论文部分内容阅读
近日，在对抗僵尸网络运营以及网络犯罪方面，卡巴斯基实验室的专家同CrowdStrike Intelligence Team、Dell SecureWorks以及Honeynet Project的成员一道，成功打掉了第二个Hlux僵尸网络。据了解，第一个Hlux/Kelihos僵尸网络于2011年9月被关闭，而最近被关闭的僵尸网络的规模是其规模的三倍。
2011年9月，卡巴斯基实验室同微软打击数字犯罪小组、SurfNet和Kyrus Tech，Inc一起，成功关闭了首个Hlux/Kelihos僵尸网络。期间，卡巴斯基实验室执行了排污行动，通过命令控制服务器（C&C）关闭了僵尸网络及其备份基础设施。
尽管首个Hlux僵尸网络已被关闭并得到控制，但卡巴斯基实验室的专家在2012年1月发表的一篇最新的研究报告中指出，第二个Hlux/Kelihos僵尸网络已经在运行。虽然这个僵尸网络是新的，但其中所使用的恶意软件代码同首个Hlux/Kelihos僵尸网络所使用的代码一致。新的恶意软件表明第二个僵尸网络进行了功能升级，包括感染手段以及比特币采集和电子钱包盗窃功能。同之前的僵尸网络一样，新的僵尸网络会利用受感染计算机发送垃圾邮件、窃取用户个人数据，并针对特定目标实施DDoS攻击。
针对该僵尸网络，卡巴斯基实验室联合几家安全企业共同启动了排污行动。安全专家们创建了一个分布式计算机全球网络，将其安装在僵尸网络的基础设施中。行动开始后，排污网络在僵尸网络中的影响力逐渐增强，使得越来越多的受感染计算机被卡巴斯基实验室专家所控制，同时阻止恶意僵尸网络操作者访问这些计算机。随着越来越多的受感染计算机中的恶意程序被清除，僵尸网络的P2P架构逐渐失效，其控制的计算机数量开始急剧下降，威力也成倍下降。
2011年9月，卡巴斯基实验室同微软打击数字犯罪小组、SurfNet和Kyrus Tech，Inc一起，成功关闭了首个Hlux/Kelihos僵尸网络。期间，卡巴斯基实验室执行了排污行动，通过命令控制服务器（C&C）关闭了僵尸网络及其备份基础设施。
尽管首个Hlux僵尸网络已被关闭并得到控制，但卡巴斯基实验室的专家在2012年1月发表的一篇最新的研究报告中指出，第二个Hlux/Kelihos僵尸网络已经在运行。虽然这个僵尸网络是新的，但其中所使用的恶意软件代码同首个Hlux/Kelihos僵尸网络所使用的代码一致。新的恶意软件表明第二个僵尸网络进行了功能升级，包括感染手段以及比特币采集和电子钱包盗窃功能。同之前的僵尸网络一样，新的僵尸网络会利用受感染计算机发送垃圾邮件、窃取用户个人数据，并针对特定目标实施DDoS攻击。
针对该僵尸网络，卡巴斯基实验室联合几家安全企业共同启动了排污行动。安全专家们创建了一个分布式计算机全球网络，将其安装在僵尸网络的基础设施中。行动开始后，排污网络在僵尸网络中的影响力逐渐增强，使得越来越多的受感染计算机被卡巴斯基实验室专家所控制，同时阻止恶意僵尸网络操作者访问这些计算机。随着越来越多的受感染计算机中的恶意程序被清除，僵尸网络的P2P架构逐渐失效，其控制的计算机数量开始急剧下降，威力也成倍下降。