TAILIEUCHUNG - Một số kỹ thuật gây rối, che dấu mã độc Macro

Tấn công mạng ngày càng diễn biến phức tạp, đa dạng về hình thức và chủng loại. Đặc biệt đối với các đối tượng người dùng khi sử dụng hệ thống thư điện tử để trao đổi, là một trong những mục tiêu mà tin tặc (Hacker) hướng đến. Các văn bản được giao dịch ngày càng nhiều thông qua hệ thống thư điện tử, nó dường như không thể thiếu trong thời buổi công nghệ Chính phủ điện tử hiện nay, đó cũng là một trong những điểm yếu dẫn đến các cuộc tấn công mạng vào người dùng, khi tin tặc sử dụng các kỹ thuật che dấu mã độc vào tệp (file) văn bản để tấn công máy tính người dùng thông qua hệ thống thư điện tử. | Kỷ yếu Hội nghị KHCN Quốc gia lần thứ XI về Nghiên cứu cơ bản và ứng dụng Công nghệ thông tin FAIR Hà Nội ngày 09-10 8 2018 DOI MỘT SỐ KỸ THUẬT GÂY RỐI CHE DẤU MÃ ĐỘC MACRO Võ Văn Hoàng1 Nguyễn Nam Hải1 Nguyễn Ngọc Hoá2 1 Ban Cơ yếu Chính phủ 2 Trường Đại học Công nghệ Đại học Quốc gia Hà Nội vohoangmocvy@ nnhai@ TÓM TẮT Tấn công mạng ngày càng diễn biến phức tạp đa dạng về hình thức và chủng loại. Đặc biệt đối với các đối tượng người dùng khi sử dụng hệ thống thư điện tử để trao đổi là một trong những mục tiêu mà tin tặc Hacker hướng đến. Các văn bản được giao dịch ngày càng nhiều thông qua hệ thống thư điện tử nó dường như không thể thiểu trong thời buổi công nghệ Chính phủ điện tử hiện nay đó cũng là một trong những điểm yếu dẫn đến các cuộc tấn công mạng vào người dùng khi tin tặc sử dụng các kỹ thuật che dấu mã độc vào tệp file văn bản để tấn công máy tính người dùng thông qua hệ thống thư điện tử. Đây cũng là một trong những hình thức tấn công phổ biến hiện nay được tin tặc sử dụng kẻ tấn công không cần phải tạo ra những chủng loại mã độc mới phức tạp mà chỉ cần thay đổi làm rối các dấu hiệu nhận dạng để tránh sự phát hiện của các chương trình thiết bị an ninh. Bài báo này đề xuất phương pháp mới gây rối mã độc và kết hợp các kỹ thuật gây rối nhằm mục đích che dấu mã độc để lẩn tránh sự trước sự phát hiện của các chương trình bảo vệ như IDS IPS AV được sử dụng thông qua tính năng macro có trong chương trình Office của Microsoft. Đây là một trong những trình soạn thảo văn bản phổ biến nhất và được sử dụng rộng rãi trong việc giao dịch qua hệ thống thư điện tử. Đó là sự kết hợp các kỹ thuật làm rối mã độc macro khi kết hợp các kỹ thuật này cho phép kẻ tấn công che dấu mã độc trước phần lớn sự phát hiện của các chương trình thiết bị bảo vệ đặc biệt là các thiết bị phát hiện và ngăn chặn mã độc như Anti-virus. Các kỹ thuật này được chúng tôi sử dụng trong việc đánh giá an toàn thông tin Penetration

• An ninh - Bảo mật
• Che dấu mã độc macro
• Kỹ thuật làm rối mã độc macro
• Hệ thống thư điện tử
• Kỹ thuật che dấu mã độc vào tệp
• Bảo mật an toàn thông tin
• Luận văn
• an toàn thông tin
• bảo mật thông tin
• hướng dẫn bảo mật thông tin
• cẩm nang bảo mật thông tin
• kinh nghiệm bảo mật thông tin
• kỹ thuật bảo mật thông tin
• Bài giảng An toàn và bảo mật thông tin
• An toàn và bảo mật thông tin
• Hệ thống thông tin doanh nghiệp
• Quy trình đảm bảo an toàn và bảo mật thông tin
• Mã hóa thông tin
• An toàn dữ liệu thương mại điện tử
• An toàn toàn bảo mật thông tin
• Bảo mật hệ thống thông tin
• Đảm bảo an toàn thông tin
• Công nghệ đảm bảo an toàn thông tin
• Pháp luật an toàn thông tin
• An toàn và bảo mật hệ thống thông tin
• An toàn hệ thống thông tin
• Hệ thống thông tin
• An toàn bảo mật thông tin doanh nghiệp
• An toàn bảo mật doanh nghiệp
• An toàn thông tin doanh nghiệp
• Vấn đề an toàn thông tin doanh nghiệp
• Bảo mật thông tin doanh nghiệp
• Tìm hiểu tấn công thông tin doanh nghiệp
• Hạ tầng công nghệ thông tin
• Mục đích của bảo mật thông tin
• Quá trình bảo mật
• Mô hình bảo mật
• Bảo mật phần cứng vật lý
• Kiến trúc OSI an toàn
• Hệ truyền thông an toàn
• Loại hình tấn công
• Bảo mật thông tin trên mạng
• Bài giảng An toàn bảo mật thông tin
• Các hệ mật mã bảo vệ thông tin
• Hệ mật mã cổ điển
• Mật mã hoán vị
• Thành phần của an toàn thông tin
• chính sách an toàn thông tin
• Quản lý an toàn thông tin
• Bảo mật TCP IP
• Bảo mật cơ sở hạ tầng
• Bảo trì mạng an toàn
• Chính sách bảo mật
• Thủ tục bảo mật
• An toàn bảo mật thông tin
• An toàn bảo mật thông tin phần 1
• Hệ mật mã
• Mã hóa cổ điển
• Bảo mật máy tính
• An ninh mạng
• Bảo mật mạng
• Khai thác thông tin
• Mạng xã hội
• Mật mã cổ điển
• Mật mã thay thế
• Mã hóa đối xứng căn bản
• Mã hóa đối xứng hiện đại
• Vấn đề bảo mật an toàn thông tin
• An toàn và bảo mật
• Tài liệu an toàn bảo mật
• Lý thuyết an ninh bảo mật
• Bài giảng hệ thống thông tin
• An ninh bảo mật máy tính
• Hệ thống n thành viên
• Bảo mật CSDL
• Cơ sở dữ liệu
• Ứng dụng phần mềm
• Giáo trình An toàn và bảo mật thông tin
• An toàn mạng
• Kỹ thuật bảo vệ thông tin
• Triển khai hệ thống bảo vệ
• Đề cương môn học
• Mô hình bảo mật hệ thống
• Giáo trình An toàn bảo mật hệ thống thông tin
• An toàn bảo mật
• Phương pháp mã hóa
• Giáo trình Xây dựng an toàn bảo mật thông tin
• Xây dựng an toàn bảo mật thông tin
• Bài giảng An toàn và bảo mật dữ liệu
• Bảo mật dữ liệu
• Chiến lược an toàn hệ thống
• Phương pháp bảo mật
• An toàn thông tin bằng mật mã
• Bài giảng bảo mật thông tin
• Giới thiệu bảo mật thông tin
• Tin học cơ sở
• Bài giảng tin học văn phòng
• Kỹ thuật lập trình
• môi trường mạng
• an toàn hệ thống