Monitoramento assíncrono de rede baseado em heurística

• Autor(a) principal: Silva, Wellington de Almeida
• Data de Publicação: 2023
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da Universidade Federal Fluminense (RIUFF)
• Texto Completo: http://app.uff.br/riuff/handle/1/30926
• topic: Segurança digital; Segurança de rede; Proteção de rede; Heurística; Segurança da informação; Proteção de dados; Heurística

Em tempos onde informações individuais ou pessoais tem grande valor na Internet, pode-se dizer que a maior parte de malwares distribuídos são voltados para esse fim. Malwares como spywares, RATs (remote access trojan), hijackers entre outros programas stealers, se instalam nas máquinas das vítimas buscando diversos tipos de informações, principalmente dados como credenciais de diversos tipos, informações de navegação e interesses do usuário, acesso a webcams etc. Mesmo programas e ferramentas que são aparentemente do bem, podem em algum momento capturar e enviar dados no computador sem permissão do usuário. Pode-se citar também os crypto miners, que invadem um PC para usufruir de seus recursos. Usuários não podem monitorar por conta própria, em todo tempo, o que sai e entra pela conexão do computador com a internet, e antivírus não bloqueiam programas "bem-intencionados". Um conjunto de informações formando uma heurística poderia classificar uma conexão como estranha ou comum, escores podem ser gerados para tipos de conexão, e outros tipos de informações não só no escopo de rede, poderia dizer se uma conexão é suspeita ou não. O propósito desta pesquisa é encontrar e classificar essas informações e padrões, para assim definir essa heurística