ВЫЯВЛЕНИЕ АТАК ТИПА "SLOW AND LOW" ЧЕРЕЗ АНАЛИЗ ВРЕМЕННЫХ ПАТТЕРНОВ В ЛОГАХ C2-СЕРВЕРОВ
Статьи на боковой панели
Главная статья
Аннотация
Атаки типа "Slow and Low" представляют собой особый класс кибератак, при которых злоумышленники действуют медленно и скрытно, избегая детектирования традиционными средствами безопасности. Эти атаки особенно опасны в контексте использования C2-серверов (Command and Control), через которые злоумышленники управляют заражёнными системами. В данной статье рассматриваются принципы выявления подобных атак через анализ временных паттернов в логах C2-серверов. Описаны основные методики анализа временных интервалов между запросами, обнаружение аномалий в сетевом трафике и использование машинного обучения для повышения точности детектирования. Также предложены методы защиты и рекомендации по мониторингу активности C2-серверов.
Подробнее
Это произведение доступно по лицензии Creative Commons «Attribution-NonCommercial-ShareAlike» («Атрибуция — Некоммерческое использование — На тех же условиях») 4.0 Всемирная.
Неисключительные права на статью передаются журналу в полном соответствии с Лицензией Creative Commons By-NC-SA 4.0 (Международная)