- 掛牌上市企業(yè)
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
僵尸網(wǎng)絡正在迅速擴張，Tpig最兇險 |
| 發(fā)布時間: 2012/9/9 16:53:33 |
|
上周，美國和韓國的政府網(wǎng)站屢遭DDoS攻擊，這些攻擊皆來自一個受不明黑客操縱的僵尸網(wǎng)絡——已有人將懷疑的矛頭對準了朝鮮——不管怎樣，僵尸網(wǎng)絡的暗黑世界有如魔都的疆土般無限地擴張著。 根據(jù)共享僵尸網(wǎng)絡相關行動信息的組織ShadowServer基金會的報告，6年前開始起步的僵尸網(wǎng)絡，發(fā)展極為迅速，已識別出的僵尸網(wǎng)絡的數(shù)量已從兩年前的1500個發(fā)展到了今天的3500個。 迄今為止，僵尸網(wǎng)絡所控制的針對美國和韓國的攻擊相信已在暗中控制了大約5萬臺電腦，其手法是利用了一個舊病毒MyDoom的升級版本，雖說此類攻擊并未對許多網(wǎng)站造成唏噓的損害，但是美國聯(lián)邦貿(mào)易委員會（FTC）和美國運輸部的網(wǎng)站皆被迫多次關閉，而FTC.gov網(wǎng)站還在苦苦掙扎。而針對韓國的DDoS攻擊仍在持續(xù)，據(jù)韓國的防病毒公司AhnLab說，預計將會有更多的針對韓國銀行和媒體網(wǎng)站的攻擊。 當然，和僵尸網(wǎng)絡相關的不只有DDoS攻擊。僵尸網(wǎng)絡通常是高度專業(yè)化的，專門設計用來分發(fā)垃圾郵件分發(fā)、竊取身份認證信息、竊取銀行賬戶數(shù)據(jù)或信用卡數(shù)據(jù)、跟蹤鍵盤動作、點擊欺詐和軟件盜版。 如今，一些更為成熟的僵尸網(wǎng)絡一般會持續(xù)存在多年，幕后有一些影子組織在操縱，已然控制了數(shù)百萬臺電腦甚至服務器。 這些僵尸網(wǎng)絡一般都會由專門跟蹤調(diào)查它們的研究人員起一些非常詭詐的名稱，這么做是為了能夠更好地識別它們。 例如，據(jù)安全公司Damballa透漏，Gammima（游戲口令竊取者）、Conficker（假冒防病毒軟件）和宙斯（信息竊取者）被認為是眾多僵尸網(wǎng)絡中規(guī)模最大的幾個。 然而要準確估計受某個僵尸網(wǎng)絡所控制的實際的電腦數(shù)量，也就是被他們控制的僵尸的數(shù)量其實是很困難的，很多專家說。 這是因為在計算受控電腦的數(shù)量時，一般都是按照已被發(fā)現(xiàn)的受感染機器來計數(shù)的，通常是按照IP地址來計數(shù)的，但這個數(shù)字會因為所采用的網(wǎng)絡技術，比如網(wǎng)址翻譯的影響可能增加也可能縮小。實際上是一個變化的數(shù)字。 Conficker據(jù)估計已感染了100萬到1000萬臺電腦，并一度試圖向這些受控制的電腦銷售它的假冒防病毒軟件，但到目前為止該僵尸網(wǎng)絡的表現(xiàn)很平靜。 “這是最大的僵尸網(wǎng)絡之一，但是目前它卻什么也沒做，”Arbor網(wǎng)絡公司安全研發(fā)經(jīng)理Jose Nazario說，他相信Conficker已經(jīng)感染了大約500萬臺Windows電腦。 最容易計數(shù)的僵尸網(wǎng)絡似乎就是垃圾郵件僵尸網(wǎng)絡了。根據(jù)賽門鐵克的MessageLabs部門的調(diào)查，6月份表現(xiàn)最突出的僵尸網(wǎng)絡叫Cutwail，它發(fā)送的垃圾郵件已占據(jù)了全球垃圾郵件的45%，已控制了大約140萬到210萬臺電腦。 Cutwail的生存主要靠兩款不同版本的惡意軟件，MessageLabs的首席反垃圾郵件技術專家Matt Sergeant說，它目前還不是第1位的垃圾郵件僵尸網(wǎng)絡。按照他的估計，到7月底，它有可能淪落為第2名，而原來只占全球垃圾郵件4.5%數(shù)量的Rustock有可能一躍而占有50%，成為第1名。 在地下經(jīng)濟中，購買垃圾郵件服務的買主有可能會放棄Cutwail而選擇Rustock。這兩個僵尸網(wǎng)絡都已存在了多年，它們的主要控制人被懷疑是在烏克蘭或者某個說俄語的國家。其他一些研究者也看到了這兩個僵尸網(wǎng)絡的行為方式和烏克蘭及俄羅斯有很強的聯(lián)系。 