Better Understanding Malware through a Deep Analysis of the Infection Chain

De nos jours, l'Internet fait partie de la vie courante d'une grande majorité de personnes, et de plus en plus d'entreprises l'utilisent à travers leurs activités quotidiennes. De plus, de nombreuses institutions importantes, telles que les hôpitaux, se modernisent et implémentent des systèmes se connectant à l'Internet. Les logiciels malveillants ont donc maintenant un large éventail de victimes potentielles, et ont la possibilité de causer des dommages considérables dans plusieurs entreprises. Bien que les firmes d'antivirus développent des signatures ainsi que des heuristiques de détection pour les logiciels malveillants, les cybercriminels améliorent constamment leurs logiciels afin de contourner les logiciels de sécurité. Ces logiciels malveillants représentent donc toujours, à ce jour, une grande menace. Dans cette thèse, nous analysons la chaîne complète d'infection d'exploitation par logiciel malveillant à travers ses différentes étapes, dans le but de mieux comprendre l'écosystème des acteurs malveillants et leurs opérations. Premièrement, nous mettons l'accent sur l'attraction de victimes en établissant des communautés d'intérêts dans les réseaux sociaux et en classifiant les messages malveillants selon leurs sujets et leur chemin de diffusion à travers ces communautés. Les travaux antérieurs ont mis l'accent sur la construction de modèles de détection utilisant des caractéristiques issues du contenu de messages ou des caractéristiques du compte, ce qui peut être contourné par les attaquants en modifiant leurs messages malveillants en conséquence. Nous présentons une nouvelle approche détectant les spams sur les réseaux sociaux en modélisant la façon dont un message circule à travers des communautés. Nous soutenons que la façon dont un message légitime circule à travers les réseaux sociaux est plus difficile à simuler pour les attaquants.