बॉटनेट तत्वों के लिए कमांड ट्रांसफर करने के लिए एक माध्यम के रूप में क्रिप्टोक्यूरेंसी ब्लॉकचैन का उपयोग करने का विकल्प

मैं लेख में वर्णित विचार को विकसित करना चाहता हूं "पैसे का पालन करें: आरटीएम समूह ने क्रिप्टो वॉलेट में सी एंड सी सर्वर के पते कैसे छिपाना शुरू किया" , जिसने उन्हें एक विशिष्ट क्रिप्टो पते पर दो लेनदेन के लिए सूचीबद्ध सातोशी की संख्या में पैक किया। मैलवेयर, ब्लॉकचैन ब्राउज़र से ऐसे पते पर स्थानांतरण डेटा का अनुरोध करते हुए, नए सी एंड सी सर्वर के आईपी को सरल जोड़तोड़ द्वारा आवंटित करता है।

हम इस समूह के आपराधिक इरादों की निंदा करेंगे और निंदा करेंगे और बॉटनेट (ईबीएस) के तत्वों को आदेश प्रेषित करने के सिद्धांतों और प्रक्रिया पर सटीक रूप से ध्यान केंद्रित करेंगे।

IMHO, इस विधि में कुछ कमियां हैं - इस विधि की बैंडविड्थ (प्रति हस्तांतरण की जानकारी के संदर्भ में) छोटी है, और जो कोई भी इस तरह के क्रिप्टो पते को जानता है, वह एक निश्चित राशि भेज सकता है, और botnet को सिंक कर सकता है, जिससे उसे "विश्वसनीय" संपर्क करने के लिए मजबूर होना पड़ेगा। »सर्वर के लिए उनके लिए।

हालांकि, छिपे हुए ईबीएस कमांड को एक अलग से नहीं भेजा जा सकता है, लेकिन एक अलग पते ए से, एक प्राथमिकता उनके लिए विश्वसनीय है। इस मामले में, कोई भी (निजी कुंजी रखने वाले व्यक्ति को छोड़कर) ऐसा ऑपरेशन नहीं कर सकता है।

कमांड के सेट को बोटनेट व्यवस्थापक द्वारा उत्पन्न पते पर मात्रा भेजकर विस्तारित किया जा सकता है, जिसके नाम पर आवश्यक नियंत्रण जानकारी एन्कोडेड / एन्क्रिप्टेड है।

इस स्थिति में, 20 बाइट्स (अक्षर, संख्या, विशेष वर्ण) की एक कमांड को हेक्स में (फिर हेक्स को टेक्स्ट) और फिर एक मान्य क्रिप्टो एड्रेस बी में परिवर्तित किया जाता है। इस मामले में, कमांड को स्वयं एन्कोड / एन्क्रिप्ट किया जा सकता है।

मैं आपको एक काल्पनिक उदाहरण देता हूं। स्पष्टता (PoC) के लिए, मैंने कई उपलब्ध ऑनलाइन सेवाओं का उपयोग किया।

1. एक विश्वसनीय पते ए से, एक निश्चित राशि उत्पन्न वैध पते बी में स्थानांतरित की जाती है।

एड्रेस बी जेनरेशन का उदाहरण: सर्वर के बारे में 82.192.95.175 ईबीएस पर जानकारी भेजना आवश्यक है, जिससे मॉड्यूल सर्वर # 68 से अपडेट कमांड प्राप्त करना संभव है, मॉड्यूल की सक्रियता / निष्क्रियता समय, साथ ही एन्क्रिप्शन कुंजी (या अतिरिक्त ब्लॉकचैन ब्राउज़र, निष्पादन कमांड का पता)। बाद में प्रेषित तिथि की तुलना में, एक नया विश्वसनीय क्रिप्टो पता, कुंजी, आदि (कुंजी को उपयोगकर्ता एजेंट में सीवन किया जा सकता है और केवल तभी स्थानांतरित किया जा सकता है जब इसे बदलने के लिए आवश्यक हो, जिससे कमांड क्षेत्र के 7 बाइट्स की बचत होती है)।

आईपी ​​को सौ तरीकों से बदलना संभव है, उदाहरण के लिए, 082.192.095.175> 08.21.92.09.51.75 + 32 प्रत्येक नंबर पर (अपठनीय ASCII वर्णों से बचें)।

कुल 40.53.124.41.83.107 = (5 |) एएससीआईआई (6 बाइट्स) में प्रतिनिधित्व करते हैं ;
टीम 68 = डी;