Nazario和Sergeant都認為，要起訴僵尸網(wǎng)絡的非法行為非常困難，因為司法管轄權要跨越多個國家，盡管他們很贊賞聯(lián)邦調(diào)查局起訴僵尸網(wǎng)絡的堅定決心。 很多人認為，最危險的僵尸網(wǎng)絡應該是Torpig，該僵尸網(wǎng)絡的目的就是竊取身份認證信息、信用卡、銀行賬號和支付寶賬戶等。 “它非常高明，一般是以一個rootkit病毒隱藏在你的電腦內(nèi)部，”SecureWorks的惡意軟件研究經(jīng)理Joe Stewart說。“它就在系統(tǒng)里安靜地呆著，一旦捕獲到銀行賬戶的登錄信息，它就會很安靜地將其發(fā)送出去。” 深入Torpig僵尸網(wǎng)絡，搞清楚它到底在做些什么，這是今年初由加州大學計算機科學系安全小組的8位研究人員啟動的一項艱巨任務。他們在一處秘密地點設置了一臺服務器，然后開始等待Torpig來發(fā)現(xiàn)這臺服務器。 “我們已事先得知了它可能會訪問的一串網(wǎng)址，所以我們就是等待，”加州大學計算機科學教授Giavanni Vigna說。他領導的這個小組再加上一些研究生的幫助，正準備突入Torpig僵尸網(wǎng)絡。 上個月他們公開了被趕出Torpig之前10天內(nèi)所發(fā)生的驚爆眼球的行動，顯然，Torpig的運營者們發(fā)現(xiàn)了他們的侵入。 他們撰寫的報告題目為：“你的僵尸網(wǎng)絡就是我的：對僵尸網(wǎng)絡接管的分析”，詳細披露了Torpig僵尸網(wǎng)絡對18萬臺肉機的傳染，在10天之內(nèi)記錄下了僵尸們所收集的70GB的數(shù)據(jù)。 Torpig在410個不同機構中竊取了8310份證書。主要的攻擊目標是支付寶、Poste Italiane、第一資本、E*Trade和Chase。Torpig所竊取的證書中大約38%是因為得到了瀏覽者的密碼而獲得的，并未截取實際的登錄會話過程。Torpig還收集了1660張信用卡和借記卡，主要是Visa卡、萬事達卡和美國運通卡，其中有49%的犧牲品估計是美國用戶。在這10天里，Torpig從52540臺受Torpig控制的機器中共竊取了297962個賬戶的信息，主要是Google、Facebook、MySpace、netlog.com、libero.IT、雅虎、nasza-klasa.pl、alice.it、live.com和hi5.com等網(wǎng)站的賬戶。 Torpig僵尸網(wǎng)絡實施感染的主要手段就是，首先以惡意軟件攻擊合法網(wǎng)站，讓其受感染，然后通過所謂路過式下載將訪問該網(wǎng)站的機器變成僵尸。 路過式下載的效果就是“修改你的瀏覽器，讓它變得不一樣，”Vigna說。比如當你下一次訪問你的網(wǎng)上銀行時，被Torpig感染過的桌面就會顯示一個偽裝的Web頁面以哄騙犧牲者輸入銀行賬號密碼或登錄密碼。然后Torpig便可將此密碼發(fā)送給Torpig網(wǎng)絡的操縱者。 Vigna說，研究人員一直未能發(fā)現(xiàn)到底是誰在操縱Torpig，不過他們將獲得數(shù)據(jù)是與FBI共享的。加州大學的這個研究小組在執(zhí)行Torpig滲透項目時還獲得了美國國家科學基金會的幫助，后者正在支持一個長達5年的探索地下經(jīng)濟的項目。 Torpig僵尸網(wǎng)絡揭示了用惡意軟件攻擊各類網(wǎng)站的攻擊者之間的協(xié)作模式，這種協(xié)作能夠使Torpig的操縱者獲得更多的犧牲品。而且這種協(xié)作還大有向Torpig僵尸網(wǎng)絡之外發(fā)展的苗頭。 “我們已經(jīng)看到的最嚴重的事情之一就是Web瀏覽器引人注目的變化，”Nazario在談及路過式下載時說。和其他研究者一樣，Nazario認為僵尸網(wǎng)絡主要利用的是Windows機器。“瀏覽器已成為進入PC的一扇最為敞開的門，”用戶必須不斷地更新補丁，并盡量使用最新版的瀏覽器。 本文出自：億恩科技【www.artduck.net】 |
0371-60135900
京公網(wǎng)安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯(lián)通骨干機房
