- 掛牌上市企業(yè)
- 60秒人工響應(yīng)
- 99.99%連通率
- 7*24h人工
- 故障100倍補(bǔ)償
僵尸網(wǎng)絡(luò)正在迅速擴(kuò)張，Tpig最兇險(xiǎn) |
| 發(fā)布時(shí)間: 2012/8/1 20:32:12 |
|
上周，美國(guó)和韓國(guó)的政府網(wǎng)站屢遭DDoS攻擊，這些攻擊皆來(lái)自一個(gè)受不明黑客操縱的僵尸網(wǎng)絡(luò)——已有人將懷疑的矛頭對(duì)準(zhǔn)了朝鮮——不管怎樣，僵尸網(wǎng)絡(luò)的暗黑世界有如魔都的疆土般無(wú)限地?cái)U(kuò)張著。 根據(jù)共享僵尸網(wǎng)絡(luò)相關(guān)行動(dòng)信息的組織ShadowServer基金會(huì)的報(bào)告，6年前開始起步的僵尸網(wǎng)絡(luò)，發(fā)展極為迅速，已識(shí)別出的僵尸網(wǎng)絡(luò)的數(shù)量已從兩年前的1500個(gè)發(fā)展到了今天的3500個(gè)。 迄今為止，僵尸網(wǎng)絡(luò)所控制的針對(duì)美國(guó)和韓國(guó)的攻擊相信已在暗中控制了大約5萬(wàn)臺(tái)電腦，其手法是利用了一個(gè)舊病毒MyDoom的升級(jí)版本，雖說(shuō)此類攻擊并未對(duì)許多網(wǎng)站造成唏噓的損害，但是美國(guó)聯(lián)邦貿(mào)易委員會(huì)（FTC）和美國(guó)運(yùn)輸部的網(wǎng)站皆被迫多次關(guān)閉，而FTC.gov網(wǎng)站還在苦苦掙扎。而針對(duì)韓國(guó)的DDoS攻擊仍在持續(xù)，據(jù)韓國(guó)的防病毒公司AhnLab說(shuō)，預(yù)計(jì)將會(huì)有更多的針對(duì)韓國(guó)銀行和媒體網(wǎng)站的攻擊。 當(dāng)然，和僵尸網(wǎng)絡(luò)相關(guān)的不只有DDoS攻擊。僵尸網(wǎng)絡(luò)通常是高度專業(yè)化的，專門設(shè)計(jì)用來(lái)分發(fā)垃圾郵件分發(fā)、竊取身份認(rèn)證信息、竊取銀行賬戶數(shù)據(jù)或信用卡數(shù)據(jù)、跟蹤鍵盤動(dòng)作、點(diǎn)擊欺詐和軟件盜版。 如今，一些更為成熟的僵尸網(wǎng)絡(luò)一般會(huì)持續(xù)存在多年，幕后有一些影子組織在操縱，已然控制了數(shù)百萬(wàn)臺(tái)電腦甚至服務(wù)器。 這些僵尸網(wǎng)絡(luò)一般都會(huì)由專門跟蹤調(diào)查它們的研究人員起一些非常詭詐的名稱，這么做是為了能夠更好地識(shí)別它們。 例如，據(jù)安全公司Damballa透漏，Gammima（游戲口令竊取者）、Conficker（假冒防病毒軟件）和宙斯（信息竊取者）被認(rèn)為是眾多僵尸網(wǎng)絡(luò)中規(guī)模最大的幾個(gè)。 然而要準(zhǔn)確估計(jì)受某個(gè)僵尸網(wǎng)絡(luò)所控制的實(shí)際的電腦數(shù)量，也就是被他們控制的僵尸的數(shù)量其實(shí)是很困難的，很多專家說(shuō)。 這是因?yàn)樵谟?jì)算受控電腦的數(shù)量時(shí)，一般都是按照已被發(fā)現(xiàn)的受感染機(jī)器來(lái)計(jì)數(shù)的，通常是按照IP地址來(lái)計(jì)數(shù)的，但這個(gè)數(shù)字會(huì)因?yàn)樗捎玫木W(wǎng)絡(luò)技術(shù)，比如網(wǎng)址翻譯的影響可能增加也可能縮小。實(shí)際上是一個(gè)變化的數(shù)字。 