搜索

[13446] 2018-11-22_BOTCHAIN：第一个基于比特币协议的功能齐全的僵尸网络

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2018-11-22_BOTCHAIN：第一个基于比特币协议的功能齐全的僵尸网络 B O T C H A I N ： 第 一 个 基 于 比 特 币 协 议 的 功 能 齐 全 的 僵 尸 网 络 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 1 - 2 2 前 言 前 言 近 期 ， 来 自 近 期 ， 来 自 C y b a z e 公 司 公 司 Z L a b 恶 意 软 件 实 验 室 的 安 全 专 家 恶 意 软 件 实 验 室 的 安 全 专 家 A n t o n i o   P i r o z z i 和 和 P i e r l u i g i   P a g a n i n i 介 绍 了 一 款 名 叫 介 绍 了 一 款 名 叫 B O T C H A I N 的 僵 尸 网 络 ， 而 它 是 世 界 上 第 一 款 基 于 比 特 币 协 议 构 建 的 全 功 能 僵 尸 网 络 。 的 僵 尸 网 络 ， 而 它 是 世 界 上 第 一 款 基 于 比 特 币 协 议 构 建 的 全 功 能 僵 尸 网 络 。 区 块 链 技 术 能 够 以 可 靠 的 方 式 验 证 通 信 双 方 之 间 的 事 务 ， 且 不 需 要 第 三 方 的 介 入 。 这 样 的 一 种 特 性 使 得 区 块 链 能 够 适 用 于 各 种 不 同 的 场 景 ， 比 如 说 医 疗 保 健 、 供 应 链 跟 踪 、 智 能 合 约 和 身 份 管 理 等 等 ， 但 需 要 注 意 的 是 ， 网 络 犯 罪 分 子 同 样 可 以 将 其 用 于 恶 意 攻 击 活 动 中 。 区 块 链 已 成 为 区 块 链 已 成 为 “ 犯 罪 利 器 犯 罪 利 器 “ ？ ？ P i r o z z i 解 释 称 ， 网 络 犯 罪 分 子 现 在 已 经 开 始 利 用 区 块 链 来 实 施 网 络 攻 击 了 。 比 如 说 ， 2 0 1 7 年 上 线 的 T h e   A u t o m a t e d V e n d i n g   C a r t   ( A V C ) 网 站 就 使 用 了 基 于 区 块 链 的 D N S 系 统 系 统   以 及 T o r ( . o n i o n ) 域 名 来 隐 藏 他 们 的 恶 意 活 动 ， 而 类 似 . b i t 、 . b a z a r 和 . c o i n 这 样 的 基 于 区 块 链 的 顶 级 域 名 ( T L D ) 又 给 网 络 犯 罪 分 子 隐 藏 在 线 ( 暗 网 ) 市 场 提 供 了 新 的 方 向 。 P i r o z z i 还 引 用 了 德 国 R W T H   A a c h e n 大 学 近 期 的 一 项 研 究 结 果 ， 即 区 块 链 能 够 用 来 永 久 性 地 存 储 任 何 数 据 ， 其 中 包 括 非 法 数 据 在 内 ， 例 如 儿 童 色 情 内 容 以 及 恐 怖 主 义 宣 传 。 专 家 对 近 期 的 比 特 币 交 易 进 行 了 分 析 ， 并 发 现 至 少 有 2 7 4 条 记 录 链 接 到 了 虐 待 儿 童 内 容 以 及 暗 网 W e b 服 务 上 。
