عن تحليل مجموعة أدوات الجريمة Zeus البوت نت

في هذه الورقة، نقدم نتائج عكس الهندسة لمجموعة أدوات الجريمة Zeus التي تعتبر واحدة من أحدث وأقوى أدوات الجريمة التي ظهرت في مجتمع الإنترنت السفلي للسيطرة على الشبكات الآلية. يُزعم أن Zeus قد أصاب أكثر من 3.6 مليون جهاز كمبيوتر في الولايات المتحدة. يهدف تحليلنا إلى كشف المستويات المختلفة للتعتيم وإلقاء الضوء على الكود الناتج. بناءً على ذلك، نشرح عمليات بناء وتثبيت/عدوى البوت. بالإضافة إلى ذلك، نشرح طريقة لاستخراج مفتاح التشفير من البرنامج الضار واستخدامه لفك تشفير الاتصالات الشبكية ومعلومات تكوين الشبكة الآلية. تتيح رؤى عكس الهندسة، بالإضافة إلى تحليل حركة المرور الشبكية، فهماً أفضل للتقنيات والسلوكيات لأدوات الجريمة البوت نت الحديثة مثل هذه، وتفتح فرصة لحقن معلومات مزيفة داخل اتصالات الشبكة الآلية والتي يمكن استخدامها لتشويه سمعة هذه المجموعة من أدوات الجريمة.