Conficker據(jù)估計(jì)已感染了100萬(wàn)到1000萬(wàn)臺(tái)電腦，并一度試圖向這些受控制的電腦銷售它的假冒防病毒軟件，但到目前為止該僵尸網(wǎng)絡(luò)的表現(xiàn)很平靜。 “這是最大的僵尸網(wǎng)絡(luò)之一，但是目前它卻什么也沒(méi)做，”Arbor網(wǎng)絡(luò)公司安全研發(fā)經(jīng)理Jose Nazario說(shuō)，他相信Conficker已經(jīng)感染了大約500萬(wàn)臺(tái)Windows電腦。 最容易計(jì)數(shù)的僵尸網(wǎng)絡(luò)似乎就是垃圾郵件僵尸網(wǎng)絡(luò)了。根據(jù)賽門鐵克的MessageLabs部門的調(diào)查，6月份表現(xiàn)最突出的僵尸網(wǎng)絡(luò)叫Cutwail，它發(fā)送的垃圾郵件已占據(jù)了全球垃圾郵件的45%，已控制了大約140萬(wàn)到210萬(wàn)臺(tái)電腦。 Cutwail的生存主要靠?jī)煽畈煌姹镜膼阂廛浖�，MessageLabs的首席反垃圾郵件技術(shù)專家Matt Sergeant說(shuō)，它目前還不是第1位的垃圾郵件僵尸網(wǎng)絡(luò)。按照他的估計(jì)，到7月底，它有可能淪落為第2名，而原來(lái)只占全球垃圾郵件4.5%數(shù)量的Rustock有可能一躍而占有50%，成為第1名。 在地下經(jīng)濟(jì)中，購(gòu)買垃圾郵件服務(wù)的買主有可能會(huì)放棄Cutwail而選擇Rustock。這兩個(gè)僵尸網(wǎng)絡(luò)都已存在了多年，它們的主要控制人被懷疑是在烏克蘭或者某個(gè)說(shuō)俄語(yǔ)的國(guó)家。其他一些研究者也看到了這兩個(gè)僵尸網(wǎng)絡(luò)的行為方式和烏克蘭及俄羅斯有很強(qiáng)的聯(lián)系。 Nazario和Sergeant都認(rèn)為，要起訴僵尸網(wǎng)絡(luò)的非法行為非常困難，因?yàn)樗痉ü茌牂?quán)要跨越多個(gè)國(guó)家，盡管他們很贊賞聯(lián)邦調(diào)查局起訴僵尸網(wǎng)絡(luò)的堅(jiān)定決心。 很多人認(rèn)為，最危險(xiǎn)的僵尸網(wǎng)絡(luò)應(yīng)該是Torpig，該僵尸網(wǎng)絡(luò)的目的就是竊取身份認(rèn)證信息、信用卡、銀行賬號(hào)和支付寶賬戶等。 “它非常高明，一般是以一個(gè)rootkit病毒隱藏在你的電腦內(nèi)部，”SecureWorks的惡意軟件研究經(jīng)理Joe Stewart說(shuō)。“它就在系統(tǒng)里安靜地呆著，一旦捕獲到銀行賬戶的登錄信息，它就會(huì)很安靜地將其發(fā)送出去。” 深入Torpig僵尸網(wǎng)絡(luò)，搞清楚它到底在做些什么，這是今年初由加州大學(xué)計(jì)算機(jī)科學(xué)系安全小組的8位研究人員啟動(dòng)的一項(xiàng)艱巨任務(wù)。他們?cè)谝惶幟孛艿攸c(diǎn)設(shè)置了一臺(tái)服務(wù)器，然后開始等待Torpig來(lái)發(fā)現(xiàn)這臺(tái)服務(wù)器。 “我們已事先得知了它可能會(huì)訪問(wèn)的一串網(wǎng)址，所以我們就是等待，”加州大學(xué)計(jì)算機(jī)科學(xué)教授Giavanni Vigna說(shuō)。他領(lǐng)導(dǎo)的這個(gè)小組再加上一些研究生的幫助，正準(zhǔn)備突入Torpig僵尸網(wǎng)絡(luò)。 上個(gè)月他們公開了被趕出Torpig之前10天內(nèi)所發(fā)生的驚爆眼球的行動(dòng)，顯然，Torpig的運(yùn)營(yíng)者們發(fā)現(xiàn)了他們的侵入。 