Botnet C&C Data Feeds

Informasjon om Botnet-angrep og relaterte trusler

Dagens angrep og infeksjoner via Internett kommer ofte fra botnets og infrastrukturen deres. Uendelige angrep via botnets kan være rettet mot både vanlige internett-brukere og bestemte organisasjoner. Avanserte teknikker for å unngå å bli oppdaget (for eksempel avansert kryptografi og sandkassebevissthet) bidrar til det økende antallet av denne typen angrep. De fleste som blir utsatt for botnet-angrep,, vet ikke selv at de er infisert, og de fortsetter å bruke maskinen som normalt, noe som bidrar til at botnet-angrepet vedvarer og gjør det enklere for de kriminelle å få tilgang til verdifulle ressurser.

Botnet-fakta

Først sett offentlig i år 2000
Kjente botnets: Conficker, Zeus, Waledac, Mariposa, Kelihos, Rustock osv.
Antallet endepunkter og organisasjoner som blir infisert og involvert i botnets, har økt drastisk
Hovedmetoden for å infisere: ufrivillige nedlastinger og e-post
Formålet med infiseringen: spamdistribusjon, DDoS-angrep, data- og identitetstyveri, store distribuerte ressurser av databehandlingskraft, økonomisk svindel, klikksvindel osv.
Botnet-skaperne leier ut maskinene i botnettet til høystbydende

Kaspersky Botnet C&C Data Feeds

Kaspersky Botnet C&C Data Feeds er sett med URL-adresser og hashtabeller med innhold du kan utføre handlinger på (trusselnavn, tidsstempler, geoplasseringer, oppløste IP-adresser for infiserte nettressurser, tilknyttede hashtabeller for skadelig programvare osv.), som dekker stasjonære og mobile botnet-servere og tilknyttede skadelige objekter. I motsetning til tradisjonelle botnet-feeder som gir råinformasjon og ufiltrerte data, gir vi nøyaktig etterretning basert på virkelig botnet-aktivitet i sanntid. Datafeeder bidrar til å oppdage forbindelser til botnet-servere (C&C-er) som kriminelle bruker til å kontrollere infiserte maskiner (boter).

Kaspersky Botnet C&C Data Feeds er godt egnet for både små nettverksenheter og driftskritiske gatewayer/servere med høy ytelse samt for leverandører av innholdsfiltrering/Internett-sikkerhet, Internett-leverandører og webhotellselskaper. De fungerer i programvarer eller maskinvarer og kan implementeres på proprietære (ikke-x86/*NIX) plattformer.

Innhenting og behandling

Kaspersky Botnet C&C Data Feeds innhentes fra fusjonerte, heterogene og svært pålitelige kilder, for eksempel Kaspersky Security Network og våre egne søkeroboter, botnet-overvåkingstjenesten (en unik, proprietær plattform som overvåker botnets og boter og målene og aktivitetene deres kontinuerlig), spamfeller, forskningsgrupper og partnere. Deretter granskes og forbedres de innhentede dataene i sanntid ved hjelp av flere førbehandlingsteknikker, for eksempel statistiske kriterier, Kaspersky Lab Expert Systems (sandkasser, heuristikkmotorer, multiskannere, likhetsverktøy, atferdsprofilering osv.), validering av analytikere og hvitbokverifisering:

Kaspersky Botnet C&C Data Feeds inneholder grundig kontrollerte trusselindikatordata fra den virkelige verden i sanntid.

Funksjoner

Datafeeder med mange med falske positive treff er verdiløse. Derfor gjennomføres omfattende tester, og filtre tas i bruk før vi slipper feeder. Dette er for å sikre at dataene vi har, er 100 % kontrollerte.
Etterretningsdata hentes inn kontinuerlig fra Kaspersky Security Network (et enormt nettverk bestående av over 100 millioner brukere over hele verden) og oppdateres i sanntid.
Kontinuerlig oppdaterte feeder basert på funn om botnets rundt om i verden.
Flere hundre tusen masker for å oppdage botnet-C&C-er og relaterte Internett-ressurser.
Stor dekning (titusenvis av botnets og boter spores hver dag).
Enkle logistikkformater (JSON, CSV, OpenIoC, STIX) via FTP- eller HTTPS-leveringsmekanismer eller spesiallagde leveringsmekanismer støtter enkel integrering av feeder i sikkerhetsløsninger.

Fordeler

Oppdag Internett-ressurser som boter overfører stjålne data (slippsoner som styres av botnettets eier) til, og forbedre Internett-brukernes beskyttelse (ved ikke å blottlegge deres personlige informasjon/data, eller ved å beskytte databehandlingsressurser mot kapring) samt organisasjonens omdømme (ved å beskytte forretningskritisk konfidensiell informasjon mot lekkasjer).
Oppdag nettressurser som boter mottar kommando- og kontrollinstruksjoner fra, og forhindre at nettangrep kombineres med tilsvarende botnet-angrep i sanntid.
Blokker dårlig trafikk fra/til C&C-noder på Internett, og lær om utsatte maskiner innenfor organisasjonen din eller nettverket ditt.
Filtrer kilde- og måladresser/URL-adresser i nettverkstrafikken for å ta de riktige risikoforebyggende tiltakene.
Ta i bruk etterretning for å motkjempe store globale botnets uten å måtte investere i komplekse trusselanalysesentre, og få en global sanntidsoversikt over skadelige aktiviteter i botnets.
Få muligheten til å rapportere misbruk til Internett-leverandører/MSSP-er der botnet-C&C-er er plassert, slik at leverandørene kan eliminere de krenkende ressursene og svekke botnet-funksjonaliteten eller blokkere den fullstendig.

Bruksområder

Forsterk nettverksbeskyttelsesløsninger, inkludert brannmurer, IPS/IDS, sikkerhetsproxy, sikre DNS-løsninger med kontinuerlig oppdaterte risikoindikatorer og handlingsrettet kontekst, for å styrke sikkerhetstiltakene og forhindre brudd på datasikkerheten.
Utvikle eller forbedre beskyttelsen mot skadelig programvare for eksterne nettverksenheter (for eksempel rutere, gatewayer, UTM-apparater), og oppdag skadelige objekter ved å analysere nettverkstrafikken.
Oppdag aktive infeksjoner ved å lete etter infiserte maskiner eller noder som brukes til ulovlige formål innenfor sikkerhetsområdet ditt.
Forhindre tap og lekkasje av sensitiv informasjon som kan brukes til identitetstyveri eller misbruk av merkevaren.
Ta ned aktive C&C-er som gir ordre om å angripe spesifikke klienter, og informere disse klientene om nye angrep, risikonivå og tiltak for å hindre lignende angrep i fremtiden.

Ingenting tyder på at det vil bli færre botnet-angrep i fremtiden. Ta i bruk trusseletterretning om botnets for å hindre kriminelle i å angripe eller utnytte kundene dine eller bedriften din. Kaspersky Botnet C&C Data Feeds gjør deg i stand til å kontinuerlig oppdatere og forbedre sikkerheten din på en praktisk og kostnadseffektiv måte. Bli utrustet med enestående etterretning om målene, kapasiteten og hensikten til nettkriminelle, og få informasjonen matet direkte inn i sikkerhetsløsningene dine på en enkel måte.

Kontakt oss

Hvis du vil vite mer, fyller du ut dette kontaktskjemaet og indikerer at du trenger mer informasjon om Kaspersky Anti-Botnet Feeds. Du blir da kontaktet av en av representantene våre i løpet av kort tid.