Botnät är det vanligaste verktyget för it-brottsverksamhet. De används för spamming, nätfiske, överbelastningsattacker, brute-force sprickbildning, stöld av privat information och cyberkrigföring. Botnets utföra nätverksskanningar av flera skäl, inklusive söka efter sårbara maskiner för att infektera och rekrytera in i botnet, undersöka nätverk för uppräkning eller penetration, etc. Vi presenterar mätning och analys av en horisontell scanning av hela IPv4-adressutrymmet som genomfördes av Sality botnet i februari förra året. Denna 12-dagars scan härstammar från cirka 3 miljoner distinkta IP-adresser, och använde en kraftigt samordnad och ovanligt hemlig scanning strategi för att försöka upptäcka och kompromissa VoIP-relaterad (SIP-server) infrastruktur. Vi observerade denna händelse genom UCSD Network Telescope, ett /8 mörknät som kontinuerligt tar emot stora mängder oönskad trafik, och vi korrelerar denna trafikdata med andra offentliga datakällor för att validera våra slutsatser. Sality är en av de största botnät någonsin identifierats av forskare, dess beteende representerar olycksbådande framsteg i utvecklingen av moderna malware: användningen av mer sofistikerade stealth scanning strategier av miljontals samordnade bots, målinriktad kritisk röst kommunikation infrastruktur. Detta arbete erbjuder en detaljerad dissektion av botnet s skanning beteende, inklusive allmänna metoder för att korrelera, visualisera och extrapolera botnet beteende över den globala Internet.
Dhainotti m.fl. REF introducerade en teknik för karakterisering av en storskalig smygsökning för hela IPv4 utrymme (en "/0" skanning) som utförs av Sality botnet.
Analysis of a "/0" stealth scan from a botnet
{'venue': "IMC '12", 'journal': None, 'mag_field_of_study': ['Computer Science']}