Tóm tắt Đề án Thạc sĩ: Xây dựng chương trình diệt mã độc dựa trên bộ luật YARA

Trong bối cảnh bùng nổ công nghệ số, các mối đe dọa an ninh mạng, đặc biệt là mã độc, đang ngày càng trở nên phức tạp và nguy hiểm, đặt ra thách thức lớn đối với các tổ chức và quốc gia. Số liệu thống kê gần đây tại Việt Nam cho thấy mức độ đáng báo động của các cuộc tấn công mạng, với hàng trăm ngàn địa chỉ IP bị lạm dụng trong mạng botnet và hàng trăm website lừa đảo bị chặn chỉ trong một tháng. Tình trạng này không chỉ gây tổn hại nghiêm trọng đến uy tín quốc gia trên không gian mạng mà còn cản trở tiến trình chuyển đổi số. Nhận thức được tầm quan trọng của việc bảo vệ hệ thống thông tin khỏi các mối đe dọa này, nghiên cứu này tập trung vào việc xây dựng một chương trình diệt mã độc hiệu quả, dựa trên bộ luật YARA, nhằm cung cấp một giải pháp phòng chống mã độc độc lập và đáng tin cậy cho các hệ thống.

Giảng viên, sinh viên, nghiên cứu sinh chuyên ngành Hệ thống thông tin, An toàn thông tin; các chuyên gia công nghệ thông tin, quản trị hệ thống, an ninh mạng và các tổ chức cần giải pháp phòng chống mã độc.

Đề án tập trung giải quyết vấn đề cấp bách về an ninh mạng do sự bùng phát của các loại mã độc như Virus, Trojan, Ransomware và Stealer, vốn gây ra những thiệt hại nghiêm trọng về dữ liệu và uy tín. Nghiên cứu này nhằm mục đích xây dựng một chương trình diệt mã độc độc lập, không phụ thuộc vào các tổ chức bên ngoài, nhằm bảo vệ các hệ thống thông tin quan trọng. Phương pháp tiếp cận bao gồm việc tìm hiểu sâu rộng về các giải pháp phòng chống mã độc hiện hành, phân loại và phân tích cơ chế lây nhiễm, phát tán của các loại mã độc phổ biến. Đặc biệt, nghiên cứu ứng dụng công nghệ YARA tiên tiến để xây dựng bộ luật nhận dạng mã độc và thiết kế mô hình hoạt động của chương trình tìm, diệt mã độc trên hệ điều hành Windows. Phạm vi nghiên cứu bao gồm việc thu thập, phân tích đặc trưng mã độc và phát triển hệ thống có khả năng can thiệp sâu vào các tệp tin và tiến trình. Kết quả nghiên cứu là một chương trình diệt mã độc có khả năng hoạt động ổn định và hiệu quả, có thể triển khai trên nhiều hệ thống thực tế. Giá trị ứng dụng của đề án nằm ở khả năng cung cấp một công cụ mạnh mẽ để phát hiện và loại bỏ mã độc, góp phần nâng cao an toàn thông tin, bảo vệ dữ liệu, và hỗ trợ vững chắc cho công cuộc chuyển đổi số quốc gia bằng cách giảm thiểu rủi ro từ các cuộc tấn công mạng và mã độc. Đề tài cũng mở ra hướng phát triển cho các giải pháp an ninh mạng độc lập, bền vững.