Stegobot：利用社交行为构建不可观测的通信网络
密码学与安全
2015-03-19 v1 网络与互联网体系结构
社会与信息网络
物理与社会
摘要
我们提出利用社交网络构建一个不可观测的通信网络。通信端点是社交网络上的顶点。通过利用图像隐写术和用户的社交图像分享行为，构建概率上不可观测的通信信道。所有通信沿着连接朋友的社交网络覆盖层的边进行。我们证明，即使采用受限泛洪这样远非最优的路由机制，这样的网络也能提供可观的带宽。我们通过在其上构建一个名为Stegobot的僵尸网络，证明这样的网络确实可用。它被设计为通过社交恶意软件攻击进行传播，并从受害者处窃取信息。与传统僵尸网络不同，Stegobot的流量不会在僵尸主机之间引入新的通信端点。我们分析了一个在线社交网络成员之间图像分享的真实世界数据集。对Stegobot网络吞吐量的分析表明，尽管它很隐蔽，但在功能上也很强大——能够每月从受害者向僵尸主控端输送数十兆字节的敏感数据。
引用
@article{arxiv.1107.2031,
title = {Stegobot: construction of an unobservable communication network leveraging social behavior},
author = {Shishir Nagaraja and Amir Houmansadr and Pratch Piyawongwisal and Vijit Singh and Pragya Agarwal and Nikita Borisov},
journal= {arXiv preprint arXiv:1107.2031},
year = {2015}
}
备注
Information Hiding, unobservability, anonymity, botnet