僵尸網(wǎng)絡(luò)幕后或曝光 已破解Flame病毒口令

研究人員已經(jīng)破解了保護(hù)一臺控制Flame間諜僵尸網(wǎng)絡(luò)的服務(wù)器的口令，從而使研究人員能夠進(jìn)入這個惡意軟件的控制臺以便更多地了解這個僵尸網(wǎng)絡(luò)的工作原理和幕后人員。Flame惡意軟件在中東地區(qū)感染了數(shù)千臺計算機。某機構(gòu)在9月17日破解了這個口令的散列碼。

這個散列碼是27934e96d90d06818674b98bec7230fa。用純文本破解的口令是900gage!@#。

同時，研究人員稱，F(xiàn)lame惡意軟件至少在2006年就開始開發(fā)了，比這個惡意軟件的完成時間早4年，遠(yuǎn)遠(yuǎn)早于今年3月18日最初部署的第一臺Flame指揮與控制服務(wù)器。

到今年5月，F(xiàn)lame惡意軟件被發(fā)現(xiàn)。伊朗和其它中東國家的被感染的計算機的用戶清除了這個惡意軟件。這個惡意軟件在5月份執(zhí)行了一個自殺指令把自己從被感染的計算機中清除了。

這臺指揮與控制服務(wù)器還例行性地刪除了它的記錄文件，成功地消除了這次攻擊幕后指揮者的證據(jù)。報告稱，考慮到這個記錄被關(guān)閉并且數(shù)據(jù)被完全刪除，剩余的線索也許不可能確定這次攻擊幕后的團(tuán)體是誰。

這篇報告的結(jié)論稱，盡管Flame惡意軟件在今年早些時候已經(jīng)被消除，但是，仍然存在更多的沒有發(fā)現(xiàn)的這種惡意軟件的變體。這個證據(jù)是指揮與控制模塊利用4個協(xié)議與被攻破的客戶機通訊，其中3個協(xié)議正在使用。3個支持的協(xié)議的存在以及1個協(xié)議正在開發(fā)之中表明這個指揮與控制服務(wù)器要求與多個W32.Flamer惡意軟件的變體或者其它的網(wǎng)絡(luò)間諜惡意軟件進(jìn)行通訊。這些惡意軟件目前是大眾所不知道的。

報告稱，一個高級的支持團(tuán)隊運行這個間諜網(wǎng)絡(luò)，從被感染計算機中收集數(shù)據(jù)并且把數(shù)據(jù)傳送到指揮服務(wù)器。這個團(tuán)隊有三個獨特的角色：服務(wù)器管理員、向被感染的機器發(fā)送數(shù)據(jù)和接收數(shù)據(jù)的操作員、計劃攻擊和收集被竊數(shù)據(jù)的協(xié)調(diào)員。

這篇報告的作者做出結(jié)論稱，這種運營與攻擊者可見性和角色的分離表明，這是一個組織嚴(yán)密的和高級的團(tuán)伙所做的工作。

這些服務(wù)器收集加密的數(shù)據(jù)，然后把這些數(shù)據(jù)發(fā)送到線下進(jìn)行解密。每一臺被感染的計算機都有自己的密鑰。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]