Étude de spambots avec des honeypots

Dans cet article, nous discuterons d'une approche proactive afin de récupérer directement les messages de spams en interagissant avec les contrôleurs du botnet de spam (spambots). Le principe est d'exécuter des spambots dans un environnement honeypot contrôlé et d'étudier leur activité, par exemple, la communication entre le bot et le serveur de contrôle (serveur C&C), ou les e-mails de spam en redirigeant les messages provenant du bot vers un serveur de mails sous notre contrôle. Avec cette approche, nous observons les spams actuels et obtenons une copie des messages les plus récents d'une manière très rapide et efficace. Avec ces informations, nous générons des modèles qui représentent une information concise de résumé du spam. Les données récupérées peuvent ensuite être utilisées pour améliorer les techniques de filtrage de spam actuelles et développer de nouvelles méthodes pour filtrer efficacement les e…