一种在移动僵尸网络自适应Push
一种在移动僵尸网络自适应一种在移动僵尸网络自适应 Push-Styled 命令和控制机制命令和控制机制文摘文摘:从传统的移动僵尸网络,开发基于 pc 的僵尸网络,已经成为一个实际的潜在趋势。在 这论文中,我们设计一个移动僵尸网络,利用 com 小说需求和控制(C推样式;谷歌云的消息传递(GCM);自适应连接 CLC 数量:TP 3930 0 引入引入随着移动互联网访问,数十亿美元最终用户使用智能手机和移动设备上网互联网。如今 智能手机以来增强计算能力和高效的互联网接入,它为黑客提供了肥沃的土壤,实现僵尸网 络移动网络。与基于 pc 的僵尸网络相比,mo 胆汁僵尸网络针对智能手机,它存储一个很敏 感的个人信息和经常使用的在线支付。因此,智能手机的信息已成为最具吸引力的黑客攻击 的目标之一。近年来,有许多报道关于实用移动僵尸网络。2009 年,第一个移动僵尸网络塞 班 Yxes1被发现在塞班平台。在 2010 年,第一个僵尸网络 iKee iPhone。B2报道,有针 对性的越狱 iphone。同年,第一,droid 僵尸网络名为感染3出现,使用类似的基于 http 的 指挥和控制(C&C)。的移动僵尸网络攻击者可以执行拒绝服务攻击,进行短消息的洪水袭击, 发送垃圾邮件、订单高 SP 服务等由于缺乏适当的防御系统,HTTP 协议就足够了这些移动僵 尸网络来满足控制要求闪光的。由于移动设备的普及,僵尸网络的迅速成为一个有吸引力的 目标。研究人员开始多注意安全移动互联网的问题。为了避免被发现,移动僵尸网络开发新 的指挥和控制在移动计算环境机制。 从一个僵尸主控机的角度来看,如何部署隐形和健壮的移动僵尸网络是一个有趣的问题。 从后卫的角度,理解中华商务对于移动僵尸网络防御策略是至关重要的。在本文中,我们研 究一种新颖的 C&C 命名机制 Push-Styled C&C 利用谷歌云 Messaging(GCM)服务4的僵尸 网络通道。GCMAndroid 是一个服务,它允许应用程序发送来自服务器应用程序的数据用户 的 Android 战俘。设备。GCM 服务处理的方方面面队列的消息和交付到目标 Android 应用 程序在目标设备上运行。Botmasters 发送命令 GCM 服务器然后 GCM 服务器推送这些命令机 器人上运行 Android。相比与传统基于 pc 的中华商务战略,Push-Styled 终极动员令避免 botmasters 和机器人之间的直接通信,这使得移动僵尸网络更多的秘密和弹性。 由于移动设备用户对电池电力和交通消费,一个挑战建设移动僵尸网络是如果的成本智 能手机数量超过了用户前要或同意支付,机器人能被检测出来的。提出 Push-Styled C&C 机 制适用于手中有效减少交通 con 网络连接策略大前提和成本。 自适应网络连接战略充分利用 3 g 移动网络 Wifi。与 3 g 蜂窝网络相比,无线网络许 多优势,比如更广泛的网络带宽,较低的电池消耗,成本更便宜的数据等等自适应连接策略, 移动僵尸网络可以使用 WiFi 执行任务要求高流量 consump 。通常 3 g 蜂窝网络覆盖更广 泛的区域比 WiFi 和用于执行紧急命令从 tmasters。 随着 3 g 移动的发展网络和无线网络,特别是无线部署成为国际集团(ing)电信的一个 重要战略运营商,移动互联网的发展将进一步提高 lopment 移动僵尸网络。评估 Push-Styled C&C 僵尸网络的性能,我们为 Android 平台实现 GCM 僵尸网络使用谷歌 GCM 推送通 知服务中华商务频道。评价显示了该移动网络在生成的心跳和指挥交通隐形吗通过隐藏它 的存在在其他合法 GCM traf 膜集成电路。1 1 相关工作相关工作与移动互联网的发展,移动机器人僵尸网络已经成为新兴的安全威胁。相比基于 pc 的 僵尸网络的大量研究,移动僵尸网络的研究才刚刚开始。