Resumen

Los ciberataques recientes han utilizado cdigos maliciosos desconocidos o tcnicas de ataque avanzadas, como los ataques de da cero, lo que los hace extremadamente difciles de detectar mediante los sistemas tradicionales de deteccin de intrusos. Los ataques de botnet, por ejemplo, son un tipo muy sofisticado de amenaza a la ciberseguridad. Se utiliza cdigo malicioso o vulnerabilidades para infectar puntos finales. Los sistemas infectados con este cdigo malicioso conectan un canal de comunicaciones a un servidor de mando y control (C&C) y reciben rdenes para realizar ataques contra los servidores objetivo. Para proteger eficazmente los recursos de una red corporativa contra este tipo de amenazas, debemos ser capaces de detectar los sistemas infectados antes de que se produzca un ataque. En este artculo se propone un algoritmo de cadenas de patrones de ataque () para identificar sistemas infectados en entornos de red en tiempo real, y se explica una metodologa para detectar comportamientos anmalos mediante la elaboracin de perfiles de comportamiento basados en la red. analiza la informacin de atributos del trfico de red en tiempo real, conecta cadenas a lo largo del tiempo y realiza perfiles de comportamiento de distintos tipos de ataque para detectar comportamientos anmalos. El conjunto de datos utilizado en el experimento emple trfico en tiempo real acumulado durante un periodo de seis meses, y el algoritmo propuesto se desarroll en un prototipo para el experimento. La precisin de deteccin del canal C&C se midi en 0,996, la tasa de verdaderos positivos en 1,0, y la tasa de falsos positivos en 0,003. Este estudio propone una metodologa que puede superar las limitaciones de los mecanismos de seguridad convencionales y sugiere un enfoque para la deteccin de comportamientos anmalos en un entorno de red en tiempo real.

• Materias:Cifrado de búsqueda Ataque criptográfico Seguridad en Internet
• Subjects:Search encryption Cryptographic attack Internet Security
• Palabras claves:Ciberataques; Código malicioso; Ataques de día cero; Ataques de botnet; Servidor de mando y control; Comportamiento anómalo
• Keywords:Cyber-attacks; Malicious code; Zero-day attacks; Botnet attacks; Command and control server; Abnormal behavior