Анализ деятельности хакерской группировки APT39

Настоящая курсовая работа посвящена всестороннему анализу APT39 – сложной устойчивой угрозы, ассоциированной с государственным спонсорством, в контексте её влияния на информационную безопасность критически важных объектов российской инфраструктуры. В работе будут рассмотрены эволюция тактик, техник и процедур (TTPs) данной группы, применяемые ею инструменты и вредоносное программное обеспечение, а также основные векторы атак. Особое внимание будет уделено методологиям идентификации и противодействия действиям APT39, основываясь на данных, опубликованных ведущими российскими центрами кибербезопасности, такими как Positive Technologies и Group-IB, и анализе инцидентов, описанных в специализированных отечественных научных журналах, таких как «Вопросы кибербезопасности» и «Защита информации. Инсайд». Будет проведен сравнительный анализ различных подходов к обнаружению и реагированию на угрозы со стороны APT39, включая методы статического и динамического анализа исполняемых файлов, сигнатурный анализ, а также поведенческий анализ сетевого трафика и системных событий. Для достижения поставленных задач используются инструментальные средства программирования для анализа данных киберинцидентов, включая языки Python с библиотеками для машинного обучения и анализа сетевых пакетов, а также специализированные фреймворки для исследования вредоносного ПО. Основными источниками информации послужат научные статьи, опубликованные МГУ имени М.В. Ломоносова и МФТИ в области информационной безопасности, отчеты институтов Российской академии наук по вопросам противодействия киберугрозам, а также материалы международных и всероссийских конференций по кибербезопасности.

Разработанный программный модуль для автоматизированного анализа вредоносного программного обеспечения, связанного с APT39, включающий инструментарий для динамического анализа PE-файлов, извлечения индикаторов компрометации (IoC) и классификации угроз на основе машинного обучения.

Растущая активность APT39, направленная на российские предприятия стратегических отраслей, а также банковский сектор и государственные учреждения, обусловливает насущную необходимость в разработке эффективных методов её обнаружения и нейтрализации. В условиях усиливающегося геополитического давления и постоянного роста сложности кибератак, анализ и противодействие таким угрозам, как APT39, является критически важным для обеспечения суверенитета и стабильности национальной информационной инфраструктуры. Российские научные школы, в частности, на базе МГУ и СПбГУ, активно занимаются исследованиями в этой области, и данная работа призвана внести вклад в общее понимание и практическое решение актуальных проблем защиты от высокотехнологичных угроз.

Разработка комплексного подхода к анализу, идентификации и противодействию кибератакам, ассоциированным с группировкой APT39, с акцентом на минимизацию рисков для российской критической информационной инфраструктуры.

1. Провести систематизацию и анализ существующих методов, тактик, техник и процедур (TTPs), применяемых группировкой APT39, используя данные отечественных аналитических отчетов и научных публикаций.

2. Изучить инструментарий и вредоносное программное обеспечение, разработанное и используемое APT39, с применением методов обратной инженерии и динамического анализа образцов.

3. Разработать алгоритмы для автоматизированного обнаружения индикаторов компрометации (IoC) и поведенческих аномалий, характерных для активности APT39, с использованием методов машинного обучения и статистического анализа.

4. Создать прототип программного модуля для интеграции в существующие системы защиты информации, предназначенного для оперативного выявления и реагирования на угрозы, связанные с APT39.