Czasopismo | PRZEGLĄD TELEKOMUNIKACYJNY - WIADOMOŚCI TELEKOMUNIKACYJNE | Rocznik 2015 - zeszyt 8-9

WYKRYWANIE ADRESÓW SERWERÓW C&C BOTNETÓW W DANYCH ZE ŚRODOWISK SANDBOX

10.15199/59.2015.8-9.76

nr katalogowy: 93785
10.15199/59.2015.8-9.76

W referacie1 omówiono nowy sposób analizy zrzutów ruchu sieciowego rejestrowanych podczas uruchamiania próbek złośliwego oprogramowania w warunkach odizolowanych środowisk uruchomieniowych (sandbox), użyteczny w walce z zagrożeniem przez botnety. Zarejestrowane przepływy są klasyfikowane na podstawie list adresów IP znanych serwerów C&C oraz serwerów bezpiecznych. Przetwarzanie danych z wykorzystaniem dynamicznego marszczenia czasu pozwala wykryć w zebranych danych adresy IP wcześniej nieznanych serwerów C&C. 1. WSTĘP Jednym z najniebezpieczniejszych zjawisk występujących we współczesnej sieci jest aktywność botnetów, czyli wielkich grup komputerów przejętych przy użyciu złośliwego oprogramowania i wykorzystywanych w skoordynowany sposób. Katalog zagrożeń powodowanych przez botnety jest bardzo szeroki, gdyż jest to uniwersalna infrastruktura do działań nielegalnych. Botnet może atakować właścicieli należących do niego komputerów, np. poprzez przechwytywanie sesji bankowości elektronicznej, jak również innych użytkowników sieci - botnety wykorzystywane są do rozsyłania spamu, czy przypuszczania zmasowanych ataków DDoS na wybrane serwery. Skuteczna walka z działającymi botnetami jest niezbędna dla zapewnienia bezpieczeństwa użytkowników sieci. Rozwój złośliwego oprogramowania w ostatniej dekadzie zmierzał w jasno określonym kierunku. Od strony ekonomicznej nastąpiła wyraźna specjalizacja - inne osoby zajmują się przygotowaniem oprogramowania, inne budują przy jego pomocy botnety, a działania przez nie podejmowane realizują cele jeszcze innej grupy osób (botnety do wynajęcia). W efekcie dominujące niegdyś jednofunkcyjne złośliwe oprogramowanie, które po zainfekowaniu komputera podejmuje ściśle określone czynności realizujące bezpośrednio cel autorów, jest wypierane przez oprogramowanie uniwersalne, mogące wykorzystać komputer wielokrotnie, do różnych celów, w tym nieznanych w momencie infekcji. Pierwsze działania złośliw[...]

Jeśli masz wykupiony/przyznany dostęp - zaloguj się. Skorzystaj z naszych propozycji zakupu!

Publikacja


e-Publikacja (format pdf) - nr 93785 "WYKRYWANIE ADRESÓW SERWER..." licencja: Osobista Produkt cyfrowy	10.00 zł

Zeszyt


PRZEGLĄD TELEKOMUNIKACYJNY - e-zeszyt (pdf) 2015-8-9 licencja: Osobista Produkt cyfrowy	30.50 zł

Prenumerata

PRZEGLĄD TELEKOMUNIKACYJNY - prenumerata cyfrowa
licencja: Osobista

Produkt cyfrowy
Nowość

300.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna + wysyłka
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna	348.00 zł brutto 322.22 zł netto 25.78 zł VAT (stawka VAT 8%)
PRZEGLĄD TELEKOMUNIKACYJNY - pakowanie i wysyłka	21.00 zł brutto 17.07 zł netto 3.93 zł VAT (stawka VAT 23%)

369.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS (Prenumerata papierowa + dostęp do portalu sigma-not.pl + e-prenumerata)	450.00 zł brutto 416.67 zł netto 33.33 zł VAT (stawka VAT 8%)

450.00 zł

Zeszyt

2015-8-9

Twój Koszyk

Publikacja

Zeszyt

Prenumerata

Zeszyt

Czasopisma