Akamai Diversity

Akamai 블로그

May 2019 Archives

Lior Lahav

Lior Lahav

May 13, 2019 4:58 PM

VR로 봇넷 탐험하기

< 아사프 내들러(Asaf Nadler)와 리오르 라하브(Lior Lahav) 공동 집필 > 일반적으로 봇넷은 도메인 생성 알고리즘(DGA)을 사용하여 도메인 네임을 선택합니다. DGA는 봇이 C2(Command and Control) 서버와 통신 채널을 만들 때 사용됩니다. Akamai는 매일 2조2천억 건의 DNS 요청을 분석하고 알고리즘 방식으로 생성된 도메인(AGD)을 시간당 수천 건 탐지합니다. 따라서, Akamai의 데이터 과학팀은 이에 관해 자세히 살펴보기로 결정했습니다. 데이터 과학팀은 매일 탐지되는 수천 건의 AGD를 AGD 규모 및 봇넷 사이의 관계를 나타내는 형식으로 시각화하기