|
|
|
僵尸網絡被列為十大電腦病毒之一，微軟今年7月份曾懸賞25萬美元捉拿僵尸網絡操縱者，可見其是多么的令人深惡痛絕。近日，有相關消息稱，卡巴斯基實驗室聯手微軟、Kyrus Tech，成功殲滅了臭名昭著的Kelihos僵尸網絡，同時還重創了背后支持該僵尸網絡運行的主機服務商，該服務商曾為其提供匿名的域名注冊服務。
據悉，Kelihos是一種點對點(P2P)式的僵尸網絡。它由不同種類的節點層組成：控制中心、路由程序和執行程序。控制中心主要由僵尸網絡幕后集團操控，他們對僵尸機發送指令，監控P2P網絡的動態結構。實施路由程序的受感染設備均為具有公共IP地址的設備，它們操作的僵尸機可發送垃圾郵件、收集郵件地址、從網絡流中發現有用的用戶資料等。
卡巴斯基實驗室最初將Kelihos命名為Hlux，據估計，該僵尸網絡曾利用了4萬臺計算機，發送了數以億計的垃圾郵件信息、盜取個人數據、實施DDoS攻擊以及其它的犯罪活動。對此，微軟還采取了相應的法律手段，對與該僵尸網絡幕后基礎架構相關的24名人員提起了民事訴訟，進一步粉碎了該僵尸網絡的指控中心。微軟在訴訟過程中提交的重要證據包括了卡巴斯基實驗室與Kyrus Tech提供的申報資料，為Kelihos僵尸網絡案件的證據收集提供了詳細信息。
自2011年初開始，卡巴斯基實驗室就與微軟合作，展開了對Kelihos僵尸網絡的追蹤，并通過其美國公司與微軟共享了其僵尸網絡實時追蹤系統收集到的信息。卡巴斯基實驗室還注意到，該僵尸網絡出現失控情況，并進一步確認了該僵尸網絡就是此次追蹤的目標。通過反向工程技術，卡巴斯基實驗室的專家們對該僵尸網絡進行了解碼，破譯其通信協議，發現了其P2P架構中的弱點，進而研發出能夠瓦解該網絡的對應工具。此外，該僵尸網絡使用的域名已經在法庭的禁令下被停用，在微軟的協助下，卡巴斯基實驗室成功突破該網絡，在位于僵尸網絡最復雜的內部通信系統中，控制住一臺計算機。
就此次僵尸網絡殲滅行動，微軟方面對卡巴斯基實驗室的積極參與表示了感謝，微軟數碼犯罪組高級律師Richard Boscovich說道：“卡巴斯基實驗室在此次行動中起到了重要的作用，經過他們的技術分析，為我們提供了有關Kelihos僵尸網絡的專業信息和深度見解。這些重要的信息包括了對該僵尸網絡的分析和其架構情況，不僅成為法律方面的重要證據，也是瓦解僵尸網絡行動中的重要一環。我們非常感謝卡巴斯基實驗室給予的大力支持，對他們決心致力于打造更安全的互聯網表示欽佩。”
談及控制Kelihos卡巴斯基實驗室還要繼續扮演的角色，卡巴斯基實驗室德國高級惡意軟件分析師Tillmann Werner表示：“卡巴斯基實驗室對該僵尸網絡的突破從9月26日開始，當時一度遇到無法控制的情況。但現在，我們已經成功控制了該網絡中通信系統中的相關設備，進一步的數據挖掘可以發現不同國家或地區遭到感染的嚴重程度。例如，我們已經分析了61,463個受到感染的IP地址，并積極與它們各自的互聯網服務提供商取得聯系，通報網絡擁有者有關感染的情況。”
|
|
發表留言請先登錄！
|