Cette semaine, nous organisons un atelier d’introduction à l’analyse de logiciels malveillants, qui sera présenté par ESET. Il s’agira d’une présentation technique que les participants pourront suivre sur leur ordinateurs.
Résumé
On appelle rétro-ingénierie informatique le processus qui permet de comprendre comment un logiciel fonctionne (ses fonctionnalités, son architecture, etc) en ayant seulement le programme compilé, c’est-à-dire sans les fichiers sources. L’analyse de logiciels malveillants utilise la rétro-ingénierie pour mieux comprendre comment ils fonctionnent dans le but de protéger les internautes contre les menaces qu’ils posent.
Cet atelier d’une durée d’une heure est une introduction à la rétro-ingénierie. À travers quelques épreuves, les participants pourront essayer d’analyser de (faux) logiciels malveillants. Ils devront tenter de comprendre le fonctionnement d’une application Java et d’un fichier exécutable Windows. La solution sera présentée pendant l’événement.
Présentateur
Marc-Étienne M.Léveillé est un chercheur en logiciel malveillant chez ESET depuis 2012. Il se spécialise dans les logiciels malveillants qui s’attaquent à des plateformes inhabituelles comme aux produits fruités et aux oiseaux nordiques. Dernièrement, il passe beaucoup de son temps à faire la rétro-ingénierie de logiciels malveillants sur des serveurs Linux et s’intéresse à leurs méthodes d’opération. Il adore participer de façon collégiale aux CTFs avec ses amis les CISSP Groupies et jouer de la clarinette. Il tweet très peu à @marc_etienne_.
Outils recommandés
Plan de la séance
- Introduction à la rétro-ingénierie et aux logiciels malveillants (10 min)
- Épreuve de rétro-ingénierie (15 min)
- Démonstration de la solution de l’étape 1 (5 min)
- Épreuve de rétro-ingénierie (suite) (10 min)
- Démonstration de la solution de l’étape 2 (10 min)
- Période de questions (10 min)
Quand : jeudi 29 janvier, 18h
Où : Pavillon Lassonde, M-2204
IMPORTANT
* Assurez-vous de pouvoir utiliser les outils recommandés AVANT la présentation.
* * Aucun logiciel malveillant ne sera manipulé par les étudiants.