Ученые научились предсказывать будущие атаки хакеров

Два программиста разработали систему раннего предупреждения, которая может точно «предсказать будущее» и выделить какие сайты, вероятно, станут жертвой хакеров в ближайшие месяцы.

Серверы, которые принимают сайты зачастую становятся мишенью хакеров, которые используют известные, но устаревшие уязвимости и размещают вредоносный код в веб-страницах без ведома их владельцев. Часто эти дыры в безопасности могут быть исправлены путем простого обновления программного обеспечения до последней версии.

Этот встроенный вредоносный код может быть использован для распространения вредоносных программ на любой компьютер, который используется для посещения сайтов, или проводит «отравление» результатов поиска для продвижения определенного содержания с использованием методов SEO.

Команда из Университета Карнеги-Меллона разработала способ определения сайтов, которые уязвимы для хакеров и точно определили те, которые, скорее всего, станут их жертвой.

Анализируя 444519 сайтов, в общей сложности 4916203 веб-страниц, они сузили список тех, на которые могут быть направлены с помощью машинного обучения и интеллектуального анализа данных методов.

Считается, что этот инструмент полезен для поисковых систем, которые стремятся удалить ссылки на потенциально опасные участки от их результатов, или создают черный список потенциальных мишеней для того, чтобы предупредить их владельцев.

Программное обеспечение использует различные ключи для определения сайтов, которые находятся в опасности, например их содержание, где они размещаются. Оно также ищет ключевые слова в содержании сайта.

После предсказания, какие сайты станут мишенями, исследователи обнаружили, что через год из их предсказаний сбылось 66 процентов, и процент ложных срабатываний равен 17 процентам.

По словам исследователей, результаты «весьма обнадеживающие», учитывая, что они «пытаются предсказать будущее».

Исследователи в настоящее время работают над тем, чтобы их программное обеспечение стало общедоступным.

Источник: itseit.net