मॉड्यूल सक्रियण समय 601234 = यूनिक्स समय में है , जहां सबसे महत्वपूर्ण अंक 1 निरर्थक है, हम इसे प्रसारित नहीं करेंगे (यह डिफ़ॉल्ट रूप से है, चूंकि 2 में बदलाव केवल 2033 में होगा), निम्न तीन अंक डिफ़ॉल्ट 000 के साथ भी हैं, क्योंकि । वास्तव में कोई बात नहीं है, यह + - 15 मिनट है।

सक्रियण समय - 1601234000 = 27 सितंबर, 2019 13.13.20 जीएमटी

अगला, चार अंक, जिस समय तक मॉड्यूल चलना चाहिए - सक्रियण समय से 0365 (दिन)।

वह ASCII में 6012340365 = 01665D088Dh = AAHpKn है। यह भी मान लीजिए कि पिछली कुंजी Key0001 थी।

कुल (5 |) SkDAAHpKnKey0002 RC4 और Key0001 का उपयोग करके हेक्स में देता है: DD F6 B8 16 2A B6 71 97 0F 9F A2 68 79 8C B6 31 DA FE 43।

हम इस हैशटैड्रेस को एक विरासत बीटीसी पते में बदल देते हैं (यह अन्य क्रिप्टोकरेंसी डैश, एलटीसी, डॉगकोइन इत्यादि के पते के लिए संभव है, यह कोई फर्क नहीं पड़ता, क्रिप्टो पते उत्पन्न करने के लिए एल्गोरिदम खुले हैं, स्थानांतरण सस्ता और तेज होगा)।

हमें पता B (विरासत) - 1MEdtjmGtqaGPaoYAQn43dkZxiSrSD8gmD मिलता है।
(मैं आपको याद दिलाता हूं कि इसके सामने एक "1" जोड़ा जाता है - एक बाइट संकेत , अंत में - 4 बाइट्स पर नियंत्रण)।

यह संसाधन चरण-दर-चरण रूपांतरण प्रक्रिया (पहले DDF6 डालें ... पंक्ति 3 (RIPEMD-160 Hash of 2) डालें) को देखना संभव बनाता है।



हालाँकि, पहले से ही मानक सेगविट-फॉर्मेट के पतों के सेट से बाहर न खड़े होने के लिए, आइए हम अपनी लाइन को यहाँ प्रस्तुत करें ( यहाँ देखें)।



पता B (segwit) - bc1qmhmts932kecewrul5f58jyvvkcca4ljrgmpcd

2. हम विश्वसनीय ए से इस पते पर कई सौ / हज़ार सातोशी का स्थानांतरण भेजते हैं। हस्तांतरण राशि भी जानकारी ले जा सकती है (उदाहरण के लिए, सहमति के आधार पर अतिरिक्त सत्यापन, बिना पते के सशर्त विनाश के लिए एक कमांड चरित्र / पते में प्रेषित कमांड को पढ़ने की आवश्यकता के बिना बोटनेट के अस्थायी बंद, आदि)।
मैं इस तथ्य पर विशेष ध्यान दूंगा कि भेजते समय यह ध्यान रखना होगा कि डिलीवरी के लिए पता डिलीवरी के पते के समान ही होना चाहिए, या डिलीवरी के लिए ईबीएस पते को एक नए विश्वसनीय के रूप में रिकॉर्ड करना चाहिए।
लेन-देन की औसतन कई मिनटों की पुष्टि होती है (नेटवर्क लोड के आधार पर पर्याप्त मात्रा में कमीशन के भुगतान के अधीन)।

1 हजार सातोशी की राशि स्थानांतरित करने की लागत 7 रूबल होगी। (2-3 रूबल का प्लस कमीशन)। मैं दोहराता हूं कि अन्य क्रिप्टोकरेंसी के साथ यह दसियों / सैकड़ों बार तेज और सस्ता हो सकता है।

3. ईबीएस की ओर से, ए से स्थानांतरण के बारे में उपलब्ध सूची (ब्राउज़र एक विस्तृत वर्गीकरण में प्रस्तुत किए गए हैं) से ब्लॉकचैन ब्राउज़र (एपीआई द्वारा) का आवधिक सर्वेक्षण है।
ए (और इसकी पुष्टि) के साथ एक नया लेनदेन भेजने के तथ्य की खोज पर, प्राप्तकर्ता के पते में निहित जानकारी जिसे ट्रांसफर किया गया था, उसे डिक्रिप्ट (डिकोड किया गया) प्राप्त कुंजी द्वारा किया गया और निष्पादन के लिए स्वीकार किया गया।

