Master of Puppets：出于研究与牟利目的的僵尸网络分析与攻击
材料科学
2016-06-01 v1
摘要
僵尸网络是由攻击者控制的受感染机器（bots）组成的网络。其中许多机器在其所有者不知情的情况下被感染，僵尸网络是互联网上多种滥用和犯罪活动（例如垃圾邮件）的驱动力。根据其拓扑结构的不同，僵尸网络可以没有或拥有多个命令与控制（C&C）服务器，这些服务器是由网络罪犯控制的集中式机器，负责发布命令并接收来自被控 bots 的报告。在本文中，我们对 2007 年至 2012 年间世界上最大的专有垃圾邮件僵尸网络之一 Cutwail/Pushdo 的命令与控制基础设施进行了全面分析。我们识别了垃圾邮件僵尸网络有效运行所需的关键功能。随后，我们针对这些功能开发了一系列针对 Cutwail 命令与控制逻辑的攻击，使得该僵尸网络的垃圾邮件运作效率降低。由于获得了 C&C 软件源代码的访问权限，并搭建了我们自己的 Cutwail C&C 服务器，以及实现了 Cutwail bot 的克隆，这项分析才成为可能。借助这一工具，我们能够枚举当前在 C&C 服务器上注册的 bot 数量，伪装成现有的 bot 向 C&C 服务器报告虚假信息，并操纵存储在 C&C 数据库中的任意 bot 的垃圾邮件统计数据。此外，通过发起分布式拒绝服务（DDoS）攻击，我们能够使控制服务器不可访问。我们的研究结果可被执法部门和从业者用于开发更好的技术来缓解和削弱其他僵尸网络，因为许多发现具有通用性，且源于一般 C&C 通信的工作流程。
引用
@article{arxiv.1511.06091,
title = {Phase of the transmitted wave in the dynamical theory and quasi-kinematical approximation},
author = {O. Yu. Gorobtsov and I. A. Vartanyants},
journal= {arXiv preprint arXiv:1511.06091},
year = {2016}
}
备注
22 pages, 7 figures, 3 tables