他們撰寫的報(bào)告題目為：“你的僵尸網(wǎng)絡(luò)就是我的：對(duì)僵尸網(wǎng)絡(luò)接管的分析”，詳細(xì)披露了Torpig僵尸網(wǎng)絡(luò)對(duì)18萬(wàn)臺(tái)肉機(jī)的傳染，在10天之內(nèi)記錄下了僵尸們所收集的70GB的數(shù)據(jù)。 Torpig在410個(gè)不同機(jī)構(gòu)中竊取了8310份證書。主要的攻擊目標(biāo)是支付寶、Poste Italiane、第一資本、E*Trade和Chase。Torpig所竊取的證書中大約38%是因?yàn)榈玫搅藶g覽者的密碼而獲得的，并未截取實(shí)際的登錄會(huì)話過(guò)程。Torpig還收集了1660張信用卡和借記卡，主要是Visa卡、萬(wàn)事達(dá)卡和美國(guó)運(yùn)通卡，其中有49%的犧牲品估計(jì)是美國(guó)用戶。在這10天里，Torpig從52540臺(tái)受Torpig控制的機(jī)器中共竊取了297962個(gè)賬戶的信息，主要是Google、Facebook、MySpace、netlog.com、libero.IT、雅虎、nasza-klasa.pl、alice.it、live.com和hi5.com等網(wǎng)站的賬戶。 Torpig僵尸網(wǎng)絡(luò)實(shí)施感染的主要手段就是，首先以惡意軟件攻擊合法網(wǎng)站，讓其受感染，然后通過(guò)所謂路過(guò)式下載將訪問(wèn)該網(wǎng)站的機(jī)器變成僵尸。 路過(guò)式下載的效果就是“修改你的瀏覽器，讓它變得不一樣，”Vigna說(shuō)。比如當(dāng)你下一次訪問(wèn)你的網(wǎng)上銀行時(shí)，被Torpig感染過(guò)的桌面就會(huì)顯示一個(gè)偽裝的Web頁(yè)面以哄騙犧牲者輸入銀行賬號(hào)密碼或登錄密碼。然后Torpig便可將此密碼發(fā)送給Torpig網(wǎng)絡(luò)的操縱者。 Vigna說(shuō)，研究人員一直未能發(fā)現(xiàn)到底是誰(shuí)在操縱Torpig，不過(guò)他們將獲得數(shù)據(jù)是與FBI共享的。加州大學(xué)的這個(gè)研究小組在執(zhí)行Torpig滲透項(xiàng)目時(shí)還獲得了美國(guó)國(guó)家科學(xué)基金會(huì)的幫助，后者正在支持一個(gè)長(zhǎng)達(dá)5年的探索地下經(jīng)濟(jì)的項(xiàng)目。 Torpig僵尸網(wǎng)絡(luò)揭示了用惡意軟件攻擊各類網(wǎng)站的攻擊者之間的協(xié)作模式，這種協(xié)作能夠使Torpig的操縱者獲得更多的犧牲品。而且這種協(xié)作還大有向Torpig僵尸網(wǎng)絡(luò)之外發(fā)展的苗頭。 “我們已經(jīng)看到的最嚴(yán)重的事情之一就是Web瀏覽器引人注目的變化，”Nazario在談及路過(guò)式下載時(shí)說(shuō)。和其他研究者一樣，Nazario認(rèn)為僵尸網(wǎng)絡(luò)主要利用的是Windows機(jī)器。“瀏覽器已成為進(jìn)入PC的一扇最為敞開的門，”用戶必須不斷地更新補(bǔ)丁，并盡量使用最新版的瀏覽器。 本文出自：億恩科技【www.czbl888.cn】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM] |
0371-60135900
京公網(wǎng)安備41019702002023號(hào)
香港服務(wù)器租用
美國(guó)服務(wù)器租用
電信骨干機(jī)房
聯(lián)通骨干機(jī)房
