OnionBots：颠覆隐私基础设施以实施网络攻击

在过去的十年中，僵尸网络通过采用一系列日益复杂的策略来逃避检测和接管，并将其基础设施货币化而得以存活。与此同时，以 Tor 为代表的隐私基础设施的成功为包括僵尸网络、勒索软件以及毒品和违禁品市场在内的非法活动打开了大门。我们认为，下一波僵尸网络将广泛颠覆隐私基础设施和加密机制。在这项工作中，我们提议抢先研究此类僵尸网络的设计与缓解。我们首先引入 OnionBots，我们认为这将是下一代弹性、隐蔽的僵尸网络。OnionBots 利用隐私基础设施进行网络攻击，将其操作与受感染主机 IP 地址完全解耦，并且承载的流量不泄露有关其来源、目的地和性质的信息。此类机器人共生在隐私基础设施中，以逃避检测、测量、规模估计、观察，以及总体上所有基于 IP 的当前缓解技术。此外，我们展示了通过适当的自修复网络维护方案（易于实现），OnionBots 实现了低直径和低度数，并且在节点删除下对分区具有鲁棒性。我们开发了一种称为 SOAP 的缓解技术，可中和基础 OnionBots 的节点。我们还概述并讨论了一组能够使后续 Super OnionBots 浪潮实现的技术。鉴于此类僵尸网络的潜力，我们认为研究界应主动开发检测和缓解方法来挫败 OnionBots，并可能对隐私基础设施进行调整。