japan18xxxxhdvideos_校园极度羞耻露出调教h_三男一女肉h文_口工全彩无遮挡3d漫画在线

建站知識

網(wǎng)站資訊動態(tài),網(wǎng)站建設(shè)知識,網(wǎng)站優(yōu)化SEO,營銷型網(wǎng)站建設(shè),手機網(wǎng)站建設(shè),搜索引擎營銷,常見問題解答,外貿(mào)網(wǎng)站建設(shè)等相關(guān)知識與動態(tài)。

您當前所在位置:首頁 > 建站知識 > 最新資訊動態(tài) > 正文

黑客愚人節(jié)可能發(fā)動史上最強的網(wǎng)絡(luò)攻擊

2009-03-25

讓法國戰(zhàn)機停飛的蠕蟲作者疑為中國黑客 遭微軟25萬美金懸賞緝拿

在默默感染全世界超過1500萬臺電腦之后,被微軟研究人員戲稱為“蠕蟲模范”的Conficker蠕蟲病毒即將露出其猙獰的面目。3月25日,國內(nèi)最大的網(wǎng)絡(luò)安全廠商360安全中心發(fā)布預(yù)警稱,Conficker蠕蟲病毒的作者很可能在4月1日起發(fā)動一場史無前例的全球性網(wǎng)絡(luò)攻擊,屆時包括百度、開心網(wǎng)、迪斯尼、IBM等在內(nèi)的上百家全球大型網(wǎng)站極有可能面臨服務(wù)器癱瘓、用戶無法訪問的巨大風(fēng)險。

幾乎同一時間,兩大國際知名安全機構(gòu)冠群金辰、趨勢科技也緊急針對該病毒發(fā)布了愚人節(jié)預(yù)警信息。

神秘Conficker布下“愚人節(jié)迷局” 曾讓法國戰(zhàn)機停飛

360安全專家石曉虹博士表示,根據(jù)360安全中心截獲的Conficker蠕蟲病毒及其變種的樣本分析,該病毒作者極有可能從4月1日起,控制其所感染的上千萬臺“僵尸”電腦,自動向全球上百家大型網(wǎng)站發(fā)送網(wǎng)絡(luò)數(shù)據(jù),攻擊形式極可能是針對網(wǎng)絡(luò)服務(wù)器的DDOS主流攻擊,攻擊目標主要是全球排名靠前的大型重慶互聯(lián)網(wǎng)站和企業(yè)站點,百度、騰訊搜搜、開心網(wǎng)、校內(nèi)網(wǎng)等4家等國內(nèi)人氣極高的網(wǎng)站也赫然在列。

“Conficker.C蠕蟲正在它所感染的電腦中進行休眠的死循環(huán),一旦系統(tǒng)時間到2009年4月1日之后,它就會清醒過來,在一系列浮點運算后向上百家預(yù)先指定的網(wǎng)站發(fā)送數(shù)據(jù)包,以Conficker.C在全球多達上千萬臺電腦的感染量來判斷,它們所組成的僵尸網(wǎng)絡(luò)在重慶互聯(lián)網(wǎng)世界中威力不亞于核武器,任何一家網(wǎng)站的服務(wù)器在這樣高強度的攻擊壓力下都會迅速癱瘓,而這些攻擊目標很可能是Conficker作者在Alexa流量排名中選取的高排名站點。”360安全中心的工程師分析稱。

據(jù)了解,Conficker蠕蟲在去年11月首次現(xiàn)身在互聯(lián)網(wǎng)中,它利用Windows操作系統(tǒng)MS08-067漏洞將自己植入未打補丁的電腦,并以局域網(wǎng)、U盤等多種方式傳播。一位法國士兵便是在家使用U盤中了Conficker,隨后法國海軍內(nèi)網(wǎng)被大面積感染,軍方如臨大敵,不僅切斷所有Web與電郵系統(tǒng),部分戰(zhàn)機的起飛計劃也被突然叫停。隨后,英國、德國的軍事系統(tǒng)也爆出大面積感染Conficker蠕蟲的消息,其傳播能力與影響力可見一斑。

