Тема: Автоматическая версионность пользовательских документов для борьбы с вирусами-шифровальщиками

В последние годы вирусы-шифровальщики стали огромной проблемой, как и для обычных пользователей ПК, так и для компаний и государственных учреждений. Главной их целью является обогащение за счет своих жертв. При этом, у преступников нет целей для возвращения пользовательских файлов в исходное и работоспособное состояние.
С каждым годом количество вирусов-вымогателей растет, то есть данный вид преступной деятельности приносит свои плоды и является актуальным. Шифровальщик может попасть на компьютер любой машины разными путями, однако результат будет один - файлы будут зашифрованы, а с пользователя будут требовать деньги за расшифровку. Помимо этого, шифровальщик может обладать дополнительными функциями, такими как размножение по локальной сети, шифрование загрузочных модулей операционной системы и т. д. Также большинство операций, связанных с вирусами- вымогателями, проводятся в криптовалюте, что упрощает работу хакерам.
Объектом исследования данной выпускной квалификационной работы являются вирусы-вымогатели, а точнее их подсемейство - шифровальщики. Предмет исследования - защита от шифровальщиков путем резервирования разных версий файлов.
Для того, чтобы защитится от таких вирусов, которые приводят файлы в негодное состояние, необходимо разработать ПО, которое будет заниматься автоматическим резервированием данных. Также, следует учитывать, что автоматическое резервирование данных может перезаписать текущую версию файла, поэтому также необходима версионность файлов, чтобы в случае какой-либо проблемы можно было откатиться на одну из предыдущих версий файла.
Таким образом, целью выпускной квалификационной работы является разработка ПО для автоматической версионности файлов (пользовательских документов) для борьбы с вирусами-шифровальщиками.
Задачи выпускной квалификационной работы.
1. Обзор методов борьбы с вирусами-шифровальщиками.
2. Сравнение алгоритмов генерации патчей бинарных файлов.
3. Разработка программы для защиты от вирусов-шифровальщиков.
4. Тестирование разработанной программы на наличие известных уязвимостей и моделирование работы приложения на существующих вирусах- шифровальщиках.

Купить

В ходе работы выпускной квалификационной работы было разработано программное обеспечение, обеспечивающее автоматическую версионность пользовательских документов в режимах оффлайн и онлайн.
Выполнен обзор вирусов-шифровальщиков. Статистика прироста подобных вирусов и получаемый доход от жертв показывают, что с каждым днем эта проблема становится куда более актуальнее, в сравнении с предыдущими годами.
Проведено сравнение разных методов борьбы с шифровальщиками. Рассмотрев коммерческие варианты решения данной проблемы, можно заметить, что не все из них могут выполнить главную задачу - спасение документов от шифровальщиков, и также они имеют немалую цену, минимум от 1000 рублей за год. В итоге самым лучшим вариантом оказался некоммерческий вариант ПО для автоматического резервирования документов, т. к. выполняется главная задача, а пользователь не платит за ее выполнение. Однако, другие методы, в том числе и коммерческие, могут быть полезны вместе с данным методом.
Для оптимизации хранения пользовательских документов была проведена оценка методов сравнения файлов по пунктам «Генерация патча» и «Применение патча» с критериями сравнения «Размер файла», «Размер патча» и «Затраченное время». Лучшим из выбранных показал себя xdelta - патчи весят мало, а затраченное время - довольно малое, примерно от 70 МС.
Разработаны архитектура системы, а также алгоритмы программы. Из архитектуры видно, что даже если шифровальщик попадет на компьютер - доступа к защищенной папки у него не будет. В случае шифрования загрузочной записи - пользователь сможет восстановить данные из облачного хранилища.
Реализовано программное обеспечение на основе архитектуры системы, алгоритмов работы ПО и спроектированного интерфейса пользователя. Задействованы дополнительные решения для реализации - библиотеки для работы с облачными хранилищами Google Drive и Dropbox. Для режима оффлайн предусмотрена защищенная папка, с которой происходит взаимодействие программы. Для режима онлайн предусмотрено резервирование базы файлов.
Проведено тестирование ПО на наличие уязвимостей. В итоге уязвимости не были найдены. Также выполнена проверка ПО на моделях шифровальщиков Bad Rabbit, WannaCry и Petya. В основном, такие шифровальщики обладают функцией замены загрузочной записи и шифрованием MFT- таблицы, что не дает пользователю попасть в операционную систему. Поэтому, единственный вариант в таком случае - переустановка ОС и ПО, а затем восстановление данных из архива с базой данных файлов с облачных хранилищ Google Drive и Dropbox.
Таким образом, все поставленные задачи были выполнены, а цель - разработать программное обеспечение для автоматической версионности пользовательских документов - достигнута. Разработанное программное обеспечение подходит для домашних ПК пользователей, для компаний требуется более продвинутое решение, с возможностями работы с сервером, аутентификацией сотрудников, и прочими функциями.
Была разработана ответная атака. Следующим этапом в эволюции шифровальщиков должна быть возможность взаимодействия с данными в облачных хранилищах. Для этого, они должны иметь API-ключ пользователя, однако получить данный ключ не так просто - программа сохраняет его в защищенную папку и так делает его недоступным другим пользователям, а пользователи, которые не пользуются данной программой - не нуждаются в генерации такого ключа, ведь вся их работа происходит через ПО облачных хранилищ.

Купить