建站
咨詢
售后
建站咨詢
新聞中心
惡意軟件主要目標(biāo)教育機(jī)構(gòu)和普通家庭
成都創(chuàng)新互聯(lián)專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于成都做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)、成都外貿(mào)網(wǎng)站建設(shè)、西充網(wǎng)絡(luò)推廣、微信小程序、西充網(wǎng)絡(luò)營(yíng)銷、西充企業(yè)策劃、西充品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營(yíng)等，從售前售中售后，我們都將竭誠(chéng)為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；成都創(chuàng)新互聯(lián)為所有大學(xué)生創(chuàng)業(yè)者提供西充建站搭建服務(wù)，24小時(shí)服務(wù)熱線：13518219792，官方網(wǎng)址：www.cdcxhl.com
這款惡意軟件被命名為 ProxyBack，首次發(fā)現(xiàn)是在2014年的3月，但是它的詳細(xì)情況以及運(yùn)作模式最近才被研究人員分析完善。安全公司Palo Alto Networks的研究人員相信歐洲的教育機(jī)構(gòu)和普通家庭已經(jīng)是這款惡意軟件的首要目標(biāo)，利用這些計(jì)算機(jī)就可以完成非法流量網(wǎng)絡(luò)攻擊。這些受感染的計(jì)算機(jī)不是用于隱藏惡意攻擊者的真實(shí)IP地址，而是作為代理提供服務(wù)。感染了ProxyBack的電腦首先與惡意攻擊者控制的代理服務(wù)器建立連接，接受指令，然后充當(dāng)HTTP隧道路由流量，然后惡意攻擊者就可以發(fā)出各種指令，通過(guò)HTTP隧道。
直到2015年12月23日ProxyBack 惡意程序已經(jīng)感染了11149臺(tái)計(jì)算機(jī)，受感染的數(shù)量還在增加。他們認(rèn)為名叫buyproxy.ru的付費(fèi)代理服務(wù)與該惡意程序存在關(guān)系，buyproxy.ru聲稱它每天運(yùn)行著700到3000臺(tái)代理服務(wù)器。
Palo Alto Networks公司Jeff White稱：
“無(wú)論buyproxy.ru的付費(fèi)代理服務(wù)背后運(yùn)作的人是否知情，但是目前來(lái)看ProxyBack 惡意軟件確實(shí)使用了它，為其提供服務(wù)支持?！?/p>
惡意程序危害嚴(yán)重
Palo Alto Networks公司目前表示從受惡意程序感染的計(jì)算機(jī)的流量情況來(lái)看，顯然有一個(gè)很大的流量通過(guò)受惡意程序感染的計(jì)算機(jī)。如果被惡意攻擊者利用可以發(fā)送一些虛假賬戶信息，例如Match.com、OKcupid、 eBay、 Craigslist、 以及 Facebook。普通的代理(Proxy)，即網(wǎng)絡(luò)代理，是一種特殊的網(wǎng)絡(luò)服務(wù)，允許一個(gè)網(wǎng)絡(luò)終端(一般為客戶端)通過(guò)這個(gè)服務(wù)與另一個(gè)網(wǎng)絡(luò)終端(一般為服務(wù)器)進(jìn)行非直接的連接。主要是有利于保障網(wǎng)絡(luò)終端的隱私或安全，防止攻擊。而這款惡意程序恰恰相反。
目前對(duì)于buyproxy.ru的付費(fèi)代理服務(wù)和ProxyBack具體什么聯(lián)系尚不清楚，但是可以在受害人的計(jì)算機(jī)上直接分析得出buyproxy惡意程序的私人代理服務(wù)列表。
當(dāng)前文章：這個(gè)惡意程序可以將你電腦變成代理服務(wù)器
分享路徑：http://m.5511xx.com/article/dpschoi.html
