Domain Generation Algorithm(DGA)是一项古老但一直活跃的技术，是中心结构僵尸网络赖以生存的关键武器，该技术给打击和关闭该类型僵尸网络造成了不小的麻烦，研究人员需要快速掌握域名生成算法和输入，对生成的域名及时进行sinkhole。
背景
僵尸网络指攻击者（Botmaster）出于恶意目的，通过命令控制信道（C&C Channel）操控一群受害主机（Bots）所形成的攻击平台。通过该平台，攻击者可以发起多种常见攻击，包括DDoS、垃圾邮件、钓鱼攻击、点击欺诈、在线身份窃取、比特币挖掘/窃取、加密勒索等。
同传统恶意代码形态相比，僵尸网络的攻击实现依赖攻击者和受害主机之间的信息交互，即攻击者需要告知僵尸主机命令，僵尸主机才可发起相应的攻击，命令的下发通过命令控制信道实现，这是僵尸网络构建的核心，也是攻防双方博弈的关键点。
在早期中心结构的僵尸网络中，僵尸主机通常采用轮询的方法访问硬编码的C&C 域名或 IP来访问命令控制服务器，获取攻击者命令，由于硬编码的域名或IP固定且数量有限，防御人员通过逆向掌握该部分内容后可对该域名进行有效的屏蔽，阻断其命令控制途径，使其失去控制源并逐渐消亡。该种缺陷称之为中心节点失效（single-point-of-failure）。
Read full article from 漫谈Domain Flux | 关注网络安全技术
No comments:
Post a Comment