Swarm Malware

Abstract

The goal of this work is to outline a structure and a behaviour of a hypothetical swarm malware. To show, how to map, and walk the file system of a casual OS using a swarm intelligence. The information is stored in a form of a complex network, which, during their life, create individual virus instances. The network has certain properties associated with its structure that benefit virus instances to visit files more interesting to infect or it could be used by a hacker himself. On the other hand, a swarm malware could also be used for a defence against similar threads or it could be used for study of its behaviour. As the work shows, the swarm behaviour pattern could be incorporated, if it had not been yet, to a malware, and analysed for a future protection.

Práce má za úkol nastínit strukturu a chování hypotetického hejnového malwaru. Ukázat, jak lze za pomocí hejnové inteligence mapovat a procházet složkový systém běžného OS. Tato informace je uložena formou komplexní sítě, kterou vytváří jednotlivé instance viru v průběhu jejich života. Tato komplexní síť má určité vlastnosti spojené s její strukturou, které využívají samotné virové instance k navštívení zajímavějších souborů k napadení, nebo mohou být využity samotným hackerem. Hejnový virus může být také využit naopak k obraně proti podobným hrozbám nebo ke studiu jeho chování. Práce ukázala, že tento vzorec chování může být vštípen do malwaru, pokud již nebyl, a analyzován za účelem budoucí ochrany.