日前,调查最新互联网犯罪趋势的安全研究人员发现了一个新的东欧网站,该网站使用一个大型僵尸网络来感染存在漏洞的电脑.该僵尸网络和网站的运营者在成功感染一台电脑之后,将会向客户收取一定的费用.据安全研究人员称,这个网站很可能位于俄罗斯以外某个地区.虽然前台网站(地址为loads.cc)看上去并未包含或者传播恶意软件,但用户还是尽量避免访问这个网站,因为这个网站很可能记录每位访客的IP地址.
僵尸网络工作原理示意图
上述这种服务是基于服务的黑客产品的又一起案例.据业内人士称,这种服务将使互联网犯罪的门槛大大降低.另外,它并非在与其他一些服务相竞争,而实际上是在进行自我完善.
据安全研究人员透露,loads.cc的幕后操作者控制着一个由数百万台电脑组成的僵尸网络.这家网站的运营者提供僵尸网络的实时大小和可用信息.任何人只要付费,就可以要求该网站的运营者使用任何指定的恶意软件,通过僵尸网络感染目标电脑.据称,每次成功感染一台存在漏洞的电脑,网站运营者的收费约为20美分,折合人民币约1.5元.
任何人可以提前预定感染特定数量的电脑,如1000台,收费为200美元.同时,客户还可以基于国家、IP地址或其他属性来进行消费.一旦任务完成,客户将收到一份清单,详细列出了成功感染的电脑的IP地址.然后,客户可以藉此达到他们的目的:比如,他们可以悄悄地发送垃圾邮件,窃取电脑所有者的在线银行信息,或者窃取登陆凭证等.
这个跟原来的网络犯罪所用的服务模式有些细微的区别,如Gozi木马和76service.通过76service,客户从已经感染某台机器的黑客手中购买这台机器的访问权限.这样,每次感染的费用就会很高,因为访问通道通常是唯一的.通过loads.cc,客户任意指定所使用的恶意软件,感染任意没有被感染的机器.(Gozi木马本周正通过PDF垃圾邮件重新泛出水面.)
loads.cc背后的这种业务模型将带来多种问题.僵尸网络使用权限面向所有人——给钱就行,每个目标20美分.这样,将导致大量电脑被“多次感染”,并且受多个僵尸网络的控制.此外,它还将导致恶意软件的大量繁殖,从而使受感染电脑成为恶意软件拥有者的虚拟战场.
0631-3653338
站长中国编辑部
收藏本文
打印本文 
告诉好友
投稿邮箱
