Rootkits and Bootkits

Rootkit e Bootkit ti insegneranno come comprendere e combattere minacce complesse e avanzate, nascoste nel processo di avvio di un dispositivo o nel firmware UEFI. Con l'aiuto di numerosi casi studio e ricerche professionali di tre dei principali esperti di sicurezza al mondo, seguirai l'evoluzione del malware nel tempo, dai rootkit come TDL3 agli impianti UEFI moderni, e esaminerai come infettano un sistema, persistono al riavvio e aggirano il software di sicurezza.

Mentre ispezioni e analizzi malware reale, imparerai:

• Come si avvia Windows, inclusi i moduli a 32 bit, 64 bit e UEFI, e dove puoi trovare vulnerabilità.
• I dettagli dei meccanismi di sicurezza nel processo di avvio come Secure Boot, inclusa una panoramica del Virtual Secure Mode (VSM) e di Device Guard.
• Tecniche di reverse engineering e forensi per analizzare malware reale, inclusi bootkit come Rovnix/Carberp, Gapz, TDL4 e i famigerati rootkit TDL3 e Festi.
• Come eseguire analisi statiche e dinamiche con emulazione e strumenti come Bochs e IDA Pro.
• Come comprendere meglio la fase di consegna delle minacce contro il BIOS e il firmware UEFI per sviluppare capacità di rilevamento.
• Come utilizzare strumenti di virtualizzazione come VMware Workstation per fare reverse engineering dei bootkit e lo strumento Intel Chipsec per condurre analisi forensi.

I sindacati della criminalità informatica e gli attori malintenzionati continueranno a scrivere attacchi sempre più persistenti e furtivi, ma il gioco non è perso. Esplora gli ultimi sviluppi nell'analisi del malware con Rootkit e Bootkit. Tratta i processi di avvio per i sistemi operativi Windows a 32 bit e 64 bit.