基于短地址混淆和谷歌云推送的移动僵尸网络的构建

来源：计算机应用杂志2015年第6期北京时间：

作者：李娜, 杜彦辉, 陈默

单位：1. 中国人民公安大学 网络安全保卫学院, 北京 100076;2. 唐山市公安局路南区分局 指挥中心, 河北 唐山 063000;3. 襄阳市公安局 出入境支队, 湖北 襄阳 441000

摘要：为了提升对移动僵尸网络的预测能力和防御能力,提出了一种基于短地址混淆(USSes-Flux)和谷歌云(GCM)推送的移动僵尸网络的构建机制。设计了基于中心结构和对等网络(P2P)混合的拓扑结构的移动僵尸网络模型,给出了USSes-Flux算法,从而增强了命令与控制信道的隐秘性和强壮性。给出了该移动僵尸网络的控制模型,分析了不同僵尸节点的状态改变、命令设计和传播算法。实验环境中,研究了短地址的失效率与申请数量之间的关系,并对该移动僵尸网络与不同命令和控制信道的样本进行静态分析、动态分析和电量测试。结果表明:该移动僵尸网络具有较强的隐秘性、强壮性和低消耗。

关键词：移动僵尸网络,命令与控制信道,网络模型,云推送,短地址混淆

基金资助：国家自然科学基金资助项目(71173199);中央高校基本科研业务费资助项目(2014JKF01140,2014JKF01144)。