Codice insegnamento

4S003738

Docente

Roberto Giacobazzi

Coordinatore

Roberto Giacobazzi

Crediti

6

Lingua di erogazione

Italiano

Settore Scientifico Disciplinare (SSD)

INF/01 - INFORMATICA

Periodo

I sem. dal 3 ott 2016 al 31 gen 2017.

Pagina Web

http://profs.scienze.univr.it/~giaco/styled-17/index.html

Moodle Seminari 0

Obiettivi formativi

L'analisi di malware e' l'arte di scomporre e comprenderne il funzionamento, come identificarli e come eliminarli. Il design di malware e' invece la sua programmazione in modo che la sua analisi sia difficile. Il corso introduce entrambi questi aspetti mediante esempi ed attività' pratica. Lo studente vedrà alcune tecniche di mascheramento per comportamenti malevoli e metodi per la ingegnerizzazione di un malware. Il corso ha come obiettivo principale quello di mostrare le tecniche di mascheramento più diffuse e di portare lo studente ad avere una conoscenza critica della loro ideazione ed implementazione.

Programma

La definizione di malware, Tassonomia, Virologia teorica, Ciclo di vita del malware, Polimorfismo e metamorfismo, Similarità del codice, esempi di script malware, android malware, bot net, logic bomb e worm.

Modalità d'esame

Gli studenti saranno invitati a produrre home-works durante il corso ed il reverse-engineering di un determinato malware o la realizzazione di un malware per dispositivi Android o Win. Il malware sarà analizzato o realizzato da gruppi di almeno 2 studenti e non più di 3 studenti. Gli studenti possono liberamente scegliere quale progetto fare nell'elenco proposto alla fine del corso.