Caracterização estatística de Botnets

• Autor(a) principal: Correia, Pedro
• Data de Publicação: 2011
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
• Texto Completo: http://hdl.handle.net/10773/7394
• topic: Engenharia de computadores; Redes de computadores; Segurança informática

Atualmente, as redes de computadores convencionais têm vindo a ser afetadas por vários tipos de ataques informáticos que deixam as suas máquinas infetadas, agindo de forma automatizada e sem consciência por parte dos utilizadores, formando aquilo que se designa por Botnet. Após uma contextualização dos diversos tipo de Botnets (redes de máquinas zombie) existentes, nesta dissertação é proposto um modelo de análise dos vários uxos de dados provenientes de máquinas infetadas que funciona um pouco em sentido inverso do que se observa hoje em dia nos modelos de análise mais comuns, que se baseiam essencialmente no reverse engineering dos binários infetados. Para além disso são analisados os sistemas atualmente existentes para a detecção deste tipo de máquinas sendo igualmente apresentada uma metodologia para a captura de tráfego e compreensão do comportamento deste tipo de bots, bem como a sua posterior execução. Na 2a parte da dissertação foi caracterizada uma série de Botnets pertencentes aos principais grupos anteriormente identificados, tendo sido organizados com base nas tarefas maliciosas que tentam obter das máquinas infetadas. Foram efetuadas análises de alto nível dos Bots capturados, tendo em vista a descoberta de características semelhantes entre si, após as quais foi possível obter um conjunto de linhas de orientação para a criação de metodologias de detecção no sentido de construir uma base de dados de traces com uma descrição e análise dos tipos de Botnets correspondentes.