美百万台电脑成恶意侵占僵尸网络肆虐全美

2007年06月27日09:09

【字号大中小】

打印

留言

E-mail推荐:

　　国际报道,美国联邦调查局(FBI)官员近日表示,FBI正在查找和通知被黑客通过botnet控制的100万台计算机的用户?而FBI局长助理詹姆士在一份声明中指出,绝大多数的受害者甚至不知道他们的计算机安全受到了威胁,或者他们的个人资料已经被利用?

　　FBI的特别代理人理查德说,这100万台被黑客控制的计算机中的大多数位于美国,但他指出,这是一个全球性的问题,在调查中,美国警方与60个国家的合作伙伴进行了合作?

　　一位FBI官员表示,通过在计算机上感染病毒或其他恶意代码,黑客会获得计算机的控制权,而从表面上看计算机仍然在正常运行?

　　而据360安全中心的专家分析,这些黑客实际上是通过对电脑植入木马,一般是高级木马或者Rootkit,利用一些途径感染大量的计算机,然后可以用这些计算机(十万级别或百万级别)发动DDOS攻击,可以瞬间使一个网站甚至一个地区的网络完全瘫痪?这些木马一般比较隐蔽,而且目的性明确,由IRC或者其他的专有客户端控制?

　　专家进一步分析,利用大规模的网络僵尸进行DDOS攻击主要发生在国外,而在国内,目前比较多的是盗号木马,以盈利为目的?

　　今年早些时候名噪一时的“熊猫烧香”就是通过在天涯社区等大型商业网站上“挂马”等手段,控制受感染的电脑,将其变为“网络僵尸”,并暗中访问一些按访问付费的网站,或者盗取网游?QQ等虚拟财物,从而牟取暴利?据估算,被“熊猫烧香”病毒控制的“网络僵尸”数以百万计,一年下来累计可获利上千万元?而在多起破获的虚拟财产盗窃案中,犯罪分子使用的伎俩与此如出一辙?

　　根据索福斯调查机构的预测,2007年,网络安全形势将发生重大转变,黑客们将逐渐抛弃传统的利用电子邮件系统对电脑进行攻击的方式,转而采取更高明的手段,直接利用被恶意软件和木马感染的网站来进行传播?

什么是僵尸网络
　　僵尸网络(英文名称叫BotNet)，是互联网上受到黑客集中控制的一群计算机，往往被黑客用来发起大规模的网络攻击，如分布式拒绝服务攻击(DDoS)、海量垃圾邮件等，同时黑客控制的这些计算机所保存的信息也都可被黑客随意“取用”。因此，不论是对网络安全运行还是用户数据安全的保护来说，僵尸网络都是极具威胁的隐患。僵尸网络的威胁也因此成为目前一个国际上十分关注的问题。然而，发现一个僵尸网络是非常困难的，因为黑客通常远程、隐蔽地控制分散在网络上的“僵尸主机”，这些主机的用户往往并不知情。因此，僵尸网络是目前互联网上黑客最青睐的作案工具。

（责任编辑：石希）