Detecção de comportamentos de usuários mal-intencionados em ambientes de computação em nuvem

• Processo: 15/26720-5
• Modalidade de apoio: Bolsas no Brasil - Iniciação Científica
• Data de Início da vigência: 01 de abril de 2016
• Data de Término da vigência: 31 de outubro de 2016
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Júlio Cézar Estrella
• Beneficiário: Emanuel Carlos de Alcantara Valente
• Instituição Sede: Instituto de Ciências Matemáticas e de Computação (ICMC). Universidade de São Paulo (USP). São Carlos , SP, Brasil
• Assunto(s): Sistemas distribuídos Computação em nuvem Gestão da segurança em sistemas computacionais
• Palavra(s)-Chave do Pesquisador: Cloud Computing | malware | QoS | segurança | Virus | Sistemas Distribuídos

Resumo

A Computação em Nuvem deixou de ser um novo paradigma para se tornar a principal solução para empresas, instituições e usuários finais para migração de seus sistemas e armazenamento de seus dados. Aliados à alta demanda, grandes provedores destes serviços e empresas startups vem oferecendo suas soluções por preços acessíveis. Com o objetivo de atrair novos usuários, essas empresas vêm facilitando o processo de criação de novas contas, exigindo, em sua maioria, apenas um endereço de email válido. Essa facilidade, agregada com a alta disponibilidade e ao alto poder de processamento a custos baixos, atraiu a atenção de cibercriminosos. Usuários mal-intencionados vêm utilizando serviços baseados em computação em nuvem, principalmente o serviço de armazenamento, para diversas atividades ilegais, como a distribuição de malwares, controle de botnets e hospedagem de serviços, como a venda de armas e drogas ilícitas. A disseminação de malwares que, atualmente não está relacionada apenas a grupos especializados e isolados, mas também está atrelada a um mercado de monetização do tipo PPI (Pay-per-Install), caminha para uma dependência de serviços de armazenamento Cloud. Este projeto tem o objetivo de identificar a presença de usuários mal-intencionados de serviços de armazenamento em nuvem por meio da detecção de malwares associados aos respectivos usuários destes serviços utilizando a ferramenta Hadoop. (AU)