赵建立移动僵尸网络的命令和推动 机制控制通道。他们发现,消息推动服务可以将命令机器人及时和机动车有效的使僵尸网络 命令可以传播，在某种程度上隐藏在合法推动交通。然而,C2DM 服务于 6 月 26 日,弃用 2012 年,被谷歌云通讯所取代 Android(GCM)。因为 GCM 基于 C2DM 几项改进,GCM 僵尸网络 可能在 C&C tially 更有效。在本文中,我们使用 GCM 诅咒小说 Push-Styled C&C 机制而不 是 C2DM。崔基于移动僵尸网络模型。僵尸主控机隐藏了命令到指定的图片,并上传博客。 机器人访问相应的博客在一个特定的时间照片和分析命令。他们的研究表明,这种僵尸网络 的隐匿性强,考虑到现有的移动僵尸网络检测计划。其次胆汁僵尸网络的蜂窝网络。他们的 研究结果显示小型移动僵尸网络将导致严重的否认手机网络服务攻击。 还可以使用短消息服务(SMS)的 C&C media 移动僵尸网络。曾庆红通过 SMS 的移动僵尸 网络。他们使用 P2P 减少 SMS 手机僵尸网络消息发送和缩短交付的延迟时间跟短信命令。 基于短信的移动僵尸网络。为了减少传输和搜索成本和提高僵尸网络的鲁棒性,他们将机器 人分为正常机器人和地区机器人服务器建立一个 P2P 网络。华僵尸网络基于 SMS 和评估性 能不同类型的网络拓扑。他们的研究表明移动僵尸网络与 20 000 个机器人,每个机器人需 要发送不超过四个短信可以将命令发送到 90%的机器人。穆力纳提出了一个 SMS-HTTP 混合 结构的命令控制通道。主要的思想是将命令分布为两个步骤:第一步是上传 加密签名命令。气孔导度的步骤是把命令机器人通过 URL 短信。2 2 Push-StyledPush-Styled C&CC&C 机制机制移动机器人是一个一般术语的恶意软件制品专门为移动通信设备。感染了恶意软件, 智能手机成为移动通过发送消息或机器人,连接到 botmasters 通过互联网的链接。这些移 动机器人共同影响轮番的僵尸主控机移动僵尸网络。在这节中,我们介绍 Push-Styled C&C,利 用 GCM 服务作为僵尸网络 C&C 通道。减少贩运膜集成电路消耗和成本,一个自适应网络连接 策略应用于 Push-Styled 中华商务机制,使充分利用 3 g 移动网络和无线网络。机理模型分 为四个部分:隐藏命令僵尸主控机,将命令 GCM,自适应网络连接,以及命令提取的机器人。 首先,僵尸主控机隐瞒命令的机器人有限公司-特定的形象信息隐藏技术。然后,僵尸主控机 上传图片在微博或博客,记录的 URL 图像。根据是否你的命令绅士与否以及潜在的交通消费 攻击、僵尸主控机添加一个特定的标志的尽头图像的 URL,将处理过的 URLGCM 相应的移动 设备。机器人读取消息被 GCM 并采取适当的自适应队伍。 2.12.1 命令隐藏命令隐藏 中华商务频道是僵尸网络的核心部分,它特点是中华商务渠道,通过中央权威,僵尸主控 机,可以使用被感染的计算机进行恶意活动。虽然传统的基于 pc 的僵尸网络有很多成熟的 C&C 机制,这些机制不能适用于移动僵尸网络直接由于固有的局限性和移动设备的特性。为 了避免暴露在僵尸网络命令直接网络传输的过程中,我们应用信息隐藏技术隐藏命令从僵尸 主控机到特定的 JPG 图像文件。 首先,僵尸主控机读取载体图像和命令。然后,它计算的结束字节载体图像和命令的长度。根据前一个值,僵尸主控机写命令的载体图像。最后,写命令的长度结束时的图像文件。 图像中隐藏命令数据后,僵尸主控机上传图片到 web 服务器,比如微博、博客、社交网站等, 和记录图像的 URL。 僵尸主控机决定显示一个命令的优先级两个条件:是否该命令紧急和网络流量消费 引发的这个命令。僵尸主控机添加适当的旗帜结束的 URL。 “1”表示命令是紧急的,和攻击 必须立即执行。 “0”表示命令不急,攻击可以执行延迟,如。