搜索

[7924] 2014-04-02_一周海外安全事件回顾（20140324-0330）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-04-02_一周海外安全事件回顾（20140324-0330） 一 周 海 外 安 全 事 件 回 顾 （ 2 0 1 4 0 3 2 4 - 0 3 3 0 ） F r e e B u f   2 0 1 4 - 0 4 - 0 2 作 者 作 者   b l a c k s c r e e n 在 上 周 ， 最 吸 引 我 关 注 的 是 两 个 巨 无 霸 级 僵 尸 网 络 间 矛 盾 激 化 进 而 演 变 为 在 上 周 ， 最 吸 引 我 关 注 的 是 两 个 巨 无 霸 级 僵 尸 网 络 间 矛 盾 激 化 进 而 演 变 为 D D o S 大 战 的 事 件 。 此 外 ， 就 是 大 战 的 事 件 。 此 外 ， 就 是 “ 众 所 周 众 所 周 知 知 ” 的 的 N S A 对 对 H W 的 入 侵 以 及 被 曝 光 的 涉 及 对 全 球 的 入 侵 以 及 被 曝 光 的 涉 及 对 全 球 1 2 2 位 领 导 人 的 监 听 。 当 然 ， 还 有 土 耳 其 的 绝 密 视 频 泄 密 案 。 位 领 导 人 的 监 听 。 当 然 ， 还 有 土 耳 其 的 绝 密 视 频 泄 密 案 。         在 本 期 回 顾 里 ， 我 不 想 就 N S A 对 H W 和 1 2 2 位 领 导 人 造 成 的 伤 害 以 及 土 耳 其 的 “ 相 声 段 子 ” 再 做 任 何 分 析 和 阐 述 ， 各 大 网 站 已 经 有 很 多 的 报 道 。 大 家 随 意 欣 赏 。 事 实 上 ， 这 些 玩 意 儿 都 不 是 我 关 心 也 不 是 该 我 关 心 的 。         这 里 ， 我 和 大 家 分 享 一 个 比 N S A 那 些 烂 事 儿 更 有 趣 的 话 题 ： 僵 尸 网 络 及 其 爱 恨 情 仇 僵 尸 网 络 及 其 爱 恨 情 仇 。 最 近 ， 安 全 研 究 人 员 发 现 一 个 令 人 震 惊 的 情 况 ， 一 个 巨 无 霸 级 的 僵 尸 网 络 向 另 一 个 巨 无 霸 级 的 僵 尸 网 络 发 起 了 网 络 攻 击 。         发 起 攻 击 的 僵 尸 网 络 就 是 著 名 的 垃 圾 邮 件 僵 尸 网 络 — — C u t w a i l ， 被 攻 击 的 僵 尸 网 络 同 样 名 声 显 赫 ， 那 就 是 专 门 针 对 金 融 系 统 的 Z e u s 僵 尸 网 络 。         说 到 Z e u s ／ Z b o t ， 做 安 全 多 多 少 少 都 会 有 所 了 解 。 Z e u s 是 对 金 融 系 统 威 胁 最 大 的 僵 尸 网 络 之 一 ， 控 制 者 借 助 僵 尸 程 序 窃 取 账 户 登 录 信 息 和 信 用 卡 号 码 。 Z b o t 往 往 通 过 垃 圾 邮 件 来 传 播 ， 中 招 的 会 下 载 一 个 程 序 ， 这 个 程 序 会 控 制 网 银 ， 偷 取 信 息 。         一 部 分 朋 友 看 到 垃 圾 邮 件 可 能 会 有 点 小 激 动 ： 如 果 Z e u s 和 专 门 发 送 垃 圾 邮 件 的 僵 尸 网 络 合 作 ， 那 岂 不 是 “ 姓 何 的 嫁 给 了 姓 郑 的 — — 郑 何 氏 （ 正 合 适 ） ” 吗 ？ 我 只 能 说 ， 这 部 分 朋 友 你 们 太 有 天 赋 了 。         在 2 0 1 2 年 下 半 年 ， 美 国 某 安 全 服 务 商 就 发 现 全 球 最 大 的 垃 圾 邮 件 僵 尸 网 络 C u t w a i l 与 最 大 的 金 融 僵 尸 网 络 Z e u s 建 立 了 合 作 （ 该 研 究 在 本 人 的 微 博 里 有 提 及 ） 。 猜 一 下 ， 为 什 么 会 在 年 底 发 现 ， 确 切 滴 说 ， 是 在 1 2 月 。 