Técnicas Ultraleves Para Detecção de Malwares Baseada Em Assinaturas Para Redes de Computadores

Abstract

Desde as origens da Internet, existe uma grande preocupação com a privacidade das comunicações e com a prevenção de danos causados por ataques que se aproveitam de vulnerabilidades nas redes corporativas e públicas. Com o aumento constante do uso de dispositivos conectados à internet e da intensidade e variedade de dados transmitidos entre as pessoas, o número de falhas de segurança em redes ainda é preocupante e tende a continuar subindo. Contudo, os pacotes de alguns programas utilizados nesses ataques, conhecidos como Malware, possuem aspectos que são rastreáveis e que, quando incorporados aos métodos de busca dos sistemas de segurança, podem ajudar a detectar esses programas maliciosos antes que eles causem dano a outros pontos da rede infectada. A esses aspectos damos o nome de assinaturas de Malware e o objeto de estudo deste trabalho são as técnicas de captura de Malware que envolvem assinaturas, novas ferramentas do segmento e as tendências e que estão se apresentando no cenário tecnológico para esse tipo de abordagem. O trabalho propõe também a implementação de um ambiente de aplicac?a?o e testagem de assinaturas de Malware sobre um conjunto de programas contendo traços de código malicioso, com o auxílio de ferramentas modernas que também são utilizadas por grandes empresas de segurança digital e desenvolvimento, além de um protótipo de webservice para testagem de assinaturas de Malware e verificação de arquivos online.