Avec l'augmentation des mesures de sécurité dans les services réseau, l'exploitation distante devient de plus en plus difficile. En conséquence, les attaquants se concentrent sur des vecteurs d'attaques plus fiables comme l'e-mail : les victimes sont infectées via des pièces jointes malicieuses ou par des liens conduisant sur des sites web malicieux. Ainsi, des méthodes de bloquage et de filtrage plus efficaces sont nécessaires.
Dans cet article, nous discuterons d'une approche proactive afin de récupérer directement les messages de spams en interagissant avec les contrôleurs du botnet de spam (spambots). Le principe est d'exécuter des spambots dans un environnement honeypot contrôlé et d'étudier leur activité, par exemple, la communication entre le bot et le serveur de contrôle (serveur C&C), ou les e-mails de spam en redirigeant les messages provenant du bot vers un serveur de mails sous notre contrôle. Avec cette approche, nous observons les spams actuels et obtenons une copie des messages les plus récents d'une manière très rapide et efficace. Avec ces informations, nous générons des modèles qui représentent une information concise de résumé du spam. Les données récupérées peuvent ensuite être utilisées pour améliorer les techniques de filtrage de spam actuelles et développer de nouvelles méthodes pour filtrer efficacement les e-mails.
1. Introduction
Ces dernières...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première
