Kampf gegen den Bot
Bot-Netzwerke gehören zu den größten Sicherheitsproblemen im IT-Bereich – sie sind verantwortlich für Spam, Identitätsdiebstahl und sogenannte Denial-of-Service-Attacken. Wissenschaftler der Universität Göttingen haben nun in Zusammenarbeit mit der University of California in Santa Barbara ein neues System zur Erkennung solcher Schadsoftware im Internet entwickelt.
Im Gegensatz zu bisherigen Systemen stellt der Göttinger „BotFinder“ eine geringere Belastung für das Netzwerk dar und ist in der Lage, auch verschlüsselte Daten zu analysieren. Zudem dringt es deutlich weniger in die Privatsphäre der betroffenen Nutzer ein.
Bot-Netzwerke werden von einer Software gesteuert, die einen infizierten Computer an ein großes, unter krimineller Kontrolle stehendes Netzwerk anbindet. Klassische auf einem Computer installierte Virenscanner erfordern regelmäßige Aktualisierungen durch den Nutzer und sind nur bedingt in der Lage, Bot-Infektionen überhaupt zu erkennen. Netzwerkbasierte Systeme versuchen, den Datentransfer zwischen dem infizierten Rechner und dem Kontrollserver des Bot-Netzwerkes zu finden und auszuwerten. Bislang war es erforderlich, dass dabei jedes Datenpaket genau untersucht und der gesamte Inhalt ausgewertet wurde – eine sehr aufwändige Methode, die außerdem bei verschlüsselten Übertragungen nicht funktioniert.
„BotFinder“ hingegen ist in der Lage, Bot-Infektionen durch eine statistische Analyse des Datenverkehrs zu erkennen. „Wir benötigen keine inhaltliche Untersuchung der einzelnen Pakete mehr, sondern ermitteln statistische Schlüsselfaktoren, die den Datenverkehr infizierter Rechner von dem normaler Computer unterscheiden“, erläutert Dr. Florian Tegeler, der das System im Rahmen seiner Doktorarbeit in der Netzwerkgruppe am Institut für Informatik der Universität Göttingen entwickelte. BotFinder nutzt Techniken des maschinellen Lernens und erzeugt Modelle des Datenverkehrs mit dem Bot-Netzwerk. „Unsere Tests haben gezeigt, dass BotFinder eine hohe Erkennungsrate bei niedriger Fehlerquote aufwies“, so Dr. Tegeler. „Darüber hinaus arbeitet es leistungsstärker als bisherige netzwerkbasierte Lösungen.“
Kontaktadresse:
Dr. Florian Tegeler
Georg-August-Universität Göttingen
Fakultät für Mathematik und Informatik – Institut für Informatik
Goldschmidtstraße 7, 37077 Göttingen, Telefon (0551) 39-172057
E-Mail: ftegeler@informatik.uni-goettingen.de
Media Contact
Alle Nachrichten aus der Kategorie: Informationstechnologie
Neuerungen und Entwicklungen auf den Gebieten der Informations- und Datenverarbeitung sowie der dafür benötigten Hardware finden Sie hier zusammengefasst.
Unter anderem erhalten Sie Informationen aus den Teilbereichen: IT-Dienstleistungen, IT-Architektur, IT-Management und Telekommunikation.
Neueste Beiträge
Neue universelle lichtbasierte Technik zur Kontrolle der Talpolarisation
Ein internationales Forscherteam berichtet in Nature über eine neue Methode, mit der zum ersten Mal die Talpolarisation in zentrosymmetrischen Bulk-Materialien auf eine nicht materialspezifische Weise erreicht wird. Diese „universelle Technik“…
Tumorzellen hebeln das Immunsystem früh aus
Neu entdeckter Mechanismus könnte Krebs-Immuntherapien deutlich verbessern. Tumore verhindern aktiv, dass sich Immunantworten durch sogenannte zytotoxische T-Zellen bilden, die den Krebs bekämpfen könnten. Wie das genau geschieht, beschreiben jetzt erstmals…
Immunzellen in den Startlöchern: „Allzeit bereit“ ist harte Arbeit
Wenn Krankheitserreger in den Körper eindringen, muss das Immunsystem sofort reagieren und eine Infektion verhindern oder eindämmen. Doch wie halten sich unsere Abwehrzellen bereit, wenn kein Angreifer in Sicht ist?…
