Tersine Mühendislik
Zararlı Yazılım Tersine Mühendislik
Bir olayda bulunan zararlı yazılımı analiz ediyor, ne yaptığını ve başka nerede aranacağını belirliyoruz.
Nedir?
Bir olayda ele geçen zararlı yazılım örneği, saldırının etkilerini anlamanın en doğrudan yoludur. Analiz, örneğin işlevlerini, iletişim yöntemlerini ve kalıcılık mekanizmalarını çözer. Zararlının hangi sunucuya bağlandığı ve hangi veriyi hedeflediği tespit edilir. Bu bilgilerle, aynı zararlıyı diğer sistemlerde aramak için tespit kuralları oluşturulur.
Kapsam
- Zararlı yazılım örneğinin kontrollü ve yalıtılmış ortamda analiz edilmesi
- İşlevlerinin ve komuta kontrol (C2) iletişiminin belirlenmesi
- Kalıcılık mekanizmalarının ve yayılma yöntemlerinin belirlenmesi
- Diğer sistemlerde aramak için göstergelerin ve tespit kurallarının oluşturulması
- Davranışın MITRE ATT&CK teknikleriyle eşleştirilmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bir olayda bulunan zararlı yazılımın ne yaptığının ve başka nerede aranacağının belirlenmesi gerektiğinde.
- Bir uyarının gerçek bir tehdit mi yoksa yanlış alarm mı olduğunun netleşmesi gerektiğinde.
- Olay sonrası aynı zararlının ortamda başka yerde olup olmadığının araştırılması gerektiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Yalıtım
Örneği internetten ve ağınızdan yalıtılmış kontrollü bir ortamda inceleriz.
-
Çözümleme
İşlevlerini, iletişimini ve kalıcılığını çözümler, ATT&CK teknikleriyle eşleriz.
-
Gösterge
Diğer sistemlerde aramak için tespit kuralları ve göstergeler oluştururuz.
Sonuç
Çalışmanın sonunda elinizde olan
Zararlı yazılımın ne yaptığını gösteren belgelenmiş analiz ve tespit kurallarına aktarılabilecek göstergeler, ortamda başka nerede olduğunu aramanız için hazır.
Sık sorulan sorular
Analiz sırasında zararlı yayılır mı?
Hayır. Örnek, internetten ve ağınızdan yalıtılmış kontrollü bir ortamda incelenir. Yayılma riski bu şekilde önlenir.
Sonucu SOC ekibimiz kullanabilir mi?
Evet. Göstergeleri ve tespit kurallarını, SOC veya tespit ekibinizin doğrudan kullanabileceği şekilde sunarız.
Tersine Mühendislik
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın