新闻山东 体育 娱乐 女性 财经 幽默 评论 健康 博客 网摘 图片房产 汽车 教育 音乐 商桥 手机报 论坛
游戏 购物 曝光 民声 廉政 读书 书画 美食 机票 能源 搜索 旅游 传媒 动漫 K歌 青未了 权威发布 大众会客厅
首页 业界 通信 互联网 数字家电 服务器 网络设备 网络安全 移动存储 显示器 硬件板卡 产品报价 IT168专区
TG论坛 手机 笔记本 台式机 数码相机 摄像机 复印一体 打印扫描 投影机 MP3/4 GPS导航 驱动下载 软件下载
  页面位置:首页>网络安全
快速搜索
 
病毒制作者互相攻击 激烈竞争抢夺资源
作者:  来源: 赛迪网   日期:2008-04-07 

    现在你的书房或者卧室里有可能正在进行着一场战争。虽然没有枪炮,没有流血,没有硝烟,但那确实是战争。这战争的目的是争夺你的带宽和PC处理器资源。

    上周,我们说过,那些进行高额敲诈的黑客们劫持了大约1.5亿的联网计算机,并利用这些计算机进行犯罪。他们都是些有着像Rustock和Warezov这样令人毛骨悚然的名字的黑客团伙。这些人控制着被感染的计算机—所谓的僵尸—用这些计算机散发垃圾邮件或者攻击网站,以便谋取暴利。

    他们还用这些僵尸网络互相攻击  
    数年来,黑客们开发了各种目的不同的恶意程序,人们称为木马和病毒,它们一般通过电子邮件附件或者通过被感染的网页侵入用户的计算机。一旦进入了受害计算机,该程序就将计算机变成了黑客们—现在称为僵尸牧人—所控制的僵尸大军中的一员了,黑客们可以用受害计算机发送数十亿的垃圾信息或者用他们产生大量无用的流量从而使站点崩溃。然而,最近,由于受害计算机的数量大幅地增长,安全专家称这是个互联网攻击大流行的时期。 

    现在操控僵尸网络可赚取相当那个丰厚的利润,因此被劫持的计算机就成了非常有价值的资源。于是,不同的黑客组织之间现在开始互相竞争被感染的计算机了。这种数码战争是非实体的,但是它确实是真正的战争。僵尸牧人们互相窃取感染的计算机,保护自己的资源不被抢走,并经常试图使对方的计算机离线。“这些战争残酷而激烈,黑客们是为了赚钱而战的……他们本来就都很冷酷无情,只要能挣钱,他们并不在乎伤害了谁,”语出——Arbor Networks安全研究员Jose Nazario。 

    这场战争逐渐升级,僵尸牧人们现在必须十分小心地守护着他们所劫持的计算机。去年10月份,一个还没有命名的俄罗斯团伙发布了叫做SpamThru的程序,该程序能感染世界上任何地方的计算机,并且能够迅速积聚成拥有数十万感染计算机的僵尸网络,这种网络能够每天发出10亿垃圾信息。  

    为了保护自己控制的资源,该恶意程序包含了一段剽窃自卡巴斯基杀毒软件的程序,黑客们用这段程序阻止除自己之外的其他黑客的攻击。SpamThru能够往所有被感染的计算机上安装这段防毒程序,杀掉所有其他病毒。它甚至还会给作者发送感染率报告!而剽窃来的防毒程序会继续保护SpamThru的僵尸网络不受当前的其他恶意程序的攻击。  

    现在的僵尸牧人都会用各种办法让他的僵尸们能够抵御其他竞争者的攻击,因此要想抢夺资源的话,袭击这种特设的防毒软件是非常必要的。一月份,有人发布了Storm蠕虫—它可能是目前最危险的病毒—该蠕虫就有双重功能。除了散发垃圾邮件外,被Storm感染了的计算机还会攻击那些被它的竞争对手俄罗斯Warezov团伙控制的网站,还有那些带有例如esunhuitionkdefunhsadwa.com等隐晦意义的名字的站点。把这些站点攻击掉线,那么它的竞争对手的垃圾网络也会部分瘫痪。因为这些站点是作为Warezov所劫持的计算机的通信中枢而存在的;一旦它们被攻击了,僵尸网络就不知道该攻击哪里了。

    这种Storm蠕虫很显然是用来挤垮竞争对手的。“他们正在攻击其他的僵尸网络,”SecureWorks公司的杰出的防毒软件研究员Joe Stewart说。由于这种攻击是根植于Storm病毒中的,它不需要任何人工干预。Stewart说,“它会自动发起大规模的战争……”

编辑:藕瓜
 
 科技宽频
更多>>
 
大众网版权与免责声明:
1、大众网所有内容的版权均属于作者或页面内声明的版权人。未经大众网的书面许可,任何其他个人或组织均不得以任何形式将大众网的各项资源转载、复制、编辑或发布使用于其他任何场合;不得把其中任何形式的资讯散发给其他方,不可把这些信息在其他的服务器或文档中作镜像复制或保存;不得修改或再使用大众网的任何资源。若有意转载本站信息资料,必需取得大众网书面授权。
2、已经本网授权使用作品的,应在授权范围内使用,并注明“来源:大众网”。违反上述声明者,本网将追究其相关法律责任。
3、凡本网注明“来源:XXX(非大众网)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
4、如因作品内容、版权和其它问题需要同本网联系的,请30日内进行。
(共159181种产品)
 
· 微软黑屏引发威胁百倍于熊猫烧香
· 中国首份TD-SCDMA纯网友试用报告
· 『感悟2008』松下视觉日记网络征集赛
· 国美电器易主山东三联商社,布局改组,...
· 舞动春天 LG显示器W2252TQ有奖试用体验活动
· 三星商用产品及解决方案发布会专题
· 2008首场豪赌:微软宣布466亿美元洽购雅虎
· 08榜样 行动中国 HP“全能运动金刚”评选
 
· 近期科技公司裁员一览
· 刘永好:投资猪肉比黄金可靠
· 百度禁止异性色情 鼓励同性恋?
· 百度排名下降的因素归纳
· 马云,你不道德
· 我在淘宝的遭遇
· 中国电信,这就是你们的竞争?
· 前员工揭真实海尔,竟还不如华为
 
· [故事]照片寄情谊 茶马路更长
· 苏宁独家承销伊莱克斯洗衣机
· [导购]看笔记本消费趋势 苏宁09发力上网本
· [导购]噱头大比拼 最具另类风格个性手机汇总
· [行情] 2GB仅199元!美女演绎台电X11精美图赏
· [故事]今年的节日 用“炫飞”打印
友情链接
ChinaUnix  IT168  PCWORLD  电脑之家  中关村在线  计世网 赛迪网  比特网  泡泡网  天极网  硅谷动力  IT世界  走进中关村  睿商在线  太平洋电脑网
58同城济南  互联网周刊  第三媒体  新浪科技  搜狐IT  腾讯科技  网易科技  IT168山东站  CBI山东站  太平洋山东站  小熊在线山东站  山东IT在线  电脑圈
科技频道联系电话:0531-85193137    QQ:312076059
关于我们 - 报业集团 - 版权声明 - 广告业务 - 业务拓展 - 人才招聘 - 联系方式
Copyright (C) 2001-2007 dzwww.com. All Rights Reserved
大众报业集团主办 Email: webmaster@dzwww.com
繁体版由广州信景技术有限公司提供技术支持
鲁ICP证:000100号 经营许可证:鲁B2-20061030号 新出网证(鲁)字02号