Metodologia de detecção de botnets utilizando aprendizado de máquina

O crescente número de ataques cibernéticos contra organizações públicas e privadas, além de usuários comuns, tem sido relatados nos últimos anos, trazendo à tona a preocupação do emprego desses ataques em ações de Guerra Cibernética. Em algumas dessas ações foram empregadas estruturas conhecidas como botnets. Este artigo tem o objetivo de analisar a eficiência dos algoritmos de aprendizado de máquina na detecção de botnet. Nesse contexto, foi estruturada uma metodologia para detecção de botnet, onde após a captura e o pré-processamento do tráfego de rede, são aplicados algoritmos de aprendizado de máquina que classificam os dados em maliciosos ou não maliciosos de acordo com o conhecimento adquirido na fase de treinamento.