Rootkits and Bootkits: Reversing Modern Malware and Next Generation Threats
Эта книга представляет собой глубокое практическое руководство по анализу и противодействию сложным угрозам, скрывающимся в процессе загрузки системы и UEFI-прошивке. Авторы, ведущие эксперты в области безопасности, проводят читателя через эволюцию вредоносного ПО — от классических руткитов, таких как TDL3, до современных UEFI-имплантов.
В книге подробно рассматриваются механизмы безопасности процесса загрузки, включая Secure Boot, Virtual Secure Mode (VSM) и Device Guard. Читатель научится понимать, как вредоносное ПО заражает систему, сохраняется после перезагрузки и уклоняется от средств защиты.
Основное внимание уделяется практическим методам реверс-инжиниринга и компьютерной криминалистики для анализа реальных образцов malware. В книге рассматриваются инструменты для статического и динамического анализа, такие как Bochs и IDA Pro, а также использование виртуализации (VMware Workstation) и специализированных утилит, например Intel Chipsec, для исследования буткитов и проведения форензик-анализа.
Издание содержит многочисленные тематические исследования реальных угроз, включая буткиты Rovnix/Carberp, Gapz, TDL4 и печально известные руткиты TDL3 и Festi. Это позволяет читателю не только изучить теорию, но и увидеть применение техник на практике.
