Ανάλυση μεγάλης κλίμακας δεδομένων DNS και ανίχνευση κακόβουλων ιστότοπων
Loading...
Date
2024-10-11
Authors
Μιστιλλίογλου, Ευτυχία
Journal Title
Journal ISSN
Volume Title
Publisher
Abstract
Σε έναν ολοένα και πιο ψηφιακό κόσμο, η ασφάλεια των δικτύων έχει καταστεί υψίστης σημασίας για την προστασία ευαίσθητων πληροφοριών, τη διατήρηση της ιδιωτικότητας και την εξασφάλιση της αδιάλειπτης ροής δεδομένων. Το πρωτόκολλο DNS αποτελεί έναν από τους βασικότερους πυλώνες στη λειτουργία των δικτύων υπολογιστών, επιτρέποντας στον χρήστη να εντοπίζει πόρους και άλλες διαδικτυακές υπηρεσίες. Η κρισιμότητα του πρωτοκόλλου αυτού, καθώς και η σχετική του αδιαφάνεια στον απλό χρήστη, το καθιστά ευπαθές σε πιθανές επιθέσεις. Οι φορείς απειλών συχνά εκμεταλλεύονται το DNS για να παραπλανήσουν τους χρήστες. Στόχος τους είναι να τους καταστήσουν ευάλωτους σε σελίδες που φιλοξενούν κακόβουλο λογισμικό, ιστότοπους phishing ή ανεπιθύμητα μηνύματα (spam). Κάθε χρόνο, άτομα, εταιρίες και φορείς επηρεάζονται από τέτοιες απειλές, με αποτέλεσμα να προκαλούνται τεράστιες οικονομικές απώλειες με μία μόνο επίθεση. Η έγκαιρη ανίχνευση και η αποτελεσματική ταξινόμηση των κακόβουλων τομέων που σχετίζονται με το phishing και άλλες μορφές κακόβουλων επιθέσεων μέσω DNS είναι πλέον αναγκαία προϋπόθεση για την προστασία των χρηστών και την ασφάλεια του διαδικτύου. Στόχος της συγκεκριμένης διπλωματικής εργασίας είναι η δημιουργία ενός συστήματος εντοπισμού κακόβουλων τομέων (domains) βασισμένο στην ανάλυση διαφόρων πτυχών του πρωτοκόλλου DNS. Για την ανάπτυξη του συστήματος αυτού έχουν πραγματοποιηθεί πολλαπλές αναλύσεις μεγάλης κλίμακας σε πάνω από 20.000 στοιχεία δεδομένων. Για την ακριβή ανίχνευση κακόβουλων τομέων, η έρευνα δεν επικεντρώθηκε μόνο στον έλεγχο της κίνησης του DNS, αλλά και στα δομικά χαρακτηριστικά του, στα γλωσσικά χαρακτηριστικά του και στα χαρακτηριστικά που σχετίζονται με το ιστορικό του. Το σύστημα εστιάζει στην εξαγωγή χαρακτηριστικών για κάθε τομέα, με σκοπό να δημιουργηθεί ένα ολοκληρωμένο σύνολο χαρακτηριστικών βασισμένο σε λεξιλογικές και στατιστικές πληροφορίες από τις αποκρίσεις DNS, καθώς και από εξωτερικές πηγές. Το τελικό αποτέλεσμα είναι ένα σύνολο φίλτρων που ελέγχουν την ποιότητα ενός τομέα και ενημερώνουν τον χρήστη για το ποσοστό μόλυνσης που εντοπίζουν, σύμφωνα με τις αναλύσεις τους.
Description
Keywords
Ανίχνευση κακόβουλων τομέων, Ασφάλεια δικτύου, Κυβεροαπειλές, Φιλτράρισμα δεδομένων για ασφάλεια, Ανάλυση πληροφοριών απειλών, Ανάλυση DNS, Ηλεκτρονικό «ψάρεμα», Ανάλυση μεγάλων δεδομένων