詭異的是,在瘋狂感染全球電腦之余,Conficker蠕蟲的行為卻出奇地“安分守己”。從表面上來看,“它一不為名——不倒計時60秒、不擁堵網(wǎng)絡(luò)、不彈窗、不穿透還原、不讓眾人皆知;二不圖利——只是隱藏起來而不竊網(wǎng)銀網(wǎng)游,甚至連攻擊失敗導(dǎo)致用戶電腦系統(tǒng)崩潰或登錄失敗的案例也很少見。”微軟中國重慶公司資深安全研究人員“大牛蛙”(網(wǎng)名)在其個人博客中如此寫道,“堪稱是全球蠕蟲的‘模范’。”

難道在韜光養(yǎng)晦4個多月后,Conficker作者的最終目標僅僅為了在愚人節(jié)發(fā)起一次大規(guī)模網(wǎng)絡(luò)攻擊?對此,360安全中心工程師稱,“業(yè)內(nèi)目前對Conficker的猜測眾說紛紜,以它龐大感染量所蘊含的能量,獲取巨額財富簡直易如反掌,甚至可以讓全球民用互聯(lián)網(wǎng)絡(luò)癱瘓。2002年曾有黑客用百萬級的蠕蟲攻擊位于美國的DNS根服務(wù)器,就使谷歌、微軟、IBM等網(wǎng)站癱瘓。但已控制了上千萬臺電腦的Conficker蠕蟲目前只是傳播自己,幕后黑手遲遲沒有動作,讓人猜不透黑客的葫蘆里究竟賣的什么藥?目前我們只能逆向分析獲取的樣本,Conficker.C變種從4月1日開始發(fā)動攻擊的意圖非常明確,但也不能排除這是其作者跟全球網(wǎng)絡(luò)安全研究人員開的一次超級愚人節(jié)玩笑。”

盡管已經(jīng)發(fā)掘到Conficker蠕蟲的部分特征,但360安全中心的工程師同時也承認,目前還很難定位到該作者,“Conficker作者如果沒有進一步動作,那將很難追蹤到他的真實身份,而一旦他啟動攻擊,后果絕對不堪設(shè)想。”360安全工程師稱,“當年不法分子僅購買了500只‘肉雞’電腦,就能讓國內(nèi)一家大型互聯(lián)網(wǎng)站的UT服務(wù)器癱瘓500多分鐘,Conficker蠕蟲中光是C變種的感染量就在上千萬臺的規(guī)模。”

Conficker蠕蟲作者疑為中國黑客 遭微軟25萬美金懸賞緝拿

Conficker制造的數(shù)字時代全球性恐慌因愚人節(jié)的日益臨近而逐漸加劇。令人吃驚的是,飽受木馬病毒侵害的國內(nèi)網(wǎng)民卻少有受Conficker感染的報告。來自360安全中心的數(shù)據(jù)稱,目前確認曾感染Conficker及其變種的國內(nèi)用戶電腦僅有數(shù)萬的量級,與各互聯(lián)網(wǎng)發(fā)達國家的疫情相比可以說是微不足道,而Conficker的作者恰恰很可能卻是中國黑客!

360安全中心的工程師表示:“Conficker蠕蟲相繼出現(xiàn)過A、B、C多個變種,根據(jù)我們采集的樣本分析,Conficker的反匯編代碼出現(xiàn)了大量國產(chǎn)木馬病毒的特征,部分功能模塊更是使用了僅限于國內(nèi)技術(shù)人員中流傳的經(jīng)典代碼,因此它的作者極有可能是國內(nèi)黑客。”

“Conficker主打MS08-067漏洞,這個漏洞的詳細分析最早被發(fā)布在國內(nèi)技術(shù)論壇,攻擊代碼也是由國內(nèi)的掃蕩波蠕蟲最先實踐。”網(wǎng)路論壇中,技術(shù)高手們同樣將Conficker作者視為隨時會在身邊出沒的神秘人物。據(jù)了解,出現(xiàn)在2004年的“震蕩波”蠕蟲作者在遭到微軟25萬美金懸賞通緝后,最終證明是一名德國黑客。這一次,曾制造無數(shù)木馬病毒的國內(nèi)黑客們很可能因重金懸賞而站在風(fēng)口浪尖。而微軟公司為揪出Conficker作者,再次開出了與緝拿“震蕩波”蠕蟲作者相同標準的25萬美元高額懸賞金。

