Предложен алгоритм обнаружения источников вредоносного ПО и спама

Ученые Швейцарской высшей технической школы Цюриха (англ. Swiss Federal Institute of Technology Zurich, EPFL) предложили новый алгоритм определения местонахождения спамеров, источников компьютерных вирусов и вредоносного ПО. Как особо подчеркивают разработчики, отследить трафик всех узлов сети просто невозможно, поэтому алгоритм использует данные лишь небольшой части сетевых соединений, около 10-20%, а иногда — всего 5%, все зависит от сложности структуры сети.

Алгоритм основан на изучении связей между узлами и времени появления распространяемых объектов на каждом из наблюдаемых узлов. В результате его работы идентифицируется отдельный ПК, с которого изначально происходила рассылка нежелательного почтового отправления, или на котором изначально появился вирус — это позволяет провайдеру оперативно закрыть источник инфекции.

Как отмечает один из авторов алгоритма, научный сотрудник Лаборатории аудиовизуальных коммуникаций (Audiovisual Communications Lab) EPFL Педро Пинто (Pedro Pinto), предложенный алгоритм можно использовать не только в ИТ, но и например, для выявления источников биологических инфекций, источников слухов в социальных сетях, пр.

Подробное описание алгоритма приведено в работе «Locating the source of diffusion in large-scale networks», опубликованной в журнале Physical Review Letters.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365