DefMal

Aperçu

Etudier les logiciels et programmes malveillants et mieux comprendre leur écosystème.

Jean-Yves Marion, Professeur

Le projet DefMal porte sur la lutte contre les logiciels malveillants : un sujet qui touche l’ensemble de l’environnement numérique comme les objets connectés (IoT), les systèmes embarqués (Drones), les véhicules autonomes (Voitures), les systèmes industriels (ICS/Scada) et bien entendu toute l’infrastructure informatique (Cloud, Smartphones, firmwares).

Défis : Les problématiques soulevés doivent permettre de développer de nouvelles méthodes d’analyse et de défense face aux malwares, d’appréhender les aspects économiques, juridiques, criminels et sociologiques qui sous-tendent cet écosystème dans une approche interdisciplinaire et de développer une plateforme d’échange pour la recherche.

Mots clefs : malware, botnet, rançongiciel, loader, compromission, vulnérabilités, backdoors, détection, ingénierie inverse, analyse forensique. 

Missions

Nos recherches

Comprendre les menaces

Rétro-ingénierie

Création de nouvelles méthodes pour aider les analystes à réaliser des tâches de rétro-conception d’artefact malveillant et de concevoir de nouveaux outils.

Créer de nouvelles approches de Détection de programmes malveillants

Développer des outils d’analyse Forensique

Développer de nouvelles capacités de détection de malwares et recherche de backdoors 

Comprendre l’Écosystème global du malware

Caractériser les attaques qui ont eu lieu pour enquêter sur les intrusions au cours d’une enquête.

Construire une Plateforme d’échange de données et de services pour la recherche

Comprendre les modes opératoires des cyberattaquants en particulier leur mode de fonctionnement, leur organisation, et le blanchiment d’argent. Avoir une capacité de prédiction des cyberattaques.