Design e Sviluppo di un Framework Scalabile e Isolato per l’Indagine Automatizzata sui Ransomware

Sempre più attacchi ransomware vengono perpetrati negli ultimi anni. Vengono colpite imprese, enti pubblici, ospedali. In seguito alla diffusione delle criptovalute, una famiglia di ransomware che si sta sempre più allargando è quella dei cryptoransomware. Tali software, se eseguiti, criptano il contenuto di un sistema informatico, chiedendo un riscatto per la decriptazione, da pagare in portafogli di criptovalute. Lo studio dei ransomware e lo sviluppo di strumenti di contrasto diventano argomenti sempre più centrali nella comunità scientifica. L'obiettivo di SAFARI (Scalable Air-gapped Framework for Automated Ransomware Investigation), lo strumento presentato nella tesi, è quello di mettere a disposizione degli esperti di sicurezza un ambiente sicuro e automatizzato, in cui testare il comportamento dei ransomware e l'efficacia degli strumenti di contrasto sviluppati. Sfruttando i concetti di virtualizzazione, Infrastructure-as-Code e configurazione remota, SAFARI crea ambienti virtuali in cui l'esecuzione dei ransomware e degli strumenti di contrasto viene parametrizzata e automatizzata.