สรุปเนื้อหาบทความ Threat Intelligence and the Limits of Malware Analysis

สรุปสาระสำคัญจาก whitepaper และ presentation ของบริษัท Dragos หัวข้อเรื่อง Threat Intelligence and the Limits of Malware Analysis โดยคร่าวๆ คือเป็นการเล่าถึงภาพรวมของการนำข้อมูลที่ได้จาก cyber threat intelligence (CTI) มาใช้ประกอบกับการทำ malware analysis โดยยกตัวอย่างกรณีศึกษาและข้อจำกัดที่อาจเกิดขึ้นได้ ใครสนใจสามารถอ่านเพิ่มเติมได้จากที่มา Goals of Cyber Threat Intelligence เป้าหมายของ CTI คือเป็นการรวบความรู้เพื่อช่วยให้เห็นภาพรวม ลดผลกระทบ แก้ไขสาเหตุของปัญหา รวมถึงเพิ่มกระบวนการป้องกันให้รัดกุมยิ่งขึ้นพัฒนาการของกระบวนการทำ CTIขั้นตอนแรกสุดจะเป็นแค่การ observe เพื่อประเมินความเป็นไปได้ที่ระบบนั้นจะถูก compromiseขั้นตอนต่อมาเป็นการนำข้อมูล indicator of compromise มาใช้ตรวจสอบเพื่อยืนยันว่าระบบถูกโจมตีจริงหรือไม่ขั้นตอนหลังสุดเป็นการวิเคราะห์ behavior เพื่อศึกษาช่องทางและลำดับการโจมตี (kill chain) Overview of Malware Analysis เป้าหมายของการวิเคราะห์มัลแวร์ ประกอบด้วยศึกษาฟังก์ชันการทำงานและจุดประสงค์ของมัลแวร์ศึกษาการออกแบบและโครงสร้างการทำงานของมัลแวร์เขียน…