BotNet : Détection et défense

Les récentes tentatives malveillantes visent à obtenir des avantages financiers par l'intermédiaire d'un grand nombre d'hôtes compromis, appelés robots logiciels ou simplement bots. Un groupe de ces robots, appelé botnet, est contrôlable à distance par un bot master et peut être utilisé pour effectuer des activités malveillantes telles que l'envoi de spams, le vol d'informations personnelles, la diffusion de logiciels malveillants, le phishing, la fraude au clic, le lancement d'une attaque DOS distribuée, etc. Parmi les différentes formes de logiciels malveillants, les réseaux de zombies apparaissent comme la menace la plus sérieuse pour la cybersécurité, car ils fournissent une plateforme distribuée pour plusieurs activités illégales. En principe, les réseaux de zombies utilisent des canaux de commande et de contrôle qui leur permettent d'être mis à jour et dirigés. Récemment, la détection des botnets a été un sujet de recherche intéressant lié à la prévention des cybermenaces et de la cybercriminalité.