Monitor Botnet Banta Ang iyong Antivirus Hindi Nakikita

Habang ang tradisyunal na software ng seguridad ay karaniwang sinusuri lamang ang mga papasok na komunikasyon at pag-download para sa malware, isang libreng tool sa seguridad. Ang BotHunter sa halip ay nakikipag-ugnayan sa dalawang-daan na komunikasyon sa pagitan ng mga mahihinang kompyuter at mga hacker. Ang BotHunter ay "bumabagsak sa paradaym sa seguridad" sa pamamagitan ng pagtuon sa labasan, sabi ni Phillip Porras, isang eksperto sa seguridad ng computer sa SRI International at isa sa mga tagalikha nito.

Botnets ay mga maliliit na network ng mga kompromiso na computer. Kadalasan ang PC ay makakakuha ng impeksyon sa malware mula sa e-mail o mula sa pagbisita sa isang naka-kompromiso na Web site. Ang impeksiyon ay maaaring tumagal ng ilang sandali bago ito tumawag sa isang utos at kontrol ng server na maaaring mag-download ng malware, o magpatala sa PC sa isang kampanyang spam o pagtanggi sa pag-atake sa serbisyo.

Sa BotHunter, maaaring makita ng isang network administrator kung aling sistema ang ang isang network ay nakikipag-usap sa isang hindi kilalang panlabas na server at mabilis na kumilos upang itigil ito. Ang BotHunter ay gumagawa ng isang ulat na naglilista ng lahat ng may-katuturang mga kaganapan at pinagmumulan ng kaganapan na humantong ito sa pagtatapos nito ng isang impeksiyon.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

BotHunter-isang application na lumago mula sa proyekto ng Cyber-Threat Analytics ng SRI International - naiiba mula sa tradisyonal na Mga Sistema ng Pagtuklas sa Pag-intindi sa pamamagitan ng pagsunod sa isang pag-log ng mga palitan ng data na karaniwang nangyayari kapag ang isang PC ay nahawaan ng malware. Lamang tukuyin ang network na gusto mong subaybayan, at pagkatapos ay nakikinig ang BotHunter passively, nag-log ng hindi kilalang trapiko, at paminsan-minsan ay nagpapadala ng mga papalabas na mensahe sa isang database ng adware, spyware, virus at worm na pinanatili ng SRI International. Sa kasalukuyan ang proyekto ay nangongolekta ng 10,000 bagong mga palitan ng data ng malware bawat araw, ayon kay Porras. Sinabi niya na ang BotHunter nagsimula pagkilala Conflicker data exchange pattern pabalik sa Nobyembre 2008, na rin bago ang pagbabanta ay popularized sa pamamagitan ng iba pang mga seguridad vendor.

Porras sabi ni pareho ang pagbabanta database at BotHunter analysis engine ay patuloy na naka-check para sa katumpakan. Ito ay ginagawa sa pamamagitan ng paghadlang sa SRI honeynets na may kilalang malware upang makita kung tama ba o hindi ito nakita ng BotHunter.

BotHunter, na libre ngunit hindi bukas na mapagkukunan, ay gumagana sa Unix, Linux, Max OS, at Windows XP (kahit sa standalone desktop PCs). Ang isang bersyon ng Windows Vista ay inaasahan sa lalong madaling panahon. Ang BotHunter ay hindi inilaan upang maging isang kapalit para sa tradisyunal na seguridad (firewall at antivirus), sabi ni Porras, ngunit isang pandagdag. Sinabi niya na mayroong 110,000 mga pag-download sa buong mundo mula nang ilabas nito.

Porras ay umamin na mayroong ilang Black Hat, kahit ilang White Hat, tinatalakay ang iba't ibang mga paraan sa online upang iwasan ang BotHunter. Sa ngayon, gayunpaman, ang BotHunter ay nananatiling isang kapaki-pakinabang na paraan upang makilala at samakatuwid ay magaan ang botware sa iyong network o home system.

Robert Vamosi ay isang freelance computer security writer na nag-specialize sa pagsakop sa mga kriminal na hacker at malware.