网络安全 频道

经验分享:企业如何检测并移除僵尸网络

  不过,Fortinet公司的网络安全与威胁研究项目经理Derek Manky表示,最大最严重的五个僵尸网络包括以下:

  1. Pushdo/Cutwail: Pushdo本身是一个“装载机”,这意味着它只是下载其他组件来安装在系统中。在商业模式中,Pushdo可以为客户定制安装特定恶意软件,根据每个安装来收取费用。Pushdo通常总是下载Cutwail,一个垃圾邮件引擎和webwail。Pushdo使用Cutwail来自我复制垃圾邮件,从而不断扩大其僵尸网络,也可通过Cutwail租出垃圾邮件服务

  2. Bredolab:Bredolab也是很流行的装载机。除了发送垃圾邮件外,Bredolab还专注于下载“Scareware”(假杀毒软件)以及“Ransomware”产品。其主要商业模式是使用这些产品感染很多系统,希望受害者购买Scareware和Ransomware产品,然后获取佣金利润。

  3. Zeus:Zeus作为犯罪软件工具包出售,这意味着它不仅仅是一个大型僵尸网络,而是很多独立僵尸网络。任何人都可以利用这个工具来创建自己的僵尸网络,而且很受欢迎。最近我们检测到很多Zeus变种。Zeus通常被配置为窃取信息,包括银行凭证信息和返回给攻击者的报告。

  4. Waledac: 与Cutwail一样,Waledac也可以利用其下载的定制模版发送垃圾邮件。由于它是基于模版的,Waledac也为垃圾邮件服务收费。与Pushdo不一样,Waledac在点到点网络操作,所以很难被攻破。它还可以加载恶意软件,代理HTTP内容来通过僵尸网络传播恶意网站。

  5. Conficker:这个僵尸网络可能不需要过多介绍。虽然历史悠久,但Conficker从来没有真正导致过重大事故。但这并不意味着不存在威胁,该僵尸网络仍然很活跃。

  打破僵尸网络

  正如上文所述,现在网路中有大量自动化敌人正虎视眈眈地准备攻击你的电脑并使之成为犯罪奴隶,那么我们该怎么做呢?

  对于不懂技术的人来说,只需要替换windows操作系统就可以避免僵尸网络的威胁。在Linux或者Mac操作系统还没有出现重大的僵尸网络,这只是windows面临的问题。即使你知道如何进行正确的操作来阻止恶意软件:及时进行windows系统和应用程序更新,保持杀毒程序更新等等,你仍然无法确保windows操作系统的安全性。

0
相关文章