Anti-evasion Technique for the Botnets Detection Based on the Passive DNS Monitoring and Active DNS Probing

Methods for detecting bot nets in computer systems

“…В роботі [16] був запропонований метод виявлення бот-мереж на основі DNS в корпоративних мережах. Метод включав два способи виявлення бот-мереж: пасивний і активний моніторинг DNS.…”

“…Така система -BotGRABBER -була заснована на кластерному аналізі ознак, отриманих з корисного навантаження DNS-повідомлень, та які можуть вказувати на використання технологій ухилення від виявлення бот-мереж. Результатом кластеризації був ступінь приналежності векторів ознак до одного з чотирьох кластерів, де приналежність вектора ознак до кластера вказувала на виконання запитів, що пов'язані з використанням технологій ухилення ботмереж на основі DNS [16].…”

“…Для визначення ефективності запропонованої технології виявлення бот-мереж на основі поведінки бот-мереж в корпоративній мережі були проведені серії експериментів. Процедура випробувань була такою ж, як представлено в [16]. В якості бази для дослідження була розгорнута кампусна мережа Хмельницького національного університету.…”

“…Також були зареєстровані і використовувались кілька «підроблених» доменних імен, які імітували діяльність C&C-серверів бот-мереж [16]. Крім того, було розроблено програмне забезпечення, яке імітувало активність користувачів і виконувало легітимні DNS-запити.…”

“…Для дослідження ефективності запропонованої інформаційної технології було проведено чотири типи експериментів. Ми були зацікавлені в результатах, отриманих попереднім BotGRABBER [16]; шляхом застосування методу виявлення бот-мереж на основі аналізу поведінки ботів на хості (аналіз на хостово-му рівні), описаного в розділі 4.1; шляхом застосування методу на основі DNS для виявлення ботмереж з використанням штучної імунної системи (аналіз на мережному рівні), описаного в розділі 4.2; новим BotGRABBER, який поєднує аналіз як на хостовому, так і на мережному рівні.…”