RUS  | 

к оглавлению журнала

Название статьи

ЗАЩИТА УСТРОЙСТВ ИНТЕРНЕТА ВЕЩЕЙ ОТ MIRAI-ПОДОБНЫХ ВИРУСНЫХ ПРОГРАММ-ЧЕРВЕЙ

Автор

БУХАРЕВ Дмитрий Александрович

магистрант кафедры вычислительной математики и высокопроизводительных вычислений высшей школы электроники и компьютерных наук ФГАОУ ВО «Южно-Уральский государственный университет (национальный исследовательский университет)». Россия, 454080, г. Челябинск, проспект Ленина, д. 76. E-mail: needleinspace@ gmail.com

ВАГИН Сергей Владиславович

магистрант института спорта, туризма и сервиса ФГАОУ ВО «Южно-Уральский государственный университет (национальный исследовательский университет)». Россия, 454080, г. Челябинск, проспект Ленина, д. 76. E-mail: vaginserg.96@mail.ru

СОКОЛОВ Александр Николаевич

кандидат технических наук, доцент, заведующий кафедрой защиты информации высшей школы электроники и компьютерных наук ФГАОУ ВО «Южно-Уральский государственный университет (национальный исследовательский университет)». Россия, 454080, г. Челябинск, проспект Ленина, д. 76. E-mail: sokolovan@susu.ru

Рубрика

ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И КОМПЬЮТЕРНАЯ БЕЗОПАСНОСТЬ

Номер журнала

30

Страница

11-19

УДК

004.738.5

DOI

Аннотация

В работе проанализированы вредоносное программное обеспечение (ПО) ботнета Mirai и его модификации. Приведена история развития ботнета Mirai с момента первого обнаружения в августе 2016 года. Выделены основные составные части ботнета: бот, загрузчик, сервер управления и контроля, сервер отчетов. Описан процесс заражения вирусной программой-червем Mirai от перебора паролей на заражаемом устройстве до получения команды на начало DDoS атаки на целевой сервер. Рассмотрены отличительные следы вирусной программы-червя в трафике сети (шаблоны пакетов и коммуникации с серверами ботнета), которые позволяют определить наличие зараженного устройства в сети. Описаны модификации Mirai, использующие как открытый исходный код ботнета, так и только основные методики заражения и контроля ботов. Исследованы уязвимости устройств Интернета вещей (IoT) перед вирусной программой-червем Mirai и ее модификациями, сформулированы методы их обнаружения и защиты устройств IoT

Ключевые слова

DDoS атака, ботнет, вирусная программа-червь, Интернет вещей (IoT).

Полный текст статьи доступен

к оглавлению журнала