PARDED: Uma ferramenta de detecção passiva de malwares com foco em rootkits que utilizam técnicas de ofuscação de tráfego

• Maickel J. Trinks CEPESC
• Mateus Terra UnB
• João Gondim UnB

DOI: https://doi.org/10.5753/sbseg_estendido.2024.241631

Resumo

PARDED é uma ferramenta de detecção passiva de malwares, com foco em rootkits que utilizam técnicas de ofuscação de tráfego. O sistema detecta comportamento malicioso através de um sistema multiagente, instalado nos terminais analisados e na infraestrutura de rede, verificando fluxos de dados suspeitos, enriquecendo informações com bases de dados locais e remotas, além de possuir interface de visualização intuitiva e geração de regas de bloqueio de tráfego e inteligência de ameaças cibernéticas, permitindo integração com sistemas de defesa convencionais existentes, sem afetar o desempenho de conexão dos terminais.

Referências

Bromander, S., Jøsang, A., and Eian, M. (2016). Semantic cyberthreat modelling. STIDS, pages 74–78.

Chronicle Security (2023). Virustotal. [link]. Acessado em 15 jul 2023.

Dan (2022). Tor Node List. [link]. Acessado em 12 jul 2023.

Dingledine, R., Mathewson, N., and Syverson, P. (2004). Tor: The second-generation onion router. Technical report, Naval Research Lab Washington DC.

Julian, V. and Botti, V. (2019). Multi-Agent Systems. Applied Sciences (Switzerland), 9(7).

Marques, R. S., Epiphaniou, G., Al-Khateeb, H., Maple, C., Hammoudeh, M., De Castro, P. A. L., Dehghantanha, A., and Choo, K. K. R. (2021). A Flow-based Multi-Agent Data Exfiltration Detection Architecture for Ultra-low Latency Networks. ACM Transactions on Internet Technology, 21(4).

Maxmind (2023). GeoLite2 Free Geolocation Data. [link]. Acessado em 24 Fev 2023.

Schällibaum, J. A. (2019). Nuk3 gh0st. [link]. Acessado em 10 jul 2023.

Terra, M. B. and Gondim, J. J. (2021). NERD: A Network Exfiltration Rootkit Detector based on a Multi-agent Artificial Immune System. 2021 Workshop on Communication Networks and Power Systems, WCNPS 2021.

Tounsi, W. and Rais, H. (2018). A survey on technical threat intelligence in the age of sophisticated cyber attacks. Computers & Security, 72:212–233.

Trinks, M., Gondim, J., and Albuquerque, R. (2023). Multi-agent architecture for passive rootkit detection with data enrichment. In CSEI, pages 29–41, Cham. Springer Nature Switzerland.