卡巴斯基攜手CrowdStrike解除僵尸網(wǎng)絡(luò)危機(jī)

第一個Hlux/Kelihos僵尸網(wǎng)絡(luò)

2011年9月，卡巴斯基實驗室同微軟打擊數(shù)字犯罪小組、SurfNet和KyrusTech，Inc一起，成功關(guān)閉了首個Hlux/Kelihos僵尸網(wǎng)絡(luò)。期間，卡巴斯基實驗室執(zhí)行了排污行動，通過命令控制服務(wù)器（C&C）關(guān)閉了僵尸網(wǎng)絡(luò)及其備份基礎(chǔ)設(shè)施。

盡管首個Hlux僵尸網(wǎng)絡(luò)已被關(guān)閉并得到控制，但卡巴斯基實驗室的專家在2012年1月發(fā)表的一篇最新的研究報告中指出，第二個Hlux/Kelihos僵尸網(wǎng)絡(luò)已經(jīng)在運(yùn)行。雖然這個僵尸網(wǎng)絡(luò)是新的，但其中所使用的惡意軟件代碼同首個Hlux/Kelihos僵尸網(wǎng)絡(luò)所使用的代碼一致。新的惡意軟件表明第二個僵尸網(wǎng)絡(luò)進(jìn)行了功能升級，包括感染手段以及比特幣采集和電子錢包盜竊功能。同之前的僵尸網(wǎng)絡(luò)一樣，新的僵尸網(wǎng)絡(luò)會利用受感染計算機(jī)發(fā)送垃圾郵件、竊取用戶個人數(shù)據(jù)，并針對特定目標(biāo)實施DDoS攻擊。

第二個Hlux/Kelihs僵尸網(wǎng)絡(luò)是如何被關(guān)閉的

2012年3月的第三周，卡巴斯基實驗室和Crowd Strike IntelligenceTeam、Dell Secure Works以及Honeynet Project共同啟動了排污行動，成功關(guān)閉了第二個僵尸網(wǎng)絡(luò)。這兩個Hlux/Kelihos僵尸網(wǎng)絡(luò)都是點(diǎn)對點(diǎn)（P2P）類型的僵尸網(wǎng)絡(luò)，即網(wǎng)絡(luò)中的任何一臺受感染計算機(jī)，都可以充當(dāng)服務(wù)器或客戶端。而傳統(tǒng)的僵尸網(wǎng)絡(luò)則不同，必須依靠一臺唯一的C&C服務(wù)器。為了打掉這一靈活的P2P僵尸網(wǎng)絡(luò)，來自上述公司和組織的安全專家創(chuàng)建了一個分布式計算機(jī)全球網(wǎng)絡(luò)，將其安裝在僵尸網(wǎng)絡(luò)的基礎(chǔ)設(shè)施中。行動開始后，排污網(wǎng)絡(luò)在僵尸網(wǎng)絡(luò)中的影響力逐漸增強(qiáng)，使得越來越多的受感染計算機(jī)被卡巴斯基實驗室專家所控制，同時阻止惡意僵尸網(wǎng)絡(luò)操作者訪問這些計算機(jī)。隨著越來越多的受感染計算機(jī)中的惡意程序被清除，僵尸網(wǎng)絡(luò)的P2P架構(gòu)逐漸失效，其控制的計算機(jī)數(shù)量開始急劇下降，威力也成倍下降。

自3月19日排污行動開始后，該僵尸網(wǎng)絡(luò)就已經(jīng)無法被操作。目前，大多數(shù)被感染的計算機(jī)都已經(jīng)連接到排污網(wǎng)絡(luò)。卡巴斯基實驗室的專家將利用僵尸網(wǎng)絡(luò)收集到的信息，追蹤此次僵尸網(wǎng)絡(luò)造成的感染情況和地理分布趨勢。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]