慧聪网首页 > 安防行业 > 行业资讯 > 信息安全 > 信息安全资讯
 
为利益疯狂 激烈竞争的网络病毒制作者
2008/4/7/09:44  来源:赛迪网技术社区

    现在你的书房或者卧室里有可能正在进行着一场战争。虽然没有枪炮,没有流血,没有硝烟,但那确实是战争。这战争的目的是争夺你的带宽和PC处理器资源。

    那些进行高额敲诈的黑客们劫持了大约1.5亿的联网计算机,并利用这些计算机进行犯罪。他们都是些有着像Rustock和Warezov这样令人毛骨悚然的名字的黑客团伙。这些人控制着被感染的计算机-所谓的僵尸-用这些计算机散发垃圾邮件或者攻击网站,以便谋取暴利。

    他们还用这些僵尸网络互相攻击

    数年来,黑客们开发了各种目的不同的恶意程序,人们称为木马和病毒,它们一般通过电子邮件附件或者通过被感染的网页侵入用户的计算机。一旦进入了受害计算机,该程序就将计算机变成了黑客们-现在称为僵尸牧人-所控制的僵尸大军中的一员了,黑客们可以用受害计算机发送数十亿的垃圾信息或者用他们产生大量无用的流量从而使站点崩溃。然而,最近,由于受害计算机的数量大幅地增长,安全专家称这是个互联网攻击大流行的时期。

    现在操控僵尸网络可赚取相当那个丰厚的利润,因此被劫持的计算机就成了非常有价值的资源。于是,不同的黑客组织之间现在开始互相竞争被感染的计算机了。这种数码战争是非实体的,但是它确实是真正的战争。僵尸牧人们互相窃取感染的计算机,保护自己的资源不被抢走,并经常试图使对方的计算机离线。“这些战争残酷而激烈,黑客们是为了赚钱而战的……他们本来就都很冷酷无情,只要能挣钱,他们并不在乎伤害了谁,”语出--Arbor Networks安全研究员Jose Nazario。

    这场战争逐渐升级,僵尸牧人们现在必须十分小心地守护着他们所劫持的计算机。去年10月份,一个还没有命名的俄罗斯团伙发布了叫做SpamThru的程序,该程序能感染世界上任何地方的计算机,并且能够迅速积聚成拥有数十万感染计算机的僵尸网络,这种网络能够每天发出10亿垃圾信息。

    为了保护自己控制的资源,该恶意程序包含了一段剽窃自卡巴斯基杀毒软件的程序,黑客们用这段程序阻止除自己之外的其他黑客的攻击。SpamThru能够往所有被感染的计算机上安装这段防毒程序,杀掉所有其他病毒。它甚至还会给作者发送感染率报告!而剽窃来的防毒程序会继续保护SpamThru的僵尸网络不受当前的其他恶意程序的攻击。

    现在的僵尸牧人都会用各种办法让他的僵尸们能够抵御其他竞争者的攻击,因此要想抢夺资源的话,袭击这种特设的防毒软件是非常必要的。一月份,有人发布了Storm蠕虫-它可能是目前最危险的病毒-该蠕虫就有双重功能。除了散发垃圾邮件外,被Storm感染了的计算机还会攻击那些被它的竞争对手俄罗斯Warezov团伙控制的网站,还有那些带有例如esunhuitionkdefunhsadwa.com等隐晦意义的名字的站点。把这些站点攻击掉线,那么它的竞争对手的垃圾网络也会部分瘫痪。因为这些站点是作为Warezov所劫持的计算机的通信中枢而存在的;一旦它们被攻击了,僵尸网络就不知道该攻击哪里了。

    这种Storm蠕虫很显然是用来挤垮竞争对手的。“他们正在攻击其他的僵尸网络,”SecureWorks公司的杰出的防毒软件研究员Joe Stewart说。由于这种攻击是根植于Storm病毒中的,它不需要任何人工干预。Stewart说,“它会自动发起大规模的战争……”



想让您的事业成功吗?
网上赚钱成功三步曲
1 不是会员
2 已是会员 免费宣传产品
3 推广公司 让生意火起来!
  
【我要评论】 【大 中 小】  【打印】
 关于“僵尸网络、病毒、黑客”的资讯
·美公司警告新特洛伊木马病毒在网络传播  (4.3 15:27)
·送走磁碟机再来瘟神 AUTO木马群大爆发  (3.31 8:33)
·重庆市:官方网站成黑客、病毒攻击目标  (3.28 9:8)
·网络黑金未血绸缪 病毒产业链越来越强  (3.27 9:8)
·僵尸网络:吞噬电信网络流量的黑色暗流  (3.25 8:56)
·金山毒霸3月24日病毒预警:BHO下载器  (3.24 9:7)
·专门针对计算机辅助设计软件的病毒现身  (3.24 9:7)
·瑞星“病毒自动分析系统”有效遏制病毒  (3.24 9:7)
·信息安全事件频发 IT服务管理需求凸显  (3.24 9:7)
·信息安全观察:反病毒软件行业路在何方  (3.20 9:21)
汽车防盗报警系统市场分析
[2008年安防明星企业推荐] [数百企业积极报名315诚信安防巡展]

·可扩展编码是视频监控方向?
·新技术 汽车防盗只需踩刹车
·校园一卡通管理系统应用浅析
·2008年 GPS导航大战一触即发
·英警方逮捕破坏圣火传递分子
·论坛:深圳安防为什么做不大?
·S3C2410 网络监控设计与实现
·绿色布线早已不再是概念推广
·试验机电设备IC卡管理的方案
·厦智能公交系统投入模拟运行
·海口美兰11辆新警车基层上岗
·RSA :信息风险管理解决方案
返回慧聪安防网首页
慧
聪
网

赢
造
企
业
网
上
贸
易