Heuristics for Detecting Botnet Coordinated Attacks

IPSJ

Bibliographic Information

Other Title
  • ボットネットの連携感染を判定する発見的手法について

Search this article

Description

本研究では，マルウェアのダウンロードやポートスキャンの振舞いを明らかにするために，94台のおとりコンピュータ「ハニーポット」によって観測された攻撃通信路のデータセットCCC DATAset 2009を解析する．本解析によって，複数の不正なサーバが連携して複数のマルウェアをある単一のPCに感染させる挙動が頻繁に観測された．このボットネットに特有の振舞いを連携感染と定義する．本論文では，この連携感染を検出する発見的手法とその精度について報告する．

This paper studies the analysis on the CCC DataSet 2009 consisting of connection data observed by 94 decoy computers, called “honeypot”, for clarifying behavior of downloads of the malware and the port-scans. Based on the analysis, it is found that several malicious servers often coordinate to attack a single target hosts by sending some kinds of malware. The behavior, particularly observed in botnet, is defined as a coordinated attack. The paper proposes heuristic techniques for detection of the coordinated attack and reports the accuracy of the proposed heuristics.

Journal

Keywords

Details 詳細情報について

Report a problem

Back to top