Análise e implementação de um C&C P2P descentralizado e resiliente

Abstract

Botnets são redes formadas por máquinas comprometidas via malware que têm sido empregadas com frequencia em ataques cibernéticos. Por aplicarem técnicas cada vez mais sofisticadas, a detecção e desenvolvimento destas ferramentas requer conhecimento aprofundado na área, o que se torna uma barreira de entrada para novos desenvolvedores. Por alcançarem resultados de alta relevância, há relativamente poucos recursos públicos sobre a criação das mesmas, deixando Estados e exércitos incapazes de responder às ameaças a que estão sujeitos. As primeiras botnets utilizavam um servidor centralizado para gerenciar e trocar informações, o que as tornava vulneráveis à ataques externos. Botnets modernas mais eficazes são construídas de forma descentralizada, tornando-as mais resilientes, ainda que sem perda de eficiência. Por representarem o ponto crítico em termos de resiliência de uma botnet, a arquitetura de comando e controle deve ser o mais robusta possível. Redes peer-to-peer tornaram-se portanto uma forma comum e eficaz de implementação. Neste trabalho será investigada uma implementação utilizando uma tabela de hashes distribuída em sua concepção, baseada no projeto da rede Overbot.

Botnets are networks made up of machines compromised via malware that have been frequently employed in cyber attacks. By applying increasingly sophisticated techniques, the detection and development of these tools requires in-depth knowledge in the field, which becomes an entry barrier for new developers. Since botnets may achieve highly relevant results, there are relatively few public resources about their creation, leaving countries and armies unable to respond to the threats to which they are subject. The first botnets used a centralized server to manage and exchange information, which made them vulnerable to external attacks. More effective modern botnets are built in a decen-tralized way, making them more resilient, yet without loss of efficiency. Because the command and control architecture represents the critical point in terms of a botnet's resili-ence, it must be as robust as possible. Peer-to-peer networks have thus become a com-mon and effective way of implementation. In this work we will investigate an implementa-tion using a distributed hash table in its design, based on the Overbot network design