九游老哥云
学术实力盖章|这项关于物联网清静的研究效果获顶级学术期刊任命
2021-03-04
九游老哥科技-哈工大团结实验室经由数年的学术相助 ，在物联网清静方面产出了诸多研究效果 。克日 ，针对物联网恶意软件研究的学术文章《An Evolutionary Study of IoT Malware》被顶级期刊IOTJ吸收 。
IOTJ（IEEE Internet of Things Journal）是IEEE于2014年开办的物联网领域顶级期刊 。凭证统计 ，该期刊最新的影响因子高达9.936 ，是中科院一区期刊和JCR一区期刊 。
近年来 ，针对IoT装备的攻击愈发严重 。在一些污名昭著的物联网恶意病毒开源之后 ，泛起了许多新的变种 ，它们通常更强盛 ，更隐藏 。只管现有的大宗研究已经剖析了一些袒露的家族 ，但仍缺乏系统的研究 。这种研究有利于对病毒家族的来由、分类、标签、谱系举行剖析并确定攻击者身份归属 。举行IoT恶意软件进化研究的要害挑战是怎样网络有关恶意程序的足够且准确的信息并确定它们之间的关系 。
文章通过使用来自两个相互增补的泉源的信息来研究IoT恶意软件的生长 。首先 ，我们检索有关IoT恶意软件的在线文献 ，并接纳自然语言处置惩罚手艺来提取恶意软件样本的特征及其与其他恶意软件家族的关系 ，以此获得了基本的家族血统图；其次 ，我们通过普遍安排的蜜罐网络真实的恶意软件样本 ，并设计一个新兴的分类器 ，将它们分组为家族 ，并确定它们之间的血统关系 。这样的效果用于增强基本谱系图；最后 ，我们通过关联来自上述泉源的信息 ，为72个IoT恶意软件家族构建了最终版谱系图 ，可以资助研究社区更好地相识和对抗现在以及未来的IoT恶意病毒 。接下来更进一步的研究 ，就可以通过恶意软件的内在特征 ，找到未知恶意软件的家族分类 ，助力定位攻击团伙 。
物联网恶意软件家族的演化历程
恶意软件家族的相关度
该研究数据源自九游老哥物联网威胁捕获系统 ，部分内容可拜见九游老哥科技物联网清静年报 ，本研究的效果已被纳入九游老哥科技公司的威胁情报系统（NTI） 。
