Malware Analysis with Machine Learning

Tese de mestrado, Segurança Informática, Universidade de Lisboa, Faculdade de Ciências, 2022Malware attacks have been one of the most serious cyber risks in recent years. Almost every week, the number of vulnerability reports is increasing in the security communities. One of the key causes for the exponential growth is the fact that malware authors started introducing mutations to avoid detection. This means that malicious files from the same malware family, with the same malicious behaviour, are constantly modified or obfuscated using a variety of technics to make them appear to be different. Characteristics retrieved from raw binary files or disassembled code are used in existing machine learning-based malware categorization algorithms. The variety of such attributes has made it difficult to develop generic malware categorization methods that operate well in a variety of operating scenarios. To be effective in evaluating and categorizing such enormous volumes of data, it is necessary to divide them into groups and identify their respective families based on their behaviour. Malicious software is converted to a greyscale image representation, due to the possibility to capture subtle changes while keeping the global structure helps to detect variations. Motivated by the Machine Learning results achieved in the ImageNet challenge, this dissertation proposes an agnostic deep learning solution, for efficiently classifying malware into families based on a collection of discriminant patterns retrieved from its visualization as images. In this thesis, we present Malwizard, an adaptable Python solution suited for companies or end users, that allows them to automatically obtain a fast malware analysis. The solution was implemented as an Outlook add-in and an API service for the SOAR platforms, as emails are the first vector for this type of attack, with companies being the most attractive targets. The Microsoft Classification Challenge dataset was used in the evaluation of the noble approach. Therefore, its image representation was ciphered and generated the correspondent ciphered image to evaluate if the same patterns could be identified using traditional machine learning techniques. Thus, allowing the privacy concerns to be addressed, maintaining the data analysed by neural networks secure to unauthorized parties. Experimental comparison demonstrates the noble approach performed close to the best analysed model on a plain text dataset, completing the task in one-third of the time. Regarding the encrypted dataset, classical techniques need to be adapted in order to be efficient

Repression and Rebellions in Southern Mexico: The Search for a Political Economy of Dignity

Gaay Fortman, B. de [Promotor]Goudzwaard, B. [Copromotor

Observing the Relationship between Health Locus of Control and Help-Seeking Attitudes: A Multicultural Perspective

Prior research has suggested that race/ethnicity and health locus of control (LOC) have an impact on mental health help-seeking attitudes. We investigated the relationship between these variables by administering a survey to 197 participants. We also explored the relationship between passive or active spiritual LOC and help-seeking attitudes. We found that White participants were more likely to seek out psychological help from primary care physicians, psychiatrists, and other mental health professionals compared to all other ethnic groups, which supported our second hypothesis. Also, all other ethnic groups were more likely to seek out spiritual help for psychological issues compared to White populations, which supported our third hypothesis. Through our exploratory analyses, we found that active spiritual LOC was significantly positively correlated with psychological closedness, while it was only marginally positively correlated with self-stigma and help-seeking stigma. We also found that passive spiritual LOC was significantly positively correlated with psychological closedness and help-seeking stigma. These results suggest that non-White populations may be more likely to seek out non-psychological help. Therefore, future interventions should include cooperation with spiritual or community leaders who are more likely to interact with individuals struggling in non-White populations

