МЕТОДИКА ОБНАРУЖЕНИЯ АТАК КЛАССА BADUSB НА ОСНОВЕ ПОВЕДЕНЧЕСКОГО АНАЛИЗА КЛАВИАТУРНОГО ПОЧЕРКА

Аннотация

В статье рассматривается методика обнаружения атак класса BadUSB, основанная на анализе индивидуального клавиатурного почерка пользователя. Предложен метод, сочетающий извлечение шести статистических признаков временной динамики ввода, алгоритм обнаружения аномалий Isolation Forest и механизм многоуровневого счётчика страйков. Экспериментальная проверка на виртуальном стенде продемонстрировала точность 94,86%, полноту обнаружения 95,33% и долю ложных срабатываний 5,5%. Вероятность ошибочной блокировки легитимного пользователя составляет 0,017%.