Resumen

Los recientes ciberataques han utilizado código malicioso desconocido o técnicas avanzadas de ataque, como los ataques de día cero, lo que los hace extremadamente difíciles de detectar utilizando sistemas tradicionales de detección de intrusiones. Los ataques de botnet, por ejemplo, son un tipo muy sofisticado de amenaza de ciberseguridad. Se utilizan código malicioso o vulnerabilidades para infectar puntos finales. Los sistemas infectados con este código malicioso establecen un canal de comunicación con un servidor de comando y control (C&C) y reciben órdenes para llevar a cabo ataques en servidores objetivos. Para proteger eficazmente los recursos de las redes corporativas contra tales amenazas, debemos ser capaces de detectar sistemas infectados antes de que ocurra un ataque. En este documento, se propone un algoritmo de cadena de patrones de ataque para identificar sistemas infectados en entornos de red en tiempo real, y se explica una metodología para detectar comportamientos anómalos a través de perfiles de comportamiento basados en la red. Se anal

• Materias:Cifrado de búsqueda Ataque criptográfico Seguridad en Internet
• Subjects:Search encryption Cryptographic attack Internet Security
• Palabras claves:Ciberataques; Código malicioso; Ataques de día cero; Ataques de botnet; Servidor de mando y control; Comportamiento anómalo
• Keywords:Cyber-attacks; Malicious code; Zero-day attacks; Botnet attacks; Command and control server; Abnormal behavior