شناسایی و مقابله با کانال کنترل و فرماندهی در بات نت های مبتنی بر شبکه های اجتماعی

یک بات نت ، مجموعه ای از بات ها است که به صورت جداگانه بر روی یک سیستم آلوده شده اجرا شده و به دستورات ارسالی از طرف واحد کنترل و فرماندهی پاسخ می دهند. امروزه بات نت ها به چالش بزرگی در فضای سایبر تبدیل شده اند. گونه های جدید این خانواده از بدافزارها با سوءاستفاده از شبکه های اجتماعی محبوب، از آن ها به عنوان کانال کنترل و فرماندهی استفاده می کنند. در این شیوه، سیستم های حفاظتی معمول نظیر IDS ها قادر به شناسایی و مقابله با بات نت ها نخواهند بود، زیرا ترافیک شبکه تولیدشده توسط بات ها همانند ترافیک کاربر سیستم می باشد. در این مقاله روش جدیدی برای شناسایی، رهگیری و مقابله با بات نت های مبتنی بر شبکه های اجتماعی ارائه شده است. در این روش، تشخیص بات نت بر اساس نظارت بر منابع سیستم انجام می شود. روش پیشنهادی پس از رهگیری اقدام به مقابله با بات نت مذکور می کند. این مقابله شامل ممانعت از اتصال بات به سرور کنترل و فرماندهی می باشد که روش پیشنهادی می تواند نزدیک به 96 درصد وجود بات نت ها را تشخیص و با موفقیت 100 درصد سیستم را از وجود بات نت ها کشف شده تمییز دهد.

Keywords:

تشخیص بات نت , فرماندهی و کنترل , شبکه های اجتماعی , امنیت