Подходы к созданию самонастраивающихся высокоинтерактивных клиентских обманных систем

• Format: Article
• Language: Russian
• Published: MGTU im. N.È. Baumana 2016-01-01
• Series: Nauka i Obrazovanie
• Subjects: оптимизация; динамический анализ; эксплойты; обманные системы; зараженные интернет-ресурсы
• Online Access: http://technomag.edu.ru/jour/article/view/1035

В статье рассмотрена проблема обнаружения вредоносных объектов по поведенческим признакам с помощью высокоинтерактивных клиентских обманных систем. Основное внимание уделено проблеме получения поведенческих признаков, пригодных для обнаружения атак с зараженных интернет-ресурсов. Изложены условия необходимые для срабатывания современных эксплойтов для браузеров в ловушках высокоинтерактивных клиентских обманных систем. Введено понятие эффективности клиентской обманной системы, основанное на производительности и точности обманной системы. Предложен метод оптимизации параметров обманных систем для повышения эффективности обнаружения вредоносных объектов. Рассматривается сценарий оптимизации обманной системы под известные угрозы, для обнаружения поведения которых экспертами уже написаны правила. Метод опирается на результаты запусков задач по сканированию зараженных интернет-ресурсов и автоматически собираемые данные, что позволяет использовать его для автоматической настройки обманных систем. Детально рассмотрена зависимость возможности обнаружения вредоносного поведения от конфигурации клиентских обманных систем.