Systém pro testování implementací C&C kanálů

Abstract

Botnet je síť kompromitovaných počítačů, které jsou vzdáleně ovládané skupinou hackerů. V poslední době se stávají velmi vážnou hrozbou pro internet. Tyto sítě jsou vytvořené k provádění rozsáhlých nelegálních aktivit zahrnujících krádež citlivých dat a útoků na soukromé i veřejné služby. Klíčovou součástí botnetu je Command and Control (C&C) kanál, který útočníci používají k zadávání příkazů botům and sbírání dat. V naší práci prezentujeme framework navržený pro testování implementací komunikačních protokolů. Zaměřili jsme se na myšlenku zneužití běžně používané internetové služby ke skrytí C&C centra botnetu. Komunikace takového botnetu se tak ukryje v běžném síťovém provozu. Ukážeme naší implementaci meta-protokolu komunikace s několika službami jako je například Twitter či Dropbox a rozebereme možnost jejich zneužití.

A botnet is a network of compromised computers which are remotely operated by a group of hackers. They have become a serious threat to the Internet recently. These network are created to conduct large-scale illegal activities including stealing of sensitive information and attacks on private and public services. Crucial part of botnet is Command and Control (C&C) channel that is used by attackers to issue commands to bots and collect data. In our work we present a framework designed to test implementations of communication protocols. We focused on the idea of abusing commonly used Internet service to hide C&C center of botnet. Communication of such botnet is hidden in regular network traffic. We will show our implementations of communication meta-protocols with some services such as Twitter or Dropbox and analyse possibilities of their abuse.