,我们有 http:/ / fmn.rrimg.com/fmn064/20130116/1510/原始_lf4w_0 公元前 900000 年一个 7e1191 年. jpg -1 http:/ / fmn.rrimg.com/fmn064 年/20130116/1510 年/原始_lf4w_0 公元前 900000 年一个 7e1191 年. jpg -0 最后添加一个标记后,URL 信息由 GCM 推到机器人。 2.22.2 推动推动 GCMGCM 命令命令 谷歌为 Android(GCM)是一个云的消息传递服务,使我们能够从我们的服务器发送数据 用户的 android 设备上。这可能是一个轻量级的有新消息告诉应用程序从服务器获取数据。 应用程序不需要访问应用服务器检索相应的数据断断续续。GCM 服务器负责中间数据存储 和推动操作。GCM 保持持久的 TCP 连接对于每一个移动设备与 GCM 服务器,和间隔时间对于 每一个心跳消息的持久连接大约是 15 - 30 分钟。当 GCM 消息到达时,移动设备会唤醒相应 的应用程序接收和处理消息。在 Push-Styled C&C 僵尸网络,僵尸主控机发送命令 GCM 服务 器,然后,GCM 服务器将这些命令机器人,避免直接通信僵尸主控机和机器人之间。这些特性 使得移动僵尸网络隐形和弹性。将 URL 信息之前,僵尸主控机和机器人需要初始 GCM 服务。 在本部分中,我们介绍首领一个新的机器人如何加入僵尸网络以及如何推动机器人的信息。 当一个新机器人移动僵尸网络连接时,它首先发送 GCM 开始登记以下信息:(1)包名称,这表 明恶意软件应用程序指定的接收推送信息。(2)寄件人 ID,用于授权的移动设备接收推送信 息。两个消息当开发嵌入恶意软件应用程序僵尸网络的创造者。如果注册成功,GCM 服务器 将返回一个唯一的注册 ID 机器人。最后,机器人僵尸主控机发送注册 ID 中华商务服务器。 在 C&C 服务器记录注册 ID 数据库和使用它当它开始推动命令机器人。因此,一个新的机器 人完成加入移动僵尸网络。僵尸主控机可以将命令发送到特定的机器人根据注册 ID。 当僵尸主控机试图传播信息所有注册的机器人,僵尸主控机建立 GCM 请求每一个机器人需要 接收信息。请求包括僵尸主控机需要的信息传播、注册 id 的机器人,和 API 密匙是嵌入式 程序开发人员和应用程序服务器授权访问谷歌服务的特权。然后,C&C GCM 服务器发送请求 服务器。根据请求中的注册 id,GCM 服务器推到指定的信息移动设备。收到信息后,机器人 根据命令执行处理操作。 2.32.3 自适应网络连接自适应网络连接 与基于 pc 的僵尸网络相比,有一些新的挑战在构建移动僵尸网络:1)电池移动设备的力 量是有限的。人们会注意到异常如果电池电力消耗得更快于用户的预期。2)如果 C&C 游行 的原因巨大的流量消费,如发送的短信,广泛使用 GPRS / 3 g 流量,这些将还引起用户的注 意。3)智能手机网络地位和 IP 地址总是不断变化的,它是困难的构建 P2P 链接等。为移动 僵尸网络,无线网络有吸引力的创建中华商务频道。而 3 g 使用无线网络,僵尸网络很难被 检测到在多个离散的 WiFi 接入点。在 3 g 网络、移动设备必须使用 nondeceptive 移动 id。这使得它更容易被发现跟踪。在无线网络中,有许多不同的开放访问点和网络地址转换 (NAT)路由器,让僵尸网络更容易逃避检测。与手机网络相比,无线网络僵尸网络实现更高的 传输速度,支持更多的僵尸网络较低的活动,构建僵尸网络的成本。我们设计一种自适应网 络连接显示策略僵尸网络命令紧迫性和潜在的网络交通消费。当没有无线网络, 僵尸网络 只执行紧急和 traffic-efficient 命令使用 3g 移动网络，当它接收到 nonurgent 命令或命 令要求交通拥挤消费,它将延迟到僵尸网络操作无线网络是可用的。与隐藏命令上传图片后,僵 尸主控机记录图像的 URL。一
