20.500.12556/RUL-72486 Detekcija botnetov iz podatkov omrežnega prometa z razširitvijo na mobilnih napravah magistrsko delo Botnet detection on network traffic data with an extension on mobile devices Cilj te magistrske naloge je bil spoznavanje klasičnih in mobilnih botnetov ter možnosti njihove detekcije, implementacija detektorja botnetov iz podatkov omrežnega prometa in mobilne aplikacije za detekcijo zlonamerne programske opreme na operacijskem sistemu Android. Izdelali smo detektor botnetov, ki uporablja model strojnega učenja za uvrščanje omrežnih tokov med legitimen promet ali promet botnetov. Detektor smo ovrednotili s testiranjem na dva različna načina ter komentirali njegove prednosti in omejitve. Razvili smo aplikacijo za platformo Android, ki zaznava zlonamerno programsko opremo s spremljanjem omrežnih povezav na nevarne vire in izkoriščanja nekaterih znanih varnostnih ranljivosti v operacijskem sistemu. Aplikacijo smo testirali na nekaj primerih zlonamernih programov ter jo ponudili za prenos uporabnikom uradne trgovine Android. The goal of this thesis was a study of classic and mobile botnets and the possibilities of their detection, implementation of a network traffic based botnet detector and a mobile application for malware detection on the Android operating system. We created a botnet detector that uses a machine learning model for classification of network flows as either legitimate or botnet-induced traffic. We evaluated the detector by two distinct testing procedures and commented on its advantages and limitations. We developed an Android application that detects malware by observing network connections to malicious resources and exploiting some of the known security vulnerabilities in the operating system. We tested the application on some malware samples and offered it to the users of the official Android marketplace. računalniška varnost botnet detekcija botnetov analiza omrežnega prometa varnost mobilnih naprav zlonamerna programska oprema Android computer security botnet botnet detection network traffic analysis security of mobile devices malware Android true false false [A. Žitnik] Slovenski jezik Angleški jezik Magistrsko delo/naloga 2015-09-22 16:05:01 2015-09-22 16:05:02 2024-08-02 10:14:20 0000-00-00 00:00:00 2015 0 0 101 str. 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 15321 1536606659 Zitnik_Anze_-_Detekcija_botnetov_iz_podatkov_omreznega_prometa_z_razsiritvijo_na_mobilnih_naprav.pdf Zitnik_Anze_-_Detekcija_botnetov_iz_podatkov_omreznega_prometa_z_razsiritvijo_na_mobilnih_naprav.pdf 1 0AD4FB0DDD9F87C7EEA7F31AA2BAC1E0 f3976e38fe8244a7b6ecaf87f62921c322c64069d34253e665aa76eb234c7aba 5f8db4fc-a1ad-11eb-a523-00155dcfd717 20.500.12556/rul/ff939551-7c2d-40bd-89bc-91e8f5bdb572 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=72525 Fakulteta za računalništvo in informatiko 0 0 0