Proceedings of the Korean Society of Computer Information Conference (한국컴퓨터정보학회:학술대회논문집)
- 2014.07a
- /
- Pages.55-56
- /
- 2014
Mobile Botnet Exploiting File Sync Services
파일 싱크 서비스를 이용한 모바일 봇넷
- Han, Ki-Moon (Cyber Security Research Center, KAIST) ;
-
Kim, Daehyeok
(Cyber Security Research Center, KAIST)
- Published : 2014.07.16
Abstract
모바일 장치의 대중화와 이동 통신 기술의 발전이 가속화 되면서, 최근 모바일 봇넷으로 인한 위협이 증가하고 있다. 봇넷의 안정적인 유지와 봇 마스터와 클라이언트 간 통신 채널의 은닉성을 보장하기 위해 다양한 방법이 연구되었다. 본 논문에서는 모바일 환경에서 널리 사용되는 클라우드 기반의 파일 싱크 서비스를 통신 채널로 활용한 새로운 봇넷을 제안한다. 안드로이드 플랫폼 기반의 봇 클라이언트 구현과 실험을 통해 제안하는 봇넷이 사용하는 C&C 채널의 은닉성을 검증하고 공격의 심각성을 보였다.