metoder for visualisering av resultatene fra automatisk analyse, for å gjøre oss bedre i stand til å forstå og vurdere den mulige trusselen vi ser på.