Zneužití Powershell scriptu pro potřeby počítačové kriminality

Abstract

Tato práce se věnuje zneužití nástroje Microsoft PowerShell ke kyberkriminalitě. Nástroj PowerShell napomohl k vytvoření nového typu malwaru, označovaného jako "fileless". Tento typ útoků má mnoho výhod, které jsou s ním spojeny. Útok využívá mnoho specifických způsobů ke kompromitaci počítače, některé z těchto způsobů jsou detailně popsány v této práci. Výstupem práce jsou ukázky skriptů, které mohou kompromitovat počítač pomocí fileless útoku. Práce se zabývá možností, jak ochránit počítač před útokem využívající PowerShell. Výsledkem práce je také experiment, testující antivirové ochrany, navržené pro domácí použití a jejich reakci na případný fileless útok.

This diploma thesis is focused on abusing of Microsoft PowerShell for cybercriminality purpose. Microsoft PowerShell help to create a new type of malware called 'fileless'. This type of attack have lots of advantage, which are connected with the new malware. This malware use lots of specific ways for compromise computer, some of these techniques are detaily described in this diploma thesis. Output of the diploma thesis are PowerShell script, which can be used for compromise of computers using fileless attacks. Result of the work is experiment of testing antivirus protection for home use and reaction of them for possible fileless attack.