|
|
|
僵尸網(wǎng)絡(luò)被列為十大電腦病毒之一，微軟今年7月份曾懸賞25萬(wàn)美元捉拿僵尸網(wǎng)絡(luò)操縱者，可見(jiàn)其是多么的令人深惡痛絕。近日，有相關(guān)消息稱，卡巴斯基實(shí)驗(yàn)室聯(lián)手微軟、Kyrus Tech，成功殲滅了臭名昭著的Kelihos僵尸網(wǎng)絡(luò)，同時(shí)還重創(chuàng)了背后支持該僵尸網(wǎng)絡(luò)運(yùn)行的主機(jī)服務(wù)商，該服務(wù)商曾為其提供匿名的域名注冊(cè)服務(wù)。
據(jù)悉，Kelihos是一種點(diǎn)對(duì)點(diǎn)(P2P)式的僵尸網(wǎng)絡(luò)。它由不同種類的節(jié)點(diǎn)層組成：控制中心、路由程序和執(zhí)行程序。控制中心主要由僵尸網(wǎng)絡(luò)幕后集團(tuán)操控，他們對(duì)僵尸機(jī)發(fā)送指令，監(jiān)控P2P網(wǎng)絡(luò)的動(dòng)態(tài)結(jié)構(gòu)。實(shí)施路由程序的受感染設(shè)備均為具有公共IP地址的設(shè)備，它們操作的僵尸機(jī)可發(fā)送垃圾郵件、收集郵件地址、從網(wǎng)絡(luò)流中發(fā)現(xiàn)有用的用戶資料等。
卡巴斯基實(shí)驗(yàn)室最初將Kelihos命名為Hlux，據(jù)估計(jì)，該僵尸網(wǎng)絡(luò)曾利用了4萬(wàn)臺(tái)計(jì)算機(jī)，發(fā)送了數(shù)以億計(jì)的垃圾郵件信息、盜取個(gè)人數(shù)據(jù)、實(shí)施DDoS攻擊以及其它的犯罪活動(dòng)。對(duì)此，微軟還采取了相應(yīng)的法律手段，對(duì)與該僵尸網(wǎng)絡(luò)幕后基礎(chǔ)架構(gòu)相關(guān)的24名人員提起了民事訴訟，進(jìn)一步粉碎了該僵尸網(wǎng)絡(luò)的指控中心。微軟在訴訟過(guò)程中提交的重要證據(jù)包括了卡巴斯基實(shí)驗(yàn)室與Kyrus Tech提供的申報(bào)資料，為Kelihos僵尸網(wǎng)絡(luò)案件的證據(jù)收集提供了詳細(xì)信息。
自2011年初開(kāi)始，卡巴斯基實(shí)驗(yàn)室就與微軟合作，展開(kāi)了對(duì)Kelihos僵尸網(wǎng)絡(luò)的追蹤，并通過(guò)其美國(guó)公司與微軟共享了其僵尸網(wǎng)絡(luò)實(shí)時(shí)追蹤系統(tǒng)收集到的信息。卡巴斯基實(shí)驗(yàn)室還注意到，該僵尸網(wǎng)絡(luò)出現(xiàn)失控情況，并進(jìn)一步確認(rèn)了該僵尸網(wǎng)絡(luò)就是此次追蹤的目標(biāo)。通過(guò)反向工程技術(shù)，卡巴斯基實(shí)驗(yàn)室的專家們對(duì)該僵尸網(wǎng)絡(luò)進(jìn)行了解碼，破譯其通信協(xié)議，發(fā)現(xiàn)了其P2P架構(gòu)中的弱點(diǎn)，進(jìn)而研發(fā)出能夠瓦解該網(wǎng)絡(luò)的對(duì)應(yīng)工具。此外，該僵尸網(wǎng)絡(luò)使用的域名已經(jīng)在法庭的禁令下被停用，在微軟的協(xié)助下，卡巴斯基實(shí)驗(yàn)室成功突破該網(wǎng)絡(luò)，在位于僵尸網(wǎng)絡(luò)最復(fù)雜的內(nèi)部通信系統(tǒng)中，控制住一臺(tái)計(jì)算機(jī)。
就此次僵尸網(wǎng)絡(luò)殲滅行動(dòng)，微軟方面對(duì)卡巴斯基實(shí)驗(yàn)室的積極參與表示了感謝，微軟數(shù)碼犯罪組高級(jí)律師Richard Boscovich說(shuō)道：“卡巴斯基實(shí)驗(yàn)室在此次行動(dòng)中起到了重要的作用，經(jīng)過(guò)他們的技術(shù)分析，為我們提供了有關(guān)Kelihos僵尸網(wǎng)絡(luò)的專業(yè)信息和深度見(jiàn)解。這些重要的信息包括了對(duì)該僵尸網(wǎng)絡(luò)的分析和其架構(gòu)情況，不僅成為法律方面的重要證據(jù)，也是瓦解僵尸網(wǎng)絡(luò)行動(dòng)中的重要一環(huán)。我們非常感謝卡巴斯基實(shí)驗(yàn)室給予的大力支持，對(duì)他們決心致力于打造更安全的互聯(lián)網(wǎng)表示欽佩。”
談及控制Kelihos卡巴斯基實(shí)驗(yàn)室還要繼續(xù)扮演的角色，卡巴斯基實(shí)驗(yàn)室德國(guó)高級(jí)惡意軟件分析師Tillmann Werner表示：“卡巴斯基實(shí)驗(yàn)室對(duì)該僵尸網(wǎng)絡(luò)的突破從9月26日開(kāi)始，當(dāng)時(shí)一度遇到無(wú)法控制的情況。但現(xiàn)在，我們已經(jīng)成功控制了該網(wǎng)絡(luò)中通信系統(tǒng)中的相關(guān)設(shè)備，進(jìn)一步的數(shù)據(jù)挖掘可以發(fā)現(xiàn)不同國(guó)家或地區(qū)遭到感染的嚴(yán)重程度。例如，我們已經(jīng)分析了61,463個(gè)受到感染的IP地址，并積極與它們各自的互聯(lián)網(wǎng)服務(wù)提供商取得聯(lián)系，通報(bào)網(wǎng)絡(luò)擁有者有關(guān)感染的情況。”
|
|
發(fā)表留言請(qǐng)先登錄！
|