Abstrakt. I detta dokument undersöker vi hur cyberbrottslingar missbrukar offentliga molntjänster för att vara värd för en del av sina skadliga infrastrukturer, inklusive utnyttja servrar för att distribuera skadlig kod, C & C-servrar för att hantera infekterade terminaler, omdirigerare för att öka anonymitet, och släppa zoner för att värd stulen data. Vi genomför en storskalig analys av alla malware prover som lämnats in till Anubis malware analyssystem mellan 2008 och 2014. För varje prov, vi extraherade och analyserade alla malware interaktioner med Amazon EC2, en stor offentlig molntjänst leverantör, för att bättre förstå de skadliga aktiviteter som involverar offentliga molntjänster. I våra experiment, vi skiljer mellan godartade molntjänster som används passivt av malware (såsom fildelning, URL förkortning, och pay-per-installera tjänster), och andra dedikerade maskiner som spelar en viktig roll i malware infrastruktur. Våra resultat visar att cyberbrottslingar upprätthåller långlivade verksamheter genom användning av offentliga molnresurser, antingen som en redundant eller en stor del av deras malware infrastrukturer. Vi observerar också att antalet skadliga och dedikerade molnbaserade domäner har ökat nästan 4 gånger mellan 2010 och 2013. För att förstå orsakerna bakom denna trend presenterar vi också en detaljerad analys med hjälp av offentliga DNS-poster. Till exempel, Vi observerar att vissa dedikerade skadliga domäner värd på molnet förblir aktiv i ett genomsnitt av 110 dagar sedan de först observeras i det vilda.
Han och Al. i REF undersökte hur cyberbrottslingar missbrukar offentliga molntjänster för att vara värd för en del av sin skadliga infrastruktur, inklusive utnyttja servrar för att distribuera skadlig kod och C & C-servrar för att hantera infekterade terminaler.
The Role of Cloud Services in Malicious Software: Trends and Insights
{'venue': 'DIMVA', 'journal': None, 'mag_field_of_study': ['Computer Science']}