安全公司FireEye專家表示，在其托管在荷蘭的兩臺command and control (CnC)服務(wù)器出故障后，世界最活躍的垃圾郵件僵尸網(wǎng)絡(luò)之一Grum受到重創(chuàng)。
“這兩臺CnC服務(wù)器負(fù)責(zé)將垃圾郵件指令傳給僵尸”，F(xiàn)ireEye資深專家Atif Mushtaq周二表示，“這兩臺服務(wù)器宕機(jī)，Grum記憶中的垃圾郵件模板將很快過時，僵尸會嘗試接收新的指令卻無法找到它們。”
Mushtaq表示，如果Grum不再發(fā)送垃圾郵件，就在全球垃圾郵件領(lǐng)域產(chǎn)生重大影響。然而，這可能只是暫時的勝利，因?yàn)榻┦圃煺咭廊豢刂浦泄茉诙砹_斯和巴拿馬的兩臺CnC服務(wù)器。
Grum依賴兩種類型的控制服務(wù)器來運(yùn)行。一種用來將配置更新推送給受感染的計(jì)算機(jī)，另一種用來告訴僵尸網(wǎng)絡(luò)發(fā)送什么樣的垃圾郵件�，F(xiàn)在，只有第二種服務(wù)器出了問題。
這意味著，理論上，Grum操作者依然可以使用保留下來的配置服務(wù)器來更新僵尸網(wǎng)絡(luò)，將它引到新的垃圾郵件模板服務(wù)器上。然而這種情況迄今并未發(fā)生。
Mushtaq表示，迄今為止，僵尸牧人(僵尸主控機(jī))并未采取任何行動。
FireEye正嘗試著讓保留下來的服務(wù)器也宕機(jī)。然而，受托管的俄羅斯和巴拿馬的網(wǎng)絡(luò)服務(wù)提供商并未對該公司的提示有所回應(yīng)。
Mushtaq 表示，“我不知道安全機(jī)構(gòu)最終能否將剩余的Grum 僵尸網(wǎng)絡(luò)消滅，但我們一直在努力。我們不會放棄，將繼續(xù)通過各種渠道來聯(lián)絡(luò)俄羅斯和巴拿馬當(dāng)局。”
Grum惡意軟件最早版本出現(xiàn)在2008年，它是依然活躍的最古老的僵尸網(wǎng)絡(luò)之一。
根據(jù)安全廠商Trustwave的統(tǒng)計(jì)，今年以來，Grum、 Cutwail和 Lethic已經(jīng)成為世界上最活躍的垃圾郵件僵尸網(wǎng)絡(luò)。
Mushtaq認(rèn)為，將這三大垃圾郵件僵尸網(wǎng)絡(luò)搞定，就足以使全球垃圾郵件水平快速、永久性下降�！拔覀円廊恍枰獙Ω缎〉慕┦梢钥隙�，一旦大僵尸被擊敗，他們也會撤退。”
推薦閱讀
360網(wǎng)盾多層防護(hù) 全面保護(hù)上網(wǎng)安全
速途網(wǎng)訊 上網(wǎng)最大的苦惱莫過于木馬病毒，電腦被搗亂破壞還是小事兒，自己的隱私信息說不定也會被木馬偷走，沒準(zhǔn)就成了新一期“艷照門”的主角。很多網(wǎng)友問：我既不訪問三俗網(wǎng)站，也不去看那些危險的艷照視頻，木馬病>>>詳細(xì)閱讀
本文標(biāo)題：世界最大的垃圾郵件僵尸網(wǎng)絡(luò)遭重創(chuàng)
地址：http://www.sh-jijian.com/a/11/20120719/76875.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報
品牌展示