Classification de malware par traces réseau - Inria - Institut national de recherche en sciences et technologies du numérique Access content directly
Master Thesis Year : 2011

Classification de malware par traces réseau

Abstract

Le projet confié consiste en la conception et la réalisation d'un outil logiciel permettant l'analyse et l'exploitation des données collectées au sein du Labora- toire Haute Sécurité du LORIA. Le LHS exploite un Pot de miel distribué qui enregistre à la fois les attaques de malware et l'ensemble des communications sous forme de flux réseau. L'outil crée est un programme Python qui construit des graphes de dépendances entre des infections de malware et les flux qui les ont engendrées. La comparaison de ces graphes permettra d'établir une classification com- portementale des attaques, ceux-ci peuvent d'ailleurs être représentés graphique- ment afin d'en faciliter l'analyse forensique. Ainsi, les résultats obtenus con- stituent un nouveau moyen de lutte contre la cybercriminalité, alors même que le contenu des échanges n'est jamais inspecté, respectant ainsi la confidentialité, l'intimité et la vie privée des usagers d'Internet.
No file

Dates and versions

hal-00655089 , version 1 (26-12-2011)

Identifiers

  • HAL Id : hal-00655089 , version 1

Cite

Maxime Clementz. Classification de malware par traces réseau. Réseaux et télécommunications [cs.NI]. 2011. ⟨hal-00655089⟩
144 View
0 Download

Share

Gmail Facebook X LinkedIn More