Abstrakt. Vi introducerar BotSwindler, ett system för injicering av bete som är utformat för att vilseleda och upptäcka brottsbekämpare genom att tvinga det att avslöja under utnyttjandet av övervakad information. Implementeringen av BotSwindler förlitar sig på en out-of-host programvara agent som driver användarvänliga interaktioner i en virtuell maskin, försöker övertyga malware bosatta i gästen OS att det har fångat legitima referenser. För att underlätta simuleringarnas exakthet och realism föreslår vi en låg overhead-strategi, kallad virtuell maskinverifiering, för att kontrollera om gästoperativsystemet befinner sig i en fördefinierad uppsättning tillstånd. Vi presenterar resultat från experiment med verkliga förtroende-samlande malware som visar injektion av övervakade finansiella bete för att upptäcka kompromisser. Med hjälp av en beräkningsanalys och en användarstudie illustrerar vi dessutom att simuleringarna är trovärdiga och vi visar att de är tillräckligt mänskliga. Slutligen ger vi resultat från prestandamätningar för att visa att vårt tillvägagångssätt inte medför någon prestationsbörda.
BotSwindler REF är ett system för injektion av bete som är utformat för att vilseleda och upptäcka brottsbekämpare genom att tvinga det att avslöja under utnyttjandet av övervakad information.
Botswindler: Tamper resistant injection of believable decoys in vm-based hosts for crimeware detection
{'venue': 'In RAID', 'journal': None, 'mag_field_of_study': ['Computer Science']}