Modern malware kan ta sig olika former och har nått en mycket hög nivå av sofistikering när det gäller dess penetration, uthållighet, kommunikation och dölja kapacitet. Användningen av kryptografi, och av hemliga kommunikationskanaler över offentliga och allmänt använda protokoll och tjänster, håller på att bli en norm. I detta arbete börjar vi med att introducera Resursidentifierare Generation Algoritmer. Dessa är en förlängning av en välkänd mekanism som kallas domängenerering algoritmer, som ofta används av cyberbrottslingar för bot management och kommunikation. Vårt tillägg tillåter, utöver DNS, användning av andra protokoll. Mer konkret visar vi upp utnyttjandet av Interplanetary File System (IPFS). Detta är en lösning för den "permanenta webben", som har ett ständigt växande samhällsintresse och antagande. IPFS är dessutom en av de mest framträdande lösningarna för blockkedjelagring. Vi går bortom det enkla fallet med att använda IPFS för att vara värd för skadligt innehåll och utforska hur en botmaster kunde använda det, för att hantera sina bots, validera våra fynd experimentellt. Slutligen diskuterar vi fördelarna med vår strategi för malware författare, dess effektivitet och belysa dess extensibilitet för andra distribuerade lagringstjänster.
Som nyligen illustrerades i Ref, kan DGAs utvidgas till resursidentifierare generation algoritmer (RIGA) som gör det möjligt att använda andra protokoll utöver DNS och tillåter orkestreringen att utnyttja andra mer decentraliserade protokoll.
Hydras and IPFS: a decentralised playground for malware
{'venue': 'International Journal of Information Security', 'journal': 'International Journal of Information Security', 'mag_field_of_study': ['Computer Science']}