Plattform zur Analyse von Schadsoftware		erstellt am 17. 03. 08
Tagtäglich entdecken Anti-Viren-Firmen neue Schadsoftware, die es etwa in Form von Trojaner- und Phishingattacken auf Online-Banking Webseiten abgesehen hat… Wien (tu) - Das Ziel der beiden Universitätsdozenten Engin Kirda und Christopher Krügel und des Forschungsassistenten Ulrich Bayer vom Institut für Rechnergestützte Automation der TU Wien ist es, die Malwareanalyse soweit zu automatisieren, dass die Schadsoftware verschiedenen Kategorien zugeordnet werden kann. "Wir haben eine Art Analysesoftware entwickelt, die nach dem ägyptischen Gott 'Anubis' benannt ist. Über unsere Webseite kann jeder potentiell bösartige Dateien zur automatisierten Analyse an Anubis schicken. Wir generieren dann automatisch Reports, indem wir die einzelnen 'bösen' Programme einmal ausführen und so herausfinden, wie sie arbeiten und welchen Schaden sie anrichten können", erläutert Bayer. Die Plattform "Anubis" gewann seit ihrem Bestehen zunehmend an Popularität auf dem Gebiet der angewandten Computersicherheit. Aus der ganzen Welt treffen Malware-Dateien bei den TU-Informatikern ein. Schadsoftware kann als solche erkannt und auf Ähnlichkeit mit bereits bekannter Schadsoftware verglichen werden. "In einem zweiten Projekt betreiben wir Forschung auf dem Gebiet 'Web Sicherheit'. Wir versuchen 'client-seitige' Webangriffe zu erkennen und automatisch zu verhindern. Viele Attacken zielen auf den Webserver. Hier gibt es bereits sehr viel Forschung. Um Angriffe gegen den Enduser abzuwehren (wie zum Beispiel Cross-site Scripting) hat man jedoch noch keine guten Lösungen gefunden", so Kirda. Letzteres sind Angriffe, die darauf ausgelegt sind, Passwörter und andere vertrauliche Daten zu stehlen. Kirda: "Das Hauptziel von Menschen, die Malware oder Spyware schreiben, oder Cross-site Scripting Angriffe starten, ist es, Privatinformationen zu stehlen und damit Geld zu machen. Inzwischen wird dadurch weltweit bereits Schaden in Milliardenhöhe angerichtet. Ein Grund dafür ist, dass die Abhängigkeit vom Internet größer wird. Es gibt auch immer mehr UserInnen." Bayer, Kirda und Krügel gehören zu einer der wenigen Gruppen, die sich derzeit in Europa mit dem Thema "Malware-Forschung" auseinandersetzen. An der TU Wien habe man sehr früh angefangen sich damit zu beschäftigen. Auch bei dem bekanntesten internationalen Universitäts-Hacker-Wettbewerb, der jährlich von der University of California, Santa Barbara veranstaltet wird, konnten die TU-WissenschafterInnen ihre Position schon mehrmals erfolgreich verteidigen. Im Jahr 2005 belegten sie den zweiten, 2006 den ersten, und 2007 den vierten Platz bei mehr als dreißig TeilnehmerInnen. Die Malware-Analyse wurde im Rahmen von FIT-IT unterstützt, "Webdefense" als FWF-Projekt gefördert. Link (Anubis-Homepage): http://analysis.seclab.tuwien.ac.at
zurück