除 此 之 外 研 究 人 员 还 表 示 ， 网 络 犯 罪 分 子 甚 至 还 可 以 利 用 比 特 币 交 易 中 的 “ O P _ R E T U R N ” 字 段 来 控 制 恶 意 软 件 和 僵 尸 网 络 。 实 际 上 早 在 2 0 1 6 年 的 亚 洲 黑 帽 黑 客 大 会 上 ， 来 自 国 际 刑 警 组 织 的 C h r i s t i a n   K a r a m 就 已 经 介 绍 了 这 种 技 术 了 。 研 究 人 员 提 到 ： “ 我 们 的 研 究 表 明 ， 网 络 犯 罪 分 子 有 可 能 利 用 区 块 链 技 术 来 为 恶 意 软 件 提 供 命 令 控 制 机 制 。 B O T C H A I N 就 是 第 一 个 基 于 比 特 币 协 议 实 现 的 具 有 完 整 功 能 的 僵 尸 网 络 ， 而 且 很 多 网 络 犯 罪 组 织 （ 包 括 A P T 组 织 ） 目 前 都 已 经 具 备 了 开 发 这 种 僵 尸 网 络 的 技 术 。 在 此 之 前 ， 也 有 其 他 的 研 究 人 员 探 索 过 将 区 块 链 技 术 应 用 到 僵 尸 网 络 基 础 设 施 的 可 能 性 ， 比 如 说 Z o m b i e C o i n 和 B o t r a c t 等 等 ， 只 不 过 它 们 都 是 基 于 以 太 坊 实 现 的 。 ” B O T C H A I N B O T C H A I N 是 第 一 个 基 于 比 特 币 协 议 实 现 的 全 功 能 僵 尸 网 络 ， 它 跟 其 他 僵 尸 网 络 的 区 别 就 在 于 ， B O T C H A I N 具 有 高 可 用 性 特 征 ， 因 为 其 中 的 b o t 没 有 硬 编 码 C 2 地 址 ， 攻 击 者 可 以 将 虚 拟 货 币 钱 包 作 为 C 2 ， 而 不 像 Z o m b i e c o i n 那 样 使 用 了 隐 藏 服 务 来 动 态 隐 藏 C 2 地 址 。 这 些 年 来 ， 网 络 犯 罪 分 子 采 用 了 各 种 不 同 的 技 术 来 构 建 更 具 弹 性 和 隐 蔽 性 拓 扑 结 构 的 僵 尸 网 络 ， 从 简 单 的 I R C 或 H T T P 到 T C P 或 P 2 P 网 络 等 等 ， 有 的 甚 至 会 利 用 在 线 云 服 务 。 一 旦 安 全 产 品 检 测 到 了 这 种 可 疑 的 网 络 拓 扑 ， 它 们 就 很 容 易 被 执 法 部 门 或 安 全 公 司 取 缔 。 成 本 昂 贵 成 本 昂 贵 不 过 采 用 基 于 区 块 链 的 僵 尸 网 络 成 本 也 会 更 高 ， 因 为 攻 击 者 必 须 支 付 交 易 费 用 ， 因 此 通 过 比 特 币 协 议 来 使 用 C 2 是 “ 非 常 昂 贵 “ 的 ， 但 是 僵 尸 网 络 的 运 营 者 为 了 隐 藏 自 己 的 犯 罪 痕 迹 ， 他 们 肯 定 是 无 所 不 用 其 极 了 。 P i r o z z i 还 表 示 ， 如 果 攻 击 者 支 付 的 交 易 费 用 较 低 ， 那 么 这 笔 交 易 可 能 永 远 不 会 被 确 认 。
解 决 方 案 解 决 方 案 有 些 专 家 认 为 ， 采 用 矿 工 黑 名 单 机 制 也 许 可 以 有 效 避 免 对 包 含 恶 意 内 容 的 区 块 进 行 验 证 ， 但 是 公 开 性 方 面 的 问 题 以 及 内 容 混 淆 机 制 仍 然 会 给 安 全 防 护 带 来 困 难 。 除 此 之 外 ， 许 多 专 家 也 相 信 ， 量 子 计 算 机 将 允 许 我 们 修 改 区 块 链 事 务 中 每 一 条 交 易 记 录 的 数 据 ， 而 且 可 能 要 引 入 量 子 密 码 才 能 完 全 阻 止 恶 意 操 作 。 P O C *   参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理