Botnet cluster identification

Botnets are a group of computers infected with a specific sub-set of a malware family and controlled by one individual, called botmaster. This kind of networks are used not only, but also for virtual extorsion, spam campaigns and identity theft. They implement different types of evasion techniques that make it harder for one to group and detect botnet traffic. This thesis introduces one methodology, called CONDENSER, that outputs clusters through a self-organizing map and that identify domain names generated by an unknown pseudo-random seed that is known by the botnet herder(s). Aditionally DNS Crawler is proposed, this system saves historic DNS data for fast-flux and double fastflux detection, and is used to identify live C&Cs IPs used by real botnets. A program, called CHEWER, was developed to automate the calculation of the SVM parameters and features that better perform against the available domain names associated with DGAs. CONDENSER and DNS Crawler were developed with scalability in mind so the detection of fast-flux and double fast-flux networks become faster. We used a SVM for the DGA classififer, selecting a total of 11 attributes and achieving a Precision of 77,9% and a F-Measure of 83,2%. The feature selection method identified the 3 most significant attributes of the total set of attributes. For clustering, a Self-Organizing Map was used on a total of 81 attributes. The conclusions of this thesis were accepted in Botconf through a submited article. Botconf is known conferênce for research, mitigation and discovery of botnets tailled for the industry, where is presented current work and research. This conference is known for having security and anti-virus companies, law enforcement agencies and researchers.

Análisis del proceso de involución política de la guerrilla colombiana (FARC-EP) dentro de sus formas de lucha político- militares, durante el periodo 1994- 2002

Esta monografía busca responder preguntas relativas al accionar de las FARC- EP, su papel dentro de la economía de la droga y su relación con la población civil. Así, se pretende establecer en qué medida la guerrilla colombiana de las FARC-EP ha experimentado un proceso de involución política dentro de sus formas de lucha político-militares en el periodo 1994-2002.

Incidencia de los actores armados ilegales en la tributación minera de los municipios auríferos de Antioquia 2007 - I. 2012

Inmersos en un conflicto armado y guiados por un modelo político que busca aprovechar el boom minero en pro del desarrollo de Colombia, se han potencializado dinámicas ilegales donde los Actores Armados Ilegales (A.A.I), como ‘bandidos estacionarios’, se han ido adaptando a las nuevas dinámicas del mercado donde el lucro, la rentabilidad y la financiación son su objetivo central. En el departamento de Antioquia, esa situación data desde la formación de sus regiones, como son el caso del Bajo Cauca y Nordeste Antioqueño. Empero, lo novedoso en el conflicto armado, y que tiene relación directa con la minería aurífera es, la alta posibilidad que los A.A.I. estén viendo en esta actividad su principal fuente de financiación como consecuencia de dos hechos importantes: 1). El éxito que ha tenido la lucha contra el narcotráfico y por ende, contra los cultivos ilícitos. Y, 2) El elevado precio del oro en el mercado internacional puesto que, se estima que en los próximos años alcance entre $2.000 y $2.107 dólares la onza. En este orden de ideas, el lector encontrará como los actores armados ilegales actúan como bandidos estacionarios que ejerciendo la “minería criminal”, inciden en la política fiscal municipal a partir de la para-tributación o ‘impuesto de protección’, captación de regalías y el lavado de activos; donde el fin es financiar sus actividades criminales, afectando negativamente la política tributaria de los gobiernos municipales que se caracteriza por su baja capacidad de gestión.