A singularidade da organização escolar: fatores para uma boa escola

Uma organização complexa como é a escola faz dela um objeto de estudo por excelência, dadas as suas peculiaridades, no que respeita ao modelo sistémico organizacional que preconiza. É, por isso, pertinente, traçar um retrato desta organização e perceber quais os indicadores e fatores que contribuem para a singularidade de uma escola. De entre o conjunto de dimensões que podem contribuir para tal, quais determinam o sucesso? Apesar de ser possível apontar áreas de intervenção que podem indiciar esses fatores, como o paradigma de ensino e aprendizagem dominante, o modelo de trabalho dos professores, o processo de melhoria ou o papel das lideranças, só através de uma investigação com este escopo é que poder-se-ão encontrar os indicadores que apontam para a eficácia de uma escola, na sua singularidade. Este estudo delimita-se à área do concelho do Porto, por uma questão de exequibilidade. O trabalho incide sobre as quinze escolas sede de agrupamento e sobre três das quatro escolas não agrupadas do concelho. Numa primeira fase, procede-se a um estudo dos documentos estruturantes de cada uma das escolas, na procura de elementos distintivos da singularidade de cada uma delas. Com base nos resultados da análise de conteúdo sobre esses textos, parte-se para um estudo mais focado do objeto, considerando apenas algumas das dimensões dessas singularidades detetadas. Chega-se, assim, Uma organização complexa como é a escola faz dela um objeto de estudo por excelência, dadas as suas peculiaridades, no que respeita ao modelo sistémico organizacional que preconiza. É, por isso, pertinente, traçar um retrato desta organização e perceber quais os indicadores e fatores que contribuem para a singularidade de uma escola. De entre o conjunto de dimensões que podem contribuir para tal, quais determinam o sucesso? Apesar de ser possível apontar áreas de intervenção que podem indiciar esses fatores, como o paradigma de ensino e aprendizagem dominante, o modelo de trabalho dos professores, o processo de melhoria ou o papel das lideranças, só através de uma investigação com este escopo é que poder-se-ão encontrar os indicadores que apontam para a eficácia de uma escola, na sua singularidade. Este estudo delimita-se à área do concelho do Porto, por uma questão de exequibilidade. O trabalho incide sobre as quinze escolas sede de agrupamento e sobre três das quatro escolas não agrupadas do concelho. Numa primeira fase, procede-se a um estudo dos documentos estruturantes de cada uma das escolas, na procura de elementos distintivos da singularidade de cada uma delas. Com base nos resultados da análise de conteúdo sobre esses textos, parte-se para um estudo mais focado do objeto, considerando apenas algumas das dimensões dessas singularidades detetadas. Chega-se, assim,Uma organização complexa como é a escola faz dela um objeto de estudo por excelência, dadas as suas peculiaridades, no que respeita ao modelo sistémico organizacional que preconiza. É, por isso, pertinente, traçar um retrato desta organização e perceber quais os indicadores e fatores que contribuem para a singularidade de uma escola. De entre o conjunto de dimensões que podem contribuir para tal, quais determinam o sucesso? Apesar de ser possível apontar áreas de intervenção que podem indiciar esses fatores, como o paradigma de ensino e aprendizagem dominante, o modelo de trabalho dos professores, o processo de melhoria ou o papel das lideranças, só através de uma investigação com este escopo é que poder-se-ão encontrar os indicadores que apontam para a eficácia de uma escola, na sua singularidade. Este estudo delimita-se à área do concelho do Porto, por uma questão de exequibilidade. O trabalho incide sobre as quinze escolas sede de agrupamento e sobre três das quatro escolas não agrupadas do concelho. Numa primeira fase, procede-se a um estudo dos documentos estruturantes de cada uma das escolas, na procura de elementos distintivos da singularidade de cada uma delas. Com base nos resultados da análise de conteúdo sobre esses textos, parte-se para um estudo mais focado do objeto, considerando apenas algumas das dimensões dessas singularidades detetadas. Chega-se, assim,aos indicadores que caracterizam a escola que descobre e promove talentos, fazendo aprender todos aquelas que nela trabalham. Afinal, o que é que determina ou caracteriza uma escola como uma boa escola?info:eu-repo/semantics/publishedVersio

The Translation of Neapolitan mafia nicknames in the TV series 'Gomorra' into English and Spanish

This study deals with the translation for subtitling and dubbing of a type of Italian expression called contronomi traditionally used by members of the Neapolitan mafia. We have focused on this special kind of nickname used in the Italian series Gomorra to identify and describe the techniques employed in the translation of these meaningful linguistic cultural elements found in the series into English and Spanish. A contrastive analysis of the source text in the Neapolitan dialect and the subtitled version in English and the dubbed version in Spanish of the first season has been carried out. Through this analysis, conclusions could be drawn about the translation tendency regarding the handling of a cultural aspect of the Neapolitan series: the contronomi of the main and secondary characters of this audiovisual product in the two target languages and cultures

