SLINGbot: Un sistema para la investigación en vivo de botnets de próxima generación

Hay una necesidad urgente de un enfoque proactivo para la detección y mitigación de botnets que permita a los defensores de redes informáticas caracterizar las amenazas emergentes y futuras de botnets y diseñar técnicas de defensa efectivas antes de que estas amenazas se materialicen. Con este fin, hemos desarrollado un sistema para la investigación en vivo de bots de próxima generación (SLINGbot). SLINGbot es un marco de bot extensible y componible que permite a los investigadores construir bots benignos con el propósito de generar y caracterizar el tráfico de Comando y Control (C2) de botnets. Esto permite a los investigadores simular el tráfico actual y potencial futuro de botnets, caracterizarlo y diseñar técnicas de defensa efectivas. En este artículo, describimos el sistema SLINGbot y cómo puede ser utilizado para el desarrollo proactivo de defensas contra botnets.