¿Computación voluntaria o involuntaria?

Título:

¿Computación voluntaria o involuntaria? : análisis y comparación de los recursos de altas prestaciones entre un sistema malicioso y uno estándar

Autor:

Erquiaga, María José

Otros autores / Colaboradores:

 García, Sebastián; [ Director/a]  Pousa, Adrián; [ Codirector/a] 

Temas:

COMPUTACIÓN DE ALTO RENDIMIENTO - HPC; SEGURIDAD INFORMÁTICA; 

URL:

http://sedici.unlp.edu.ar/handle/10915/111218,https://doi.org/10.35537/10915/111218,

Palabras clave:

botnets, 

Nota de tesis:

Tesina (Maestría en Cómputo de Altas Prestaciones) - Universidad Nacional de La Plata. Facultad de Informática, 2020.

Extensión:

1 archivo (5,2 MB) : il. col.

Resumen:

Una botnet es un grupo de computadoras controladas remotamente y de forma simultánea. Las botnets suelen ser ilegales dado que la incorporación de computadoras (bots) se realiza sin autorización mediante un ataque a esas computadoras. En esta tesis consideramos por primera vez a las botnets como sistemas de altas prestaciones (HPC por el término en inglés High Performance Computing). La computación de altas prestaciones tiene como objetivo el agregado de potencia computacional para obtener un mejor desempeño y resolver problemas que requieren gran potencia de cálculo. Para lograr este objetivo, HPC utiliza diversos métodos y tecnologías tanto a nivel de software, como de hardware e incluso de administración de recursos. Los sistemas HPC han sido estudiados profusamente y son en general bien entendidos. Por su parte las botnets son también en general bien entendidas en el ámbito de la seguridad informática, donde mayormente se estudian sus ataques, sus amenazas y como detectarlas. El objetivo de esta tesis es estudiar las botnets como sistemas HPC. Para este propósito se extraen las características de altas prestaciones en una botnet en particular llamada Geost y se las compara con un sistema de altas prestaciones estándar conocido como es SETI@home. Esta comparación servirá para entender mejor la potencia de las botnets en relación a los sistemas legales y tradicionales de HPC. Con el objetivo de realizar esta comparación, se seleccionaron cinco características de la computación de altas prestaciones: resiliencia, paralelismo y concurrencia, computación heterogénea, ancho de banda y accesibilidad. Se extrajeron estas características de las dos aplicaciones, Geost y SETI@home, mediante el uso de una combinación de técnicas y herramientas de análisis de aplicaciones e inteligencia. Finalmente, los resultados de la comparación son analizados y estudiados para entender mejor el fenómeno. Esta tesis tiene dos grandes aportes. En primer lugar, proveer la primer comparación científica de características HPC en sistemas botnet y sistemas estándar. En segundo lugar, proveer una metodología de extracción y análisis de características de la computación de altas prestaciones en botnets.

Puede solicitar más fácilmente el ejemplar con: TES 20/54

1. Introducción
  1.1. Hipótesis de Trabajo 
  1.2. Metodología de trabajo
  1.3. Aportes de la tesis

2. Marco Teórico
  2.1. Computación de Altas Prestaciones
    2.1.1. Ejemplos Reales de HPC  
    2.1.2. Resiliencia  
    2.1.3. Disponibilidad
    2.1.4. Paralelismo y Concurrencia
    2.1.5. Computación Heterogénea
    2.1.6. Ancho de banda
  2.2. Botnets
  2.3. Arquitectura Android
    2.3.1. Paquete de Aplicaciones Android (APK)
    2.3.2. Estructura de los APKs
  2.4. Herramientas utilizadas para el análisis
    2.4.1. VirusTotal y RiskIQ
    2.4.2. tcpdump
    2.4.3. Herramientas para el análisis de los APK

3. Botnet Geost
  3.1. Descripción de la Botnet Geost
  3.2. Experimento de Ejecución de Geost
  3.3. Características de altas prestaciones en Geost
    3.3.1. Resiliencia
    3.3.2. Accesibilidad y disponibilidad 
    3.3.3. Paralelismo y concurrencia  
    3.3.4. Computación heterogénea
    3.3.5. Ancho de Banda

4. Aplicación SETI@home
  4.1. Aplicación estándar: BOINC
    4.1.1. SETI@home
  4.2. Resiliencia
  4.3. Accesibilidad y disponibilidad
  4.4. Paralelismo y concurrencia
  4.5. Computación heterogénea
  4.6. Ancho de Banda

5. Comparativa y Análisis
  5.1. Resiliencia
  5.2. Accesibilidad
  5.3. Paralelismo y concurrencia
  5.4. Computación heterogénea
  5.5. Ancho de banda
  5.6. Discusión de los resultados

6. Conclusiones