O Conselho Geral e a deslegitimação da democracia escolar

O Decreto-Lei nº75/2008, de 22 de abril, alterado pelo Decreto-Lei n.º 224/2009, de 11 de setembro e pelo Decreto-Lei n.º 137/2012, de 2 de julho apresenta-nos o Conselho Geral, como um órgão colegial e multifacetado na sua constituição, que poderá apresentar-se com dupla função: define as linhas orientadoras da atividade da escola e acompanha a sua implementação, e, por outro lado, controla e fiscaliza a atividade da escola, garantindo a sua legalidade e transparência. Pode constituir-se agregador dos polos diferenciadores de contrapoder ou, ao contrário, impulsionador de dinâmicas sinérgicas e articuladas de apoio ao desenvolvimento e inserção na comunidade dos respetivos Projetos Educativos, ou ainda, como palco em que os interesses pessoais ou partidários são defendidos em autênticas lutas pelo poder. Os membros do Conselho Geral são agentes políticos, no sentido em que exercem funções de caráter político e de representação de interesses na gestão e orientação das escolas, no âmbito da política educacional definida pelo Estado. No entanto os diversos atores no âmbito educacional, professores, pesquisadores, associações de pais e alunos, entre outros, apontam críticas à função do Conselho Geral em Portugal. Há quem defenda a necessidade de uma reforma deste órgão para melhorar o seu desempenho e a sua eficácia na promoção de uma educação de qualidade. Partindo de uma experiência vivida, como Presidente de uma Comissão Administrativa Provisória, num Agrupamento de Escolas no ano 2021/2022, pretendemos trazer à discussão e dar um contributo no sentido de se perceber como pode o Conselho Geral e, principalmente, o seu Presidente condicionar as dinâmicas de uma organização servindo-se de jogos de interesses internos e externos que podem não ter qualquer impacto na melhoria da escola e antes contribuir para a sua clausura e ruína institucional.info:eu-repo/semantics/publishedVersio

On the Composition and Limitations of Publicly Available COVID-19 X-Ray Imaging Datasets

Machine learning based methods for diagnosis and progression prediction of COVID-19 from imaging data have gained significant attention in the last months, in particular by the use of deep learning models. In this context hundreds of models where proposed with the majority of them trained on public datasets. Data scarcity, mismatch between training and target population, group imbalance, and lack of documentation are important sources of bias, hindering the applicability of these models to real-world clinical practice. Considering that datasets are an essential part of model building and evaluation, a deeper understanding of the current landscape is needed. This paper presents an overview of the currently public available COVID-19 chest X-ray datasets. Each dataset is briefly described and potential strength, limitations and interactions between datasets are identified. In particular, some key properties of current datasets that could be potential sources of bias, impairing models trained on them are pointed out. These descriptions are useful for model building on those datasets, to choose the best dataset according the model goal, to take into account the specific limitations to avoid reporting overconfident benchmark results, and to discuss their impact on the generalisation capabilities in a specific clinical settingComment: 12 pages, 3 figure

Perspectivas integradoras sobre o Psicodrama Moreniano: os teóricos, os terapeutas e os clientes

