Análise de Amostra de Ransomware WannaCry

Esse trabalho examina uma amostra do ransomware WannaCry usando análise estática e dinâmica para compreender seu comportamento durante um ataque. Discutem-se os objetivos de cada análise e apresenta-se a configuração do ambiente controlado para estudo. Na análise estática, utiliza-se a ferramenta de análise de binários executáveis PeStudio para verificar arquivos executáveis, características da amostra, funções de criptografia e imports. Executa-se a amostra e utiliza-se as ferramentas Procmon e WireShark para coletar evidências de interações do ransomware com o ambiente. Os resultados da análise estática são discutidos e comparados com evidências da análise dinâmica, permitindo compreender o comportamento do ransomware.