دوره تحلیل روند تکثیر بدافزار با زبان C (برای تیم قرمز)

توضیحاتی راجب فرآیند تکثیر بدافزار

وقتی حرف از تکثیر بدافزار می‌زنیم، یعنی این‌که بعد از آلوده کردن یک سیستم، بدافزار می‌تونه خودش رو روی بقیه دستگاه‌ها هم تکثیر کنه. بذار یکم شفاف‌تر بگم چی‌طوری:

اولین قدم همون ورود اولیه‌ست؛ بدافزار با روش‌های مختلف—مثلاً مهندسی اجتماعی، سواستفاده از آسیب‌پذیری‌ها، یا حتی سوءاستفاده از BadUSB—وارد سیستم میشه و کنترلش رو در می‌گیره. این بخش رو در دوره‌های قبلی مفصل توضیح دادیم.

حالا مرحله دوم شروعِ تکثیره: بدافزار کدهای مخربش رو به فایل‌ها یا پروسه‌های دیگه تزریق می‌کنه تا بتونه خودشو گسترش بده. اینجا عملاً دونه‌دونه نقطه‌های آلوده اضافه میشن.

در مرحله سوم، اون نسخه‌های جدید پس از تکثیر فعال می‌شن و سیستم‌های دیگه رو آلوده می‌کنن، یعنی همون کاری که بدافزار قراره انجام بده: کنترلِ شبکه‌ای از سیستم‌های قربانی که همه‌شون تحت امر هکر درمیاد.

به تصویر زیر نگاه کنید خیلی ساده فرآیند رو نشون دادیم:

هدف ما در این دوره چیه؟

در این دوره شما در ابتدا با زبان برنامه نویسی (C) آشنا میشید که همونطور که میدونید زبان سی قدرتمندترین زبان برنامه نویسی برای توسعه بدافزار هست و خفن ترین بدافزار های دنیا با زبان سی ساخته شدن و بعد از یادگیری زبان سی و آشنایی با کتابخانه های کاربردی برای بحث توسعه بدافزار، در قسمت پیشرفته این دوره ما وارد بخش توسعه بدافزار میشیم و یک بدافزار تکثیر شونده میسازیم.

شرکت در دوره

در آکادمی اولترا آموز میتونید در این دوره شرکت کنید.