Conficker如真為國內(nèi)黑客制作,為何它在國內(nèi)反而幾乎毫無斬獲,是手下留情還是另有隱情,微軟中國安全研究人員“大牛蛙”在其個人博客中如此分析:“360等用戶群廣泛的國產(chǎn)安全軟件,通過各種醒目的方式宣傳和提醒,并提供了適合用戶需求的系統(tǒng)更新方式,很大程度上幫助了Windows使用者及時安裝了補丁(表示感謝);此外中國ISP比國外少得多,并且在骨干路由和重要節(jié)點上設(shè)置過對TCP:139/445的訪問策略,中國互聯(lián)網(wǎng)已不再是Conficker類蠕蟲的溫床。”

據(jù)分析,一些黑客論壇中流行的“木馬出口論”也為Conficker作者是國內(nèi)黑客提供了有力佐證。“黑域城堡BBS”中一名網(wǎng)友透露道:“國內(nèi)網(wǎng)民中安全軟件越來越普及,大家都意識到打補丁的重要性,‘肉雞’比以前已經(jīng)難抓多了。現(xiàn)在在國內(nèi)做木馬賺錢越來越難,很多人寫了木馬卻賣不動,只好苦練英語轉(zhuǎn)做出口生意。”他甚至戲言“真想抓黑客,到英語培訓(xùn)班一抓一個準兒”。

據(jù)了解,微軟IE XML 0day (MS08-078) 漏洞最早被發(fā)現(xiàn),繼而被出售、被利用、被公開都是在國內(nèi)互聯(lián)網(wǎng)上,最后反而是美國被掛的惡意站點遠遠超過了中國。巧合的是,另一款流行軟件Adobe Acrobat Read在今年出現(xiàn)0day漏洞時,率先在國外伺機傳播的Ghost木馬變種正是國內(nèi)“肉雞”控制的常用工具,很可能也是出自國內(nèi)木馬作者的手筆,由此推斷,Conficker作者是國內(nèi)黑客絕非天方夜譚,正如某國內(nèi)黑客的廣告所言——“好病毒,中國造”。

360安全專家石曉虹博士鄭重建議,對于Conficker可能發(fā)起的攻擊必須國內(nèi)互聯(lián)網(wǎng)企業(yè)應(yīng)有所防范:“Conficker蠕蟲在國內(nèi)大多數(shù)用360打了補丁的網(wǎng)民電腦來說,其實并不會有太大的威脅。但那些可能成為Conficker攻擊目標的大型網(wǎng)站,建議一定要在4月1日前進行一次服務(wù)器端壓力測試,以防萬一。此外,企事業(yè)機構(gòu)的局域網(wǎng)更是Conficker容易傳播的場所,往往一臺電腦‘中招’就會導(dǎo)致整個局域網(wǎng)出現(xiàn)大面積感染,企業(yè)員工除了用360盡快為電腦修復(fù)漏洞補丁外,建議用戶在使用U盤前應(yīng)盡量開啟360等具有U盤防火墻功能的安全軟件。”

以上部分內(nèi)容(文字、圖片)收集于互聯(lián)網(wǎng),版權(quán)歸原作者所有。感謝每一位辛勤著寫的作者,感謝每一位的分享。免責(zé)聲明:如有侵犯您的原創(chuàng)版權(quán)請告知,我們將盡快刪除相關(guān)內(nèi)容,感謝您的理解與支持。
上一篇:百度個人中心上線測試 未來或打通社區(qū)化平臺 下一篇:谷歌明年關(guān)閉在線健康信息平臺Google Health

服務(wù)項目查看更多

免責(zé)聲明

非常感謝您訪問我們的網(wǎng)站,并請您仔細閱讀本聲明的所有條款:

1、本站部分內(nèi)容來源自網(wǎng)絡(luò),涉及到的部分文章和圖片版權(quán)屬于原作者,本站轉(zhuǎn)載僅供大家學(xué)習(xí)和交流,切勿用于任何商業(yè)活動。

2、本站不承擔(dān)用戶因使用這些資源對自己和他人造成任何形式的損失或傷害。

3、本聲明未涉及的問題參見國家有關(guān)法律法規(guī),當本聲明與國家法律法規(guī)沖突時,以國家法律法規(guī)為準。

4、如果侵害了您的合法權(quán)益,請您及時與我們聯(lián)系,我們會在第一時間刪除相關(guān)內(nèi)容!

聯(lián)系方式:023-65309616
電子郵件:543874515@qq.com

ENABLE YOUR BRAND
TO BURST INTO EXCELLENCE
中高端定制開發(fā)服務(wù)商
掃一掃,微信咨詢
130-7236-3699 543874515