Preiskovanje napada z zlonamerno programsko opremo tipa AnatsaZadnik, Matija (Avtor) Slak, Boštjan (Mentor) kibernetska kriminalitetazlonamerna programska opremaAnatsadiplomske nalogeV diplomskem delu je predstavljeno preiskovanje napada z zlonamerno programsko opremo tipa Anatsa. Gre za eno izmed različic zlonamerne programske opreme vrste trojanskega konja, ki se uporabniku predstavlja kot legitimna, a v ozadju izvaja škodljive aktivnosti. Anatsa se uporablja za pridobitev občutljivih bančnih podatkov iz okuženih naprav z operacijskim sistemom Android. Operacijski sistem Android je med napadalci priljubljen, saj je osnovan kot odprtokodni sistem, kar pomeni, da je vsem dostopen za preučevanje in omogoča seznanitev z njegovimi ranljivostmi. Poleg tega mehanizem za distribucijo aplikacij, Google Play trgovina, ravno tako dovoljuje, da svoje aplikacije na trg nalaga kdorkoli, saj ima razmeroma prizanesljive pravilnike o varnosti in zasebnosti. Anatsa je zelo dobro tehnično zasnovana in uporablja večstopenjski način okužbe naprave. Na napravo se ne naloži neposredno, temveč po aktivaciji prvotno naložene, na videz neškodljive aplikacije, in po pridobitvi določenih dovoljenj s strani uporabnika. Ta lastnost storilcem omogoča da svojo aplikacijo naložijo v Google Play trgovino brez, da bi jo tam pri pregledu zaznali kot zlonamerno. Posledično je tudi identifikacija tovrstne zlonamerne aktivnosti v zgodnjih fazah zelo zahtevna, zato mora biti kasnejša forenzična preiskava temeljita in bolj kompleksna.Storilci, ki stojijo za tovrstnimi napadi so dobro organizirani in uporabljajo tehnike s katerimi lahko prekrijejo svojo identiteto in se tako zaščitijo. Njihova lokacija in identiteta je običajno zabrisana z večplastnimi anonimni kripto transakcijami, za razvozlavanje katerih pa je potrebno tesno mednarodno sodelovanje preiskovalnih organov.M. Zadnik20252025-05-27 12:05:30Diplomsko delo/naloga92932sl