¿Computación Voluntaria o Involuntaria?

Abstract

Una botnet es un grupo de computadoras controladas remotamente y deforma simultánea. Las botnets suelen ser ilegales dado que la incorporación de computadoras (bots) se realiza sin autorización mediante un ataque a esas computadoras. En esta tesis consideramos por primera vez a las botnets como sistemas de altas prestaciones (HPC por el término en inglés HighPerformance Computing). La computación de altas prestaciones tiene como objetivo el agregado de potencia computacional para obtener un mejor desempeño y resolver problemas que requieren gran potencia de cálculo. Para lograr este objetivo, HPC utiliza diversos métodos y tecnologías tanto a nivel de software, como de hardware e incluso de administración de recursos. Los sistemas HPC han sido estudiados profusamente y son en general bien entendidos. Por su parte, las botnets son también en general bien entendidas en el ámbito de la seguridad informática, donde mayormente se estudian sus ataques, sus amenazas y como detectarlas. El objetivo de esta tesis es estudiar las botnets como sistemas HPC. Para este propósito se extraen las características de altas prestaciones en una botnet en particular llamada Geost y se las compara con un sistema de altas prestaciones estándar conocido como es SETI@home. Esta comparación servirá para entender mejor la potencia de las botnets en relación a los sistemas legales y tradicionales de HPC. Con el objetivo de realizar esta comparación, se seleccionaron cinco características de la computación de altas prestaciones: resiliencia, paralelismo y concurrencia, computación heterogénea, ancho de banda y accesibilidad. Se extrajeron estas características de las dos aplicaciones, Geost y SETI@home, mediante el uso de una combinación de técnicas y herramientas de análisis de aplicaciones e inteligencia. Finalmente, los resultados de la comparación son analizados y estudiados para entender mejor el fenómeno. Esta tesis tiene dos grandes aportes. En primer lugar, proveer la primer comparación científica de características HPC en sistemas botnet y sistemas estándar. En segundo lugar, proveer una metodología de extracción y análisis de características de la computación de altas prestaciones en botnets.

A botnet is a network of computers controlled remotely and simultaneously by a single entity. Running a botnet is usually illegal, since the incorporation of computers (bots) is done without authorization by attacking those computers. In this thesis we consider botnets for the rst time as high-performance systems. High performance computing (HPC) aims to add computational power to obtain better performance and solve problems that require high computational capacities To achieve this goal, HPC uses a variety of methods and technologies at software, hardware and even resource management levels. HPC systems have been extensively studied and are generally well understood. For their part, botnets are also generally well understood in the eld of computer security, which studies their attacks, threats and how to detect them are mostly studied. The goal of this thesis is to compare botnets as HPC systems. For this purpose, HPC features are extracted from two systems; a malicious and a standard one in order to compare them.The malicious system is a botnet called Geost, a banking trojan botnet, and its features are compared to a standard high performance system known as SETI @ home, a tool to help to detect intelligent life outside Earth. This comparison will serve to better understand the power of botnets in relation to traditional and legal HPC systems. In order to drive this comparison, ve characteristics of HPC were selected: resilience, parallelism and concurrency, heterogeneous computing, bandwidth and accessibility. These features were extracted from the two applications, Geost and SETI @ home, by using a combination of intelligence and application analysis techniques and tools. Finally, the results of the comparison are analyzed and studied to better understand both systems. This thesis has two main contributions. The rst one is to provide the rst scienti c study of HPC features on botnet and standard systems. Secondly, to provide a methodology for extracting and analyzing characteristics of HPC in botnets.