मान लीजिए कि विश्वसनीय पता bc1qsj0gm0r2c3hzq9yzfewl34yk2r760hy5za4x3q (segwit format) है।
इस पते पर, अंतिम आउटगोइंग लेनदेन (लगभग। - अंतिम एक नहीं, लेकिन यह एक ) दो पते पर पारित किया गया - bc1qmhmts932kecewrul5f58jyvvkcca4ljrrpmpcd और परिवर्तन भेजने वाले पते के समान था।
हस्तांतरित राशि - 666 सातोशी - हम तय करते हैं कि यह डिकोडिंग करने के लिए एक सशर्त आदेश है।



हमारे पते को वापस DDF6 में दर्ज करें ...।
प्रपत्र में परिवर्तित करें (5 |) SkD34 ,, +! Key0002 और Key0001 के साथ डिक्रिप्ट (Key201 के लिए महत्वपूर्ण परिवर्तन)।

सर्वर से मॉड्यूल डाउनलोड करें (एक ही कुंजी का उपयोग करके सर्वर तक पहुंच लागू की जा सकती है) और मॉड्यूल की लॉन्च तिथि की प्रतीक्षा करें।

मैं ध्यान देता हूं कि कम से कम कई ब्राउज़रों का उपयोग करना आवश्यक है (वे कुछ देशों से अनुरोधों को डिस्कनेक्ट या प्रतिबंधित कर सकते हैं, जैसे कि bitflyer.jp , रूसी से प्रतिबंधित और जापानी आईपी से शुरू)।


प्राप्त जानकारी को कम से कम एक / दो पर जांचा जा सकता है। ब्राउज़रों की पसंद महान है, केवल इलेक्ट्रम टाइप सूची में एक दर्जन से अधिक हैं - blockchair.com, smartbit.com.au, bitupper.com, chain.so और कई अन्य। एट अल।



कृपया ध्यान दें कि सभी ब्राउज़र segwit प्रारूप का समर्थन नहीं करते हैं। इसलिए, आपको एक मध्य मैदान चुनने की आवश्यकता है, पुराने या नए प्रारूपों के विश्वसनीय पते का उपयोग करें।

पुराने प्रारूप में एक विश्वसनीय पते से भेजने का एक उदाहरण 186A8D7vdAHpFWdSAFHzZGfi44pPcwtZNc कच्चे में उत्पन्न विरासत पते पर



और segwit पता



विभिन्न ब्लॉकचेन ब्राउज़र का उपयोग उनकी विविधता पर जोर देता है।
मुझे याद है कि एक लेन-देन से एक पते में छिपा संदेश नकली होना चाहिए ताकि यह पुष्टि हो जाए कि परिभाषा द्वारा असंभव है।

एल्गोरिथम के फायदे

1. कोई C2 सर्वर नहीं है, कॉल ब्लॉकचैन ब्राउज़र पर जाते हैं।
2. ईबीएस के लिए आदेश बिना शर्त भरोसेमंद हैं।
3. कमांड भेजने का माध्यम ब्लॉकचेन है, जो कमांड भेजने / भेजने को अवरुद्ध नहीं होने देता है।
4. ब्लॉकचेन एक अत्यंत स्थिर प्रणाली है (यह क्रिप्टोक्यूरेंसी की अस्थिरता पर लागू नहीं होती है)।
5. काम प्रदान करने की कम लागत।
6. सरल एल्गोरिथ्म कार्यान्वयन (ओपन सोर्स डेटा और कोड)।
7. लेनदेन उत्पन्न करने या ब्लॉकचेन डाउनलोड करने की आवश्यकता नहीं है।

एल्गोरिथ्म सुविधाएँ

1. सिम्पलेक्स संचार।
2. ब्राउज़रों की स्थिरता पर निर्भरता।
3. कुछ (यद्यपि न्यूनतम) वित्तीय लागत।

मेरा मानना ​​है कि यहां दिए गए कुछ बिंदु सूचना सुरक्षा विशेषज्ञों के लिए उपयोगी हैं।

यह पर्यवेक्षकों के अलावा, बॉटनेट की स्थिरता को बढ़ाने के लिए दिलचस्प होगा, इलेक्ट्रोम जैसे लोकप्रिय वॉलेट्स के पूर्ण नोड्स या नोड्स की क्षमताओं को आकर्षित करने के लिए, साथ ही इलेक्ट्रॉनिक बैंकिंग प्रणाली के पक्ष में आवश्यक लेनदेन उत्पन्न करके द्वैध संचार को व्यवस्थित करें। मैं इस विषय पर विचारों के साथ-साथ उचित आलोचना और सुझावों के लिए आभारी रहूंगा।