Нови методи за борба с ботнетите
February 19th, 2008 от singu
Guofei Gu, Junjie Zhang, and Wenke Lee ( дори не смятам и да се опитвам да ги произнеса ) от Georgia Tech са разработили прототип на нов софтуер, който е способен да засича и унищожава ботнети. Софтуерът, наречен BotSniffer е разработен като плъгин към добре известния IDS с отворен код Snort1. Използвайки статистически методики за откриване на аномалии, софтуерът е способен да разпознае наличието на ботнет по комуникацията за контрол и управление, често прикрити като HTTP или IRC протоколи. Основно предимство е факта, че по този начин могат да бъдат разпознати и сървърите, които управляват този ботнет. Този прототип е първата стъпка към комерсиалните пакети за разпознаване и унищожаване на ботнети.Явно е, че борбата с тях се влива в руслото на антивирусните пакети, където големите компании като McAfee, TrendMicro, Symantec вече добавиха определена функционалност в тази насока към своите пакети. Ботнетите вече се разпознават като сериозна заплаха за сигурноста в Интернет и оперирането на ISP-та и дори по-големите ботнети си имат посветени сайтове за наблюдение – например в TrustedSource за любимият ми Storm.
От другата страна на фронта, при създателите на ботнети, тази стъпка ще доведе до усложняване и поумняване на ботнетите, използване на нови, криптирани протоколи за комуникация и изграждане на P2P мрежи за децентрализирано управление на ботнета – все неща, които малко по малко почнаха да си проправят път.
Ето и линк към описанието на алгоритъма и прототипа: BotSniffer: Detecting Botnet Command and Control Channels in Network Traffic
_________- BotSniffer е отделен и независим пакет от Snort [обратно ↩]
Подобни статии:
