SoK: P2PWNED - Modelando e Avaliando a Resiliência de Botnets Peer-to-Peer

Botnets centralizadas são alvos fáceis para esforços de desmantelamento por pesquisadores de segurança da computação e forças de ordem. Assim, os controladores de botnets têm buscado novas maneiras de fortalecer as infraestruturas de suas botnets. Para atender a esse objetivo, alguns operadores de botnets (re)projetaram suas botnets para usar infraestruturas Peer-to-Peer (P2P). Muitas botnets P2P são muito mais resilientes a tentativas de desmantelamento do que botnets centralizadas, porque não possuem pontos únicos de falha. No entanto, as botnets P2P estão sujeitas a classes únicas de ataques, como enumeração de nós e envenenamento. Neste artigo, introduzimos um modelo formal de grafo para capturar as propriedades intrínsecas e as vulnerabilidades fundamentais das botnets P2P. Aplicamos nosso modelo às botnets P2P atuais para avaliar sua resiliência contra ataques. Fornecemos avaliações sobre os tamanhos de todas as onze botnets P2P ativas, mostrando que algumas famílias de botnets P2P contêm mais de um milhão de bots. Além disso, prototipamos várias estratégias de mitigação para medir a resiliência das botnets P2P existentes. Acreditamos que os resultados da nossa análise podem ser usados para ajudar pesquisadores de segurança a avaliar estratégias de mitigação contra botnets P2P atuais e futuras.