Luận văn Thạc sĩ: Phát hiện sớm mã độc IoT botnet trên các thiết bị IoT

Sự phát triển bùng nổ của các thiết bị Internet of Things (IoT) đã mang lại nhiều tiện ích nhưng đồng thời cũng mở ra những thách thức an ninh mạng đáng kể. Trong bối cảnh đó, mã độc IoT Botnet ngày càng trở nên tinh vi, khai thác các lỗ hổng trên thiết bị IoT tài nguyên hạn chế để hình thành các mạng botnet khổng lồ, gây ra các cuộc tấn công từ chối dịch vụ phân tán (DDoS) với quy mô lớn. Các giải pháp bảo mật truyền thống thường không hiệu quả trong việc phát hiện sớm loại mã độc này, vốn chủ yếu dựa vào phân tích tĩnh và chỉ nhận diện được khi botnet đã ở giai đoạn tấn công. Do đó, nghiên cứu này tập trung vào việc phát triển các phương pháp phát hiện sớm mã độc IoT Botnet, đặc biệt thông qua phân tích động, nhằm bảo vệ an toàn cho hệ thống mạng IoT nói riêng và toàn bộ hạ tầng mạng chung.

Các nhà nghiên cứu, kỹ sư an ninh mạng, chuyên gia bảo mật IoT, nhà phát triển thiết bị IoT, và sinh viên chuyên ngành Khoa học Máy tính hoặc Hệ thống Thông tin quan tâm đến lĩnh vực an toàn thông tin và phát hiện mã độc.

Luận văn này giải quyết vấn đề cấp bách về phát hiện sớm mã độc IoT Botnet trên các thiết bị IoT, một thách thức lớn trong bối cảnh công nghệ IoT đang phát triển mạnh mẽ và các mối đe dọa an ninh ngày càng phức tạp. Nhận thấy hạn chế của phương pháp phân tích tĩnh truyền thống, nghiên cứu đề xuất tập trung vào phân tích động để nâng cao khả năng nhận diện các hành vi độc hại của botnet ngay từ giai đoạn đầu. Cụ thể, luận văn xây dựng một mô hình học máy toàn diện để phát hiện sớm mã độc IoT Botnet. Mô hình này bao gồm các bước thu thập dữ liệu từ hành vi thực thi của mã độc trên môi trường sandbox, tiền xử lý và chuẩn hóa dữ liệu, trích chọn đặc trưng phù hợp, và tích hợp các bộ phân loại học máy để đưa ra dự đoán. Các kết quả thực nghiệm và đánh giá chi tiết được trình bày, minh chứng cho hiệu quả của phương pháp đề xuất trong việc xác định các mẫu mã độc. Giá trị ứng dụng của nghiên cứu nằm ở khả năng tăng cường đáng kể an ninh cho các thiết bị IoT và hệ thống mạng, giúp ngăn chặn các cuộc tấn công DDoS quy mô lớn và giảm thiểu thiệt hại. Hàm ý của công trình này là mở ra hướng tiếp cận mới cho việc bảo vệ các hạ tầng IoT dễ tổn thương, góp phần xây dựng một môi trường mạng an toàn và đáng tin cậy hơn.