B i n g o ， 圣 诞 节 。 于 是 就 有 了 一 个 笑 话 ， 圣 诞 节 那 天 ， 千 万 不 要 打 开 你 的 “ 礼 物 ” 。 当 然 ， 那 个 “ 礼 物 ” 是 指 发 给 你 的 电 子 邮 件 。 实 话 讲 ， 这 对 好 基 友 的 确 是 天 作 之 合 ， 一 个 提 供 内 容 ， 一 个 提 供 通 道 ， 这 不 是 “ 郑 何 氏 ” 而 是 “ 太 合 适 ” 了 ！         首 先 我 们 先 大 致 介 绍 一 下 这 两 个 著 名 的 僵 尸 网 络 。 Z e u s 僵 尸 网 络 ， 名 字 大 气 ， 实 力 也 的 确 超 牛 。 鼎 盛 时 期 ， 控 制 者 手 里 大 约 有 3 0 0 万 台 万 台 僵 尸 主 机 。 在 2 0 1 0 年 下 ， Z e u s 僵 尸 网 络 遭 受 了 来 自 F B I 毁 灭 性 的 打 击 。 大 约 1 0 0 人 被 捕 ， 查 抄 了 7 0 0 0 0 万 美 万 美 元 元 黑 产 所 得 。 据 说 ， Z u e s 老 大 幸 免 于 难 ， 看 到 如 此 凄 惨 的 结 果 ， 大 彻 大 悟 ， 决 定 金 盆 洗 手 ， 最 终 连 Z b o t 的 源 代 码 也 公 开 到 了 G i t H u b 上 。
        然 而 ， 百 足 之 虫 ， 死 而 不 僵 ， 之 后 Z e u s 的 余 孽 仍 旧 有 相 当 的 存 世 ， 这 才 有 后 面 2 0 1 2 年 的 “ 圣 诞 大 餐 ” 。 据 称 ， Z e u s 现 在 仍 有 近 7 0 万 的 僵 尸 主 机 。 至 于 C u t w a i l ， 笔 者 手 上 的 资 料 不 多 ， 根 据 一 份 比 较 老 的 资 料 （ 2 0 1 1 年 ） ， C u t w a i l 大 约 有 1 5 0 万 到 2 0 0 万 的 僵 尸 主 机 。 而 这 次 C u t w a i l 用 来 攻 击 Z e u s 的 主 机 ， 一 说 是 大 约 3 0 万 台 。 3 0 万 僵 尸 打 万 僵 尸 打 D D o S ， 已 经 不 少 了 。 ， 已 经 不 少 了 。         那 么 到 底 因 为 什 么 导 致 这 对 欢 喜 鸳 鸯 反 目 为 仇 呢 ？ 很 遗 憾 ， 本 人 没 有 可 以 透 露 的 答 案 。 一 切 都 是 传 言 。 但 是 ， 不 管 真 正 的 原 因 到 底 是 什 么 ， 都 逃 不 过 一 个 “ 钱 ” 字 。 曾 经 的 商 业 合 作 伙 伴 ， 今 天 的 竞 争 对 手 ， 双 方 均 手 握 可 以 毁 灭 地 球 的 超 级 武 器 ， 一 旦 对 方 挡 了 自 己 的 钱 路 ， 随 随 便 便 拎 出 几 个 僵 尸 ， 就 可 以 让 对 方 喝 一 壶 的 。         对 此 ， 安 全 研 究 人 员 的 分 析 倒 是 很 有 意 思 。 僵 尸 网 络 ， 不 管 多 么 庞 大 ， 一 旦 暴 露 ， 都 没 有 太 多 的 防 护 能 力 。 特 别 对 于 C u t w a i l 和 Z e u s 两 个 超 级 网 络 来 说 ， 一 旦 一 方 打 算 攻 击 另 一 方 ， 该 打 哪 里 那 是 心 知 肚 明 。 这 本 来 就 是 一 种 你 中 有 我 ， 我 中 有 你 的 游 戏 。 一 方 惩 罚 另 一 方 最 简 单 和 最 有 效 的 方 法 就 是 D D o S 。 一 招 制 敌 。 不 过 ， 这 种 亦 敌 亦 友 的 关 系 本 来 就 是 以 金 钱 利 益 维 系 的 ， 一 旦 看 到 有 钱 赚 ， 没 准 儿 哪 一 天 两 个 人 又 好 得 跟 一 个 人 似 的 。 这 谁 又 能 说 的 清 呢 ？ 这 谁 又 能 说 的 清 呢 ？ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理