Primeiros Passos na Identificação de Packers Utilizando Assinaturas Semânticas

Malwares continuam representando uma grande ameaça para a segurança cibernética de infraestruturas criticas e a utilização de técnicas como packers dificultam a sua detecção. As técnicas existentes para identificação de arquivos empacotados, como assinaturas tradicionais e análise de entropia, não são suficientemente eficazes no reconhecimento de variantes desconhecidas de packers. Para abordar esse problema, este estudo propõe uma nova abordagem, baseada em assinaturas semânticas, capaz de capturar a funcionalidade do packer. Por não utilizar informações da estrutura do arquivo empacotado, que é facilmente mutável, a abordagem proposta torna a detecção mais robusta às variações dos packers. Os experimentos realizados neste trabalho produziram resultados promissores, mostrando que a extração de assinaturas semânticas de arquivos empacotados não só é viável como eficaz para detectar packers desconhecidos.