Creation of a stealthy communication protocol for distributed malware

Bc. Matej Kleman

Bachelor's thesis

Abstract:

V súčastnosti botnety naďalej predstavujú veľkú hrozbu pre Internet. Existuje veľa dostupných vedeckých článkov, ktoré sa zaoberajú rôznymi aspektami botnetov. Existuje avšak len veľmi málo výskumu zameraného na schopnosť botnetu schovávať sa pred obrancami. Takýto výskum je dôležitý, pretože na rozdiel od jednoduchého reagovania na novo vyvinuté stratégie, výskumníci môžu proaktívne vyvíjať nové útočné stratégie predtým, ako ich vyvinú útočníci. Táto práca stavia na dizajne hybridného botnetu navrhnutého Wang et al. v 2008. Práca navrhuje viaceré možné zlepšenia, ktoré obmedzujú počet poslaných správ potrebných na šírenie príkazov vrámci botnetu, a rozprestierajú komunikáciu, čím znižujú pravdepodobnosť detekcie botnetu pomocou analýzy založenej na pozorovaní siete.

Abstract:

Nowadays, botnets still present a huge threat to the Internet. There are a lot of research papers available that study various aspects of botnets. However, there is very little research focusing on improving botnet's ability to hide from the sight of defenders. Such research is important because instead of just reacting to newly developed strategies, the researchers can proactively develop new attack strategies before attackers develop them. This allows them to design and implement possible countermeasures in advance. This thesis builds on top of the hybrid botnet design proposed by Wang et al. in 2008. It proposes several possible improvements that limit the number of messages necessary to spread commands within the botnet and spread out the communication, making the botnet less vulnerable to detection via network-based analysis.

Keywords

p2p, botnet, networkx, hybrid botnet, botnet detection, detection avoidance

Language used: English

Date on which the thesis was submitted / produced: 19. 5. 2022

Thesis defence

• Date of defence: 28. 6. 2022
• Supervisor: RNDr. Martin Drašar, Ph.D.
• Reader: RNDr. Petr Velan, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / field:
Informatics / Informatics