被殭尸电脑吓呆 微软杀一儆百全力追捕13黑客

来源:岁月联盟 编辑:zhuzhu 时间:2010-02-13
微软在周四表示他们已经找到13个殭尸电脑(Zombie)黑客,并且掌握他们犯罪的证据,在三个月内就可以确认这些黑客的身份。 

  被恶意程序或木马程序感染的殭尸电脑,成为远程黑客操控的工具,黑客可以发送大量的垃圾信件到殭尸电脑,再由殭尸电脑散布更多的垃圾信件、病毒或蠕虫,进一步造成DOS攻击。 

  微软网络安全部门总监Tim Cranton指出,今年微软特意让一台干净的电脑感染恶意程序成为殭尸电脑,观察该部电脑如何被操控,过程长达20天,这台电脑在20天内接收到500万个垃圾邮件发送者的连结要求,并且送出1800万个垃圾讯息。 

  Tim Cranton说:“我们被吓到了,我们从来没有想过数量会如此庞大,而且光是一台殭尸电脑就可以传送如此大量的垃圾邮件,真让我们开眼界。” 

  由于数据量太大不易分析,最后微软集中分析活动量最大的三天,那三天也有4.7万的连结要求以及送出180万个垃圾讯息。微软观察传送连结要求的IP以及所传送出去的广告网站网址,找到了十三名不同的黑客。 

  接下来微软就要尝试去确认这些黑客的身份,预计在三个月内就可以确认这些黑客的身份。Tim Cranton说,已经掌握部份人的名字并且握有证据,其中有些黑客就在美国,因此可能会遭到美国联邦反垃圾邮件法(CAN-SPAM Act)的起诉