2011
Revealing Botnets Using Network Traffic Statistics
ČELEDA, Pavel; Radek KREJČÍ a Vojtěch KRMÍČEKZákladní údaje
Originální název
Revealing Botnets Using Network Traffic Statistics
Název česky
Odhalování botnetů pomocí statistik síťového provozu
Autoři
ČELEDA, Pavel ORCID; Radek KREJČÍ a Vojtěch KRMÍČEK
Vydání
1. vyd. Brno (CZ), Security and Protection of Information 2011, od s. 7-16, 10 s. 2011
Nakladatel
University of Defence
Další údaje
Jazyk
angličtina
Typ výsledku
Stať ve sborníku
Obor
10201 Computer sciences, information science, bioinformatics
Stát vydavatele
Česká republika
Utajení
není předmětem státního či obchodního tajemství
Forma vydání
tištěná verze "print"
Označené pro přenos do RIV
Ano
Kód RIV
RIV/00216224:14610/11:00050705
Organizační jednotka
Ústav výpočetní techniky
ISBN
978-80-7231-777-6
Klíčová slova česky
PSYB0T; botnet Chuck Norris; Kaiten; Hydra; malware; botnet; NetFlow
Klíčová slova anglicky
PSYB0T; Chuck Norris botnet; Kaiten; Hydra; malware; botnet; NetFlow
Štítky
Příznaky
Mezinárodní význam, Recenzováno
Změněno: 28. 2. 2013 11:39, prof. Ing. Pavel Čeleda, Ph.D.
V originále
This paper, based on real world malware observations, presents a state-of-the-art overview of Unix-like embedded malware. We describe botnets using network connected embedded devices (ADSL modems, WiFi routers, etc.) for illicit activities. There does not exist suitable security solution (anti-virus or anti-malware) for these devices. We propose an approach using network traffic statistics to reveal Unix-like embedded malware and its activities.
Česky
Článek je založen na reálném pozorování škodlivých programů (malware), určených pro vestavěná zařízení s operačními systémy typu Unix. Popisujeme botnety využívající vestavěná zařízení připojená k síti (ADSL modemy, WiFi směrovače aj.) pro nedovolené aktivity. Pro tato zařízení neexistuje vhodné bezpečnostní řešení (antivirus anebo antimalware). Proto jsme navrhli přístup využívající síťových statistik o provozu k odhalení škodlivého malwaru a jeho aktivit.
Návaznosti
| OVMASUN200801, projekt VaV |
|