Simulace pohybu myši pro sandboxovou analýzu malwaru

Abstract

Táto práca sa zameriava na implementáciu simulácie ľudského pohybu myši na účely detek cie malvéru Lumma v sandboxovom prostredí. Cieľom práce je predstaviť algoritmus, ktorý dokáže simulovať pohyb myši na základe získaných údajov z monitorovacieho programu. Súčasťou implementácie je aj detektor pohybu myši využívajúci aktivačnú funkciu malvéru Lumma, na ktorom je navrhnutý algoritmus testovaný. Algoritmus je taktiež testovaný v protredí CAPEv2. Prínosom tejto práce je zlepšenie detekcie malvérov, ktoré sa snažia skryť svoju prítomnosť analýzou používateľského pohybu myši.

This work focuses on the implementation of a human mouse movement simulation for the purpose of detecting Lumma malware in a sandbox environment. The goal of this work is to introduce an algorithm capable of simulating mouse movement based on data obtained from a monitoring program. The implementation also includes a mouse movement detector that utilizes the activation function of Lumma malware, on which the proposed algorithm is tested. Algorithm is also tested in CAPEv2 environment. The contribution of this work lies in improving the detection of malware that attempts to conceal its presence by analyzing user mouse movements.