|
電腦如何“中招”
賽門鐵克產(chǎn)品總監(jiān)郭訓平一直在做網(wǎng)絡安全工作，不過近年來病毒的瘋狂增長、網(wǎng)絡地下黑市的猖獗超出他的預料，他曾經(jīng)幫人檢測過一個“中招”的母嬰網(wǎng)站，這個網(wǎng)站被掛馬，凡是登錄這個網(wǎng)站的電腦上會下載一個插件，有了這個插件，電腦會自動連接到五臺服務器。兩臺是提供灰鴿子木馬的，三臺是控制電腦僵尸網(wǎng)絡的服務器。
一旦運行，中招的電腦就從兩臺提供灰鴿子的服務器下載灰鴿子病毒，一個服務器檢測到電腦里已經(jīng)安裝了，就不會再安裝，以防兩個服務器有一個不產(chǎn)生作用，真是“狡兔三窟”。郭訓平說，這個網(wǎng)站的瀏覽量每天是兩三萬，10%“中招率”的話也有2000~3000電腦裝了插件，中了木馬。
中了木馬的電腦會把機主的銀行賬號、信用卡號、郵箱號碼、網(wǎng)游賬號等一系列號碼發(fā)到實際控制者手中。除此之外，機主的電腦變成了所謂的“肉雞”（被人遠程控制的電腦），被三臺僵尸網(wǎng)絡服務器控制。
這些電腦被控制后一般跟平常電腦無異，因為病毒處于休眠狀態(tài)，很難去跟蹤，只有在控制者發(fā)布命令的時候，這些電腦才會有所舉動，控制者在收到買家的錢之后，他們會控制電腦發(fā)布釣魚郵件和垃圾短信。
郭訓平說，賽門鐵克檢測到最多100多萬臺被僵尸網(wǎng)絡控制的電腦在同時活動。中國被控制的電腦排在全球第二，亞洲第一，有幾十萬臺。
這些潛伏在電腦里的木馬軟件還可以定期升級，以增強功能，比如原來只可以發(fā)釣魚郵件，現(xiàn)在增強功能，進行遠程升級，可以發(fā)送垃圾短信。
“我有1億個電子郵件地址，有意請加QQ.”許多網(wǎng)站上有類似的廣告。
“最便宜的郵件地址也是50元1000個，這都是保證質(zhì)量的，發(fā)送成功率在80%以上�！币粋�叫小星的賣家透露，一般買這些郵件的人，都是用來打廣告，開發(fā)票的廣告居多�！安贿^一般都是在垃圾箱里，沒什么大的用處�！�
記者接觸的另一個販賣郵件地址的人現(xiàn)在還在做這種生意。他手頭有將近500萬個電子郵件地址，都是通過自己的一個搜索程序在網(wǎng)站上搜索出來的。
他向記者透露，從年初開始，他每天花8個小時在網(wǎng)上，專門做搜索的工作。一共有三臺電腦，同時工作。他有時候還去校友錄上搜索。過了大概三個月，他就搜索了幾百萬個電子郵件地址�！拔疫@些地址都非�？煽浚芏喽紒碓从谛Ｓ唁��！�
上一頁 [1] [2] [3] 下一頁 |
