建站
咨詢
售后
建站咨詢
新聞中心
2009年是重要惡意軟件和在線惡意活動年份，原因很多，而其中數(shù)個都和Botnet僵尸/傀儡網(wǎng)絡有關。一個僵尸，或一個宿主，指的是受惡意軟件感染而遭犯罪份子從遠程操控的個人計算機。當犯罪份子運作網(wǎng)絡時，受操控的感染計算機從上萬到上千萬臺不等，犯罪份子們使用這些計算機來增強現(xiàn)今常見的網(wǎng)絡犯罪功能，如垃圾郵件散發(fā)，服務阻斷式攻擊(DDoS：Distributed Denial of Services)，恐嚇軟件(scareware)，網(wǎng)絡釣魚，及惡意或非法的主機網(wǎng)站等，涉及了所有網(wǎng)絡犯罪這塊大餅上所有的項目。
創(chuàng)新互聯(lián)建站成立與2013年，是專業(yè)互聯(lián)網(wǎng)技術服務公司，擁有項目成都網(wǎng)站設計、成都做網(wǎng)站網(wǎng)站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元中陽做網(wǎng)站,已為上家服務,為中陽各地企業(yè)和個人服務,聯(lián)系電話:18982081108
前半年度，Conficker 破壞程序(又稱Downadup或 Kido)占據(jù)了惡意軟件世界所有的頭條篇幅。最后Conficker僵尸網(wǎng)絡被發(fā)現(xiàn)是在進行標準的網(wǎng)絡犯罪內(nèi)容，如利用宿主散發(fā)垃圾郵件及偽造的假防毒軟件(或恐嚇軟件)。 報導此攻擊爆發(fā)的熱潮與退燒同樣迅速，但可別以為這個威脅就這樣消失無蹤了。由安全軟件供貨商，研究人員和其它商業(yè)機構(gòu)所組成的聯(lián)盟團隊，Conficker工作小組(Conficker Working Group)目前正在展示(currently showing)將近6百萬個特殊的IP，這些IP顯然都已遭此惡意軟件感染。
2009年度與僵尸軟件無關但卻相當重要的趨勢是社交網(wǎng)絡被惡意濫用的激增。在如Facebook臉書，Twitter和MySpace等社交網(wǎng)站上活躍的龐大使用者人口數(shù)量，對在線組織型犯罪提供了難以抵抗的誘因，進行宿主征募及偽造防毒軟件詐騙。Facebook就曾遭流氓自動程序濫用(abused by rogue Apps)，誘騙使用者點擊與廣告網(wǎng)絡結(jié)盟的聯(lián)結(jié)，讓制作聯(lián)結(jié)者因每一次的點擊而獲利。Facebook也曾被用來以許多不同方式散發(fā)惡意軟件，如張貼在涂鴉墻與信息中的惡意連結(jié)，特別設計用來入侵賬戶(hijack accounts)的惡意軟件，和從外部破壞入侵(external compromise )合法的Facebook自動程序。
Koobface家族的惡意軟件(也是僵尸網(wǎng)絡)在2009年間進化。剛開始時是利用惡意信息和墻面張貼方式夾帶偽造YouTube聯(lián)結(jié)，假設需要特別的譯碼器才能觀看影片。所謂的譯碼器當然是子虛烏有，只會造成賬戶的感染。不過Koobface現(xiàn)在已進化到可以自行制作偽造的Facebook個人檔案頁面(capable of creating its own fake Facebook profile)，并加入認證用的Gmail郵件賬號，個人照片及自傳等資料讓檔案看來更加逼真。這個假的賬戶接著便會去加入其它網(wǎng)絡并送出交友要求，而行所有這些動作都是自動化進的。
接下來就是開始好玩的地方了。除了散發(fā)垃圾郵件和惡意軟件，web 2.0網(wǎng)站在2009年間曾被以令人擔憂的新方式進行濫用。Twitter和Google Reader都曾被用在垃圾郵件散發(fā)攻擊中做為登陸頁面(used as the landing page)，企圖以此回避電子郵件的URL篩選。最近幾個月來，Twitter，F(xiàn)acebook，Pastebin，Google Groups，和Google AppEngine皆曾被運用做為僵尸網(wǎng)絡的代理操控中心伺服主機;上周更有報道(it was reported)指出Zeus僵尸網(wǎng)絡入侵破壞Amazon亞馬遜云端操控EC2的伺服。這些公眾論壇被設定來發(fā)布混碼指令，以便對全球散播僵尸網(wǎng)絡。這些指令通常包含更進一步的URL，讓宿主可接觸來下載指令或組件。
這些網(wǎng)站和服務的吸引力，來自于其提供了公開化，可提升，易取得且無需具名的方式以維護操控基礎架構(gòu)，這些特色同時也更進一步降低了被傳統(tǒng)技術檢測出的機會。盡管網(wǎng)絡內(nèi)容的檢測解決方案可輕易地在當受入侵的端點與已知不良網(wǎng)站(操控伺服)，或和可疑及有害的通路如IRC，溝通時檢測出問題;個人計算機通過port 80向Facebook臉書，Google，或Twitter等服務供應者提出標準的HTTP GET要求，甚至于1天多次，就過去安全紀錄來看都可認定是完全正常的運作。然而當僵尸網(wǎng)絡操控者和犯罪集團企圖讓他們的操控基礎架構(gòu)消聲匿跡，混入因特網(wǎng)中尋常的白噪音中時，就不是這么一回事了。
2009年多數(shù)的創(chuàng)作皆環(huán)繞在僵尸網(wǎng)絡的操控系統(tǒng)，這件事并不是個巧合。舊式IRC操控的僵尸網(wǎng)絡絕大部份都在24小時內(nèi)關閉，點對點的宿主通常會留下清楚可見的特征，造成計算機端的殲滅。我認為網(wǎng)絡犯罪份子正在評估Web 2.0僵尸網(wǎng)絡的一項操控因素，即如果仰賴單一供應者如Facebook或Google，當惡意Facebook網(wǎng)頁被關閉后，整個僵尸網(wǎng)絡也就被癱瘓掉了。僵尸網(wǎng)絡制作者投資了大量的時間和程序，來散布他們所管理的使用了即融(fast-flux)或點對點(peer-to-peer)協(xié)議的基礎架構(gòu)。因為我們將會看到他們將教訓運用到更新的“云計算操控”僵尸網(wǎng)絡中。最新的Koobface變化版極有可能具備了多重自動化成型的個人檔案的能力，用來減緩因使用在單一供應者如Facebook或Twitter之個人檔案做為掩護，由于單點失敗所形成的效應。
每當談到僵尸網(wǎng)絡，都很希望能講出像“情況愈來愈有改善”的話。但事與愿違。愈來愈多的計算機皆受到感染，而被感染的時間也愈來愈長了。
網(wǎng)頁題目：云安全：2010年=云計算僵尸年？
標題URL：http://m.5511xx.com/article/codjeds.html
