PREDATOR на страже доменного пространства

Опубликовано: 10 ноября 2016 г., четверг

Группа американских исследователей разработала технологию, призванную помочь в борьбе с киберпреступностью на самой ранней стадии – стадии регистрации доменов, которые затем будут использованы в противоправных целях.

Созданный специалистами инструмент проактивного выявления потенциально вредоносных регистраций получил название PREDATOR (слово переводится как «хищник», но в данном случае является еще и аббревиатурой от Proactive Recognition and Elimination of Domain Abuse at Time-Of-Registration).

PREDATOR использует принципы искусственного интеллекта и является самообучающейся системой. Он анализирует регистрации по множеству параметров. Часть из них достаточно очевидны – это, например, проверка IP-адресов и DNS-серверов, используемых регистрантами, на причастность к киберкриминальной активности в прошлом. Другие параметры впервые сформулированы самими разработчиками. Так, PREDATOR обращает внимание на большие группы имен, регистрируемые одним и тем же регистрантом. Подозрительной характеристикой является сходство регистрируемых одновременно имен – когда в одном и том же составном имени меняется порядок частей либо к ним добавляются дополнительные символы (например, asklenderhome.com, asklendershome.com, askhomeslender.com и т.д.). Значение имеет даже время регистрации – как выяснилось, пик регистраций доменов, используемых затем в противоправных целях, приходится на период 12:35 – 13:15.

По словам создателей, точность PREDATOR составляет в настоящий момент порядка 70 процентов, а вероятность ложного срабатывания – около 0,35 процента. Что, впрочем, тоже немало: если учесть, что каждый день в мире регистрируется около 80 тысяч имен (по данным самих разработчиков), это означает, что примерно 250 из них могут быть несправедливо обвинены в том, что являются потенциально вредоносными. Однако эксперты считают PREDATOR очень перспективной технологией. По их мнению, совершенствование инструмента позволит сильно осложнить жизнь киберпреступникам, которым придется тратить больше сил и средств на регистрацию доменов.

Источник: cctld.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Мировой объем рынка платного ТВ и видео в 2016 году составил $251,5 млрд

За 2016 года совокупный мировой объем рынка платного ТВ и видео вырос на 3% до $251,5 млрд, сообщает аналитическое агентство Futuresource Consulting. дальше »

Vodafone запустила в коммерческую эксплуатацию испанскую сеть NB–IoT

Оператор связи Vodafone Spain запустил в коммерческую эксплуатацию сеть стандарта NB–IoT. Для развертывания NB–IoT специалисты компании просто обновили программное обеспечение базовых станций 4G. дальше »

В открытом доступе появились инструменты для взлома iPhone от компании Cellebrite

Неизвестные хакеры выложили в общий доступ инструменты, которыми пользовались спецслужбы для взлома iPhone, а также сотен смартфонов на Android. дальше »

Домен .TV вышел в лидеры популярности по статистике 2016 года

Сегодня домен TV предоставляет хорошую возможность интернет–пользователям найти нужный канал для просмотра телепередач. дальше »

В ЕС согласовали тарифы по переходу к бесплатному роумингу

Институты ЕС согласовали максимальные оптовые тарифы на роуминг для операторов связи в пределах Евросоюза, что означает полную отмену торговых наценок на роуминг. дальше »

88% населения Нидерландов смотрят цифровое ТВ, и 37% имеют подключаемые к интернету телевизоры

В 2016 году 88% домохозяйств Голландии принимает цифровое телевещание, в то же время продолжает расти число домохозяйств с подключенными к интернету телевизорами – с 31% в 2015 году до 37% в 2016 году. дальше »

Полиция Хельсинки ловит наркодилеров в интернете

Полиция Хельсинки провела масштабную операцию под прикрытием, в результате которой были задержаны 16 распространителей наркотиков. Торговля происходила через анонимную интернет–сеть Tor. дальше »

Браузер Firefox Focus заработал на 27 языках

Организация Mozilla объявила о доступности ее конфиденциального браузера Firefox Focus уже на на 27 языках. Этот браузер для iOS был выпущен в ноябре прошлого года. дальше »

МИД Чехии подвергся масштабной кибератаке

По словам главы МИД Чехии, по своему характеру атака на электронную почту ведомства напоминала взлом серверов Демократической партии в США. дальше »

«Музеи Ватикана» представили обновленный веб–портал

Новый портал Музеев Ватикана является результатом трехлетней работы веб–разработчиков и позволяет посетителям познакомиться с бесценными сокровищами, хранящимися в музейных залах, увидеть которые вживую приезжают около 6 миллионов посетителей в год. дальше »