Analýza vektorů infekce malwaru

Abstract

Práce je zaměřena na porovnaní různých vektorů infekce operačního systému škodlivým kódem. Podrobněji se zabývá třemi vektory infekce - BadUSB, doplňky pro Microsoft Office Word a metodami phishingu. V rámci práce byly tyto vektory popsány a jejich funkcionalita byla demonstrovaná na příkladech. Následné byly popsaný výhody a nevýhody zmíněných vektorů infekce. V práci se nacházejí obecná doporučení, pomocí kterých je možné snížit riziko útoků zneužívajících běžných vektorů infekce. V praktické části práce byly vytvořeny funkční ukázky prezentující vybrané vektory infekce v praxi.

The work is aimed at comparison of various operating system infection vectors using malicious code. It deals with three infection vectors in detail - BadUSB, Microsoft Office Word add-ins and phishing methods. These vectors were described in scope of the work and their functionality was demonstrated on examples. Furthermore, advantages and disadvantages were described of mentioned infection vectors. There are general recommendations, which may reduce the risk of attack using common infection vectors. Working samples presenting selected infection vectors in practice were created in practical scope of the work.