Botnets

بدافزار یکی از تهدیدهای اصلی برای همه سیستم‌های رایانه‌ای است که در حال حاضر کار می‌کنند. مقیاس این مشکل با نگاه کردن به زیان اقتصادی جهانی ناشی از انواع مختلف بدافزارها آشکار می شود که تخمین زده می شود سالانه بیش از 10 میلیارد دلار آمریکا باشد. بات‌نت‌ها، نوع خاصی از بدافزارها، برای کسب منافع اقتصادی توسط مجرمان و همچنین برای فعالیت‌های با انگیزه سیاسی استفاده می‌شوند. برخلاف دیگر انواع بدافزارها، بات‌نت‌ها از یک کانال ارتباطی پنهان برای دریافت دستورات از اپراتور خود و برقراری ارتباط با وضعیت فعلی خود استفاده می‌کنند. توانایی اجرای فرمان‌های تقریباً دلخواه بر روی ماشین‌های آلوده، بات‌نت‌ها را به ابزاری همه منظوره برای انجام فعالیت‌های مخرب سایبری تبدیل می‌کند.

Botnets تحلیل جامعی از موضوع ارائه می‌کند و شامل می‌شود. بخش‌های فنی و غیرفنی که توسط کارشناسان برجسته امنیت سایبری نوشته شده‌اند.

بخش غیرفنی به چگونگی بهره‌برداری از زیرساخت‌های بات‌نت برای اهداف امنیت ملی و جرایم سایبری می‌پردازد. این موضوع را به عنوان یک موضوع سیاست عمومی مورد بررسی قرار می‌دهد و پدیده بات‌نت‌ها را از منظر امنیت ملی، اجرای قانون و سیاست‌های نظارتی تجزیه و تحلیل می‌کند و توصیه‌هایی را برای سیاست‌گذاران در مورد سیاست‌های عمومی مختلف ارائه می‌کند و نیاز به مکانیسم‌های واکنش بین‌المللی را برجسته می‌کند.

بخش فنی بینشی در مورد تکنیک‌های بات‌نت فعلی ارائه می‌دهد و اقدامات متقابل پیشرفته را برای مبارزه با تهدید بات‌نت به تفصیل مورد بحث قرار می‌دهد. این شامل روش‌های تشخیص جدید و همچنین رویکردهای مختلف برای به خطر انداختن فعالانه بات‌نت‌های در حال اجرا است.

Malware poses one of the major threats to all currently operated computer systems. The scale of the problem becomes obvious by looking at the global economic loss caused by different kinds of malware, which is estimated to be more than US$ 10 billion every year. Botnets, a special kind of malware, are used to reap economic gains by criminals as well as for politically motivated activities. In contrast to other kinds of malware, botnets utilize a hidden communication channel to receive commands from their operator and communicate their current status. The ability to execute almost arbitrary commands on the infected machines makes botnets a general-purpose tool to perform malicious cyber-activities.

Botnets provides a comprehensive analysis of the topic, and comprises both technical and non-technical sections written by leading cybersecurity experts.

The non-technical section addresses how botnet infrastructure could be exploited for national security and cybercrime purposes. It approaches the subject as a public policy issue and analyzes the phenomenon of botnets from national security, law enforcement and regulatory policy perspectives, and makes recommendations for policy-makers on different public policies, highlighting the need for international response mechanisms.

The technical section provides insight into current botnet techniques and discusses state-of-the-art countermeasures to combat the botnet threat in detail. It includes new detection methods as well as different approaches to actively compromise running botnets.