Tese apresentada à Universidade Fernando Pessoa como parte dos requisitos para obtenção do grau de Doutor em Ciências Sociais, especialidade de PsicologiaO Psicodrama Moreniano (PM) é um modelo psicoterapêutico que se baseia na ação, preferencialmente realizado em grupo, e cujo núcleo é a dramatização das experiências individuais dos protagonistas, i.e., os diversos papéis que estes assumem, na sua vida, enquanto indivíduos em relação com o mundo e com os outros. São muitos os autores a considerar que a psicoterapia de grupo nasceu com o PM. Além disso, existe também um vasto número de estudos que apontam no sentido do PM ter um impacto positivo em vários aspectos, tais como mudanças sintomáticas (Godinho & Vieira, 1999; Kipper & Ritchie, 2003; Wieser, 2007). No entanto, existem poucas evidências sobre o processo pelo qual a mudança ocorre nos indivíduos com o PM e desconhecem-se também metodologias de investigação, específicas para o PM, que permitam um estudo mais aprofundado desta matéria. Por outro lado, é também escassa a investigação em torno do que os clientes pensam sobre o PM, nomeadamente, sobre aquilo que o torna útil e não útil para o seu processo terapêutico. Partindo destas ideias, o principal objectivo deste trabalho prendeu-se com o estudo do processo do PM do ponto de vista do cliente, mais concretamente, o desenvolvimento de uma metodologia para analisar as experiências dos clientes com o PM. Para tal, foram realizados três estudos: o primeiro, constituiu uma revisão sistemática da literatura em que se identificaram e definiram as técnicas mais comummente usadas em PM; o segundo, propõe um sistema de codificação das experiências dos clientes sobre o processo de tratamento em PM; e o terceiro, uma aplicação preliminar deste sistema num grupo naturalístico de PM. Em suma, concluiu-se que as experiências dos clientes constituem uma fonte privilegiada de informação sobre o processo terapêutico em PM e que o método de análise desenvolvido tem inúmeras potencialidades para fazer avançar a investigação neste contexto. De futuro, espera-se que a utilização deste paradigma de investigação possa ser amplamente utilizado em diversas amostras, permitindo um conhecimento cada vez mais robusto sobre o que torna o PM útil para os clientes. Morenian Psychodrama (MP) is an action-based psychotherapeutic model, preferably administered in group, whose central point is the dramatization of the protagonist’s individual experiences, i.e., the roles which clients play, in their lives, as individuals interacting with the world and the others. There are many authors considering that group psychotherapy has born with MP. Besides, there is also a vast number of studies advocating that MP has a positive impact in many aspects, such as symptomatic changes (Godinho & Vieira, 1999; Kipper & Ritchie, 2003; Wieser, 2007). Nevertheless, the evidences about the process by which change occurs in individuals undergoing MP is scant, as well as MP-specific research methodologies that allow a deeper understanding of this subject. On the other hand, it is also unknown that do clients think about MP, namely, what makes it helpful and unhelpful for their psychotherapeutic process. Having this in mind, the main goal of this thesis was to study the process of MP through the perspective of clients, more specifically, the development of a methodology to analyze the experiences of clients in MP. Three studies were carried out to meet this goal: first, a systematic review of the literature to identify and define the MP techniques most commonly used; the second, proposes a coding system of clients experiences about the process treatment in MP; and third, a preliminary study using this system in a naturalistic group in MP. To sum up, we concluded that the experiences of clients are a privileged source of information about the process of MP and that the method developed in this thesis has numerous potentialities to improve the research in this field. In the future, we hope that this research paradigm might be widely used in various samples, so that our knowledge about that makes MP helpful can take many steps further. Le Psychodrame Morénien (MP) est un modèle psychothérapeutique, basé sur l'action, réalisée de préférence en groupe, et dont le coeur est la dramatisation de expériences individuelles des protagonistes, c'est-à-dire, les différents rôles qu'ils assument dans sa vie, en tant qu'individus en relation avec le monde et avec les autres. Il y a beaucoup d'auteurs à considérer que la psychothérapie de groupe est né avec le PM. De plus, il y a aussi un grand nombre d'études pointant vers le PM ont un impact positif sur plusieurs aspects, tels que les changements symptomatiques (Godinho & Vieira, 1999; Kipper & Ritchie, 2003; Wieser, 2007). Cependant, il y a peu d'indications sur le processus par lequel le changement se produit chez les individus avec le PM et ne sont pas connus des méthodologies de recherche, spécifiques à la PM, pour permettre un étude plus approfondie de cette matière. D'autre part, il est également rare la recherche autour de ce que les clients pensent de le PM, en particulier, sur ce qui le rend utile et pas utile pour leur processus thérapeutique. Basé sur ces idées, l'objectif principal de ce travail pris avec l'étude du processus du PM du point de vue du client, plus particulièrement, l'élaboration d'une méthodologie pour analyser les expériences des clients avec le PM. À ces fins, trois études ont été réalisées: la première, constituée un examen systématique de la littérature en ce que se identifié et défini les techniques les plus couramment utilisés dans les PM; le second propose un système de codification de l'expérience des clients sur le processus de traitement en PM; et le troisième, une demande préliminaire de ce système dans un groupe de naturaliste du PM. En bref, on a conclu que les expériences des clients constituent une source privilégiée d'informations sur le processus thérapeutique dans le PM et que la méthode d'analyse développée a de nombreuses possibilités pour faire avancer la recherche dans ce contexte. À l'avenir, il est attendue que l'utilisation de ce paradigme de recherche peut être largement utilisée dans plusieurs échantillons, ce qui permet de plus en plus robuste connaissance sur ce qui rend le PM utile pour les clients

Divergent trophic responses to biogeographic and environmental gradients

Following environmental changes, communities disassemble and reassemble in seemingly unpredictable ways. Whether species respond to such changes individualistically or collectively (e.g. as functional groups) is still unclear. To address this question, we used an extensive new dataset for the lake communities in the Azores' archipelago to test whether: 1) individual species respond concordantly within trophic groups; 2) trophic groups respond concordantly to biogeographic and environmental gradients. Spatial concordance in individual species distributions within trophic groups was always greater than expected by chance. In contrast, trophic groups varied non-concordantly along biogeographic and environmental gradients revealing idiosyncratic responses to them. Whether communities respond individualistically to environmental gradients thus depends on the functional resolution of the data. Our study challenges the view that modelling environmental change effects on biodiversity always requires an individualist approach. Instead, it finds support for the longstanding idea that communities might be modelled as a cohort if the functional resolution is appropriate