王鹏，张方娇，翟立东**一种基于Android系统的移动僵尸网络模型1,21,22（1.北京邮电大学计算机学院；北京1008765102.中国科学院信息工程研究所；北京100093）摘要：移动互联网的发展为传统的僵尸网络向移动互联网蔓延提供了条件，移动僵尸网络开始出现。为在未来的攻防战争中取得先机，本文从攻击者角度出发，结合移动僵尸网络的发展趋势，以Android系统为平台对移动僵尸网络构建的关键技术进行了研究，提出了一种基于Android系统的移动僵尸网络模型。该模型以社会工程学手段作为僵尸程序的主要传播途径，采用基于中心结构和SMS-协议的CC（命令控制信道）方案，设计并实现了一个智能僵尸程序模型，用以提高整个僵尸网络的健壮性，同时，本文还系统分析了移动僵尸网络的应用场景，最后对此类移动僵尸网络的防御手段进行了讨论。关键词：数据安全与计算机安全；移动僵尸网络；Android；CC；应用；防御：TP30915AMobileBotnetModelbasedonAndroidSystemWANGPeng1,2,ZHANGFang激ao1,2,ZHAILidong2(1.SchoolofComputing,Bei激ngUniversityOfPostsAndTelecommunications,Bei激ng100876;2.Instituteofinformationengineering,ChineseacademyofSciences,Bei激ng100093)2025303540Abstract:ThedevelopmentofthemobileInternetprovidesconditionsfortraditionalbotnettospreadtomobileInternetandsomerudimentshaveemerged.Combinedwiththedevelopmenttendencyofmobilebotnet,thispaperpresentsaAndroid-basedmobilebotnetmodelfromtheperspectiveofattackers.ThemodeladoptssocialengineeringmeansasthemainrouteoftransmissionofbotsandbuildsaCC(CommandandControl)ChannelbasedontheSMS-protocolswithacentralizedtopology.Inaddition,anintelligentbotprogrammodelisdesignedtoimprovetherobustnessofthewholebotnetandimplementedonAndroid.Thispaperalsoanalyzestheapplicationscenariosofmobilebotnetsystematicallyanddiscussesthecoorespondingdefenseintheend.Keywords:datasecurityandcomputersecurity;mobilebotnet;Android;CC;application;defense0引言随着移动通信技术、移动终端技术以及手机操作系统的发展，以智能手机为代表的移动终端逐渐具有了媲美传统PC的强大的计算能力、方便的网络接入途径、更多的功能以及更大的存储空间，再加上日益庞大的用户基数，为移动僵尸网络的出现创造了条件。到目前为止，已经出现了多个移动僵尸网络的雏形，跨越目前流行的多个平台，包括Symbian[1]、iOS[2]和Android[3]，其中Android系统以其开放性和庞大的市场份额，逐渐成为攻击者青睐的目标，各种针对Android系统的恶意软件层出不穷[4]，文献[5]认为Android系统极有可能成为移动僵尸网络的下一个目标。与传统的僵尸网络不同，移动僵尸网络的僵尸主机不再是各种PC和服务器，而是以智能手机为代表的各种移动终端，控制者通过传播恶意软件感染大批智能手机，然后通过某种通信联系人：翟立东（1983-），男，副研究员，主要研究方向：移动互联网安全、工业控制安全.zhailidong@iie.ac作者简介：王鹏（1988-），男，硕士研究生，主要研究方向：移动僵尸网络-1-。文献[13]指出由于智能手机与PC在硬件结构和应用场景方面的差异，途径发布控制命令来控制被感染手机进行一系列恶意攻击，如电话骚扰、短信轰炸、发送垃圾短信和邮件、定购高额SP服务等，给手机用户造成严重的隐私及财产安全威胁。网络攻防的双方永远是呈双螺旋上升的，与僵尸网络的对抗不能只停留在对已有僵尸网45络的研究上，还要先攻击者一步，从攻击者的角度出发研究攻击者最有可能采用的关键技术。目前针对移动僵尸网络的研究大都集中在如何设计一个符合移动智能终端特点的CC（命令控制信道）[6~12]使得移动僵尸网络的构建存在诸多挑战：1.智能手机的电量有限，如果僵尸程序进行频繁的活动，很容易引起电量异常；505560657075802.作为手机特有的命令控制信道，短信、GPRS/3G的大量使用会造成资费异常；3.手机的联网状态和IP地址不断变化，难以建立高效的P2P网络。针对上述挑战，结合移动僵尸网络的发展趋势，本文提出了一种基于...