注册
登录
本文作者：谢幺 导语：以后下载种子也要小心了，可能会遇到假的种子。 种子是个神奇的东西。
【图片来自网络】 种子是如此受欢迎，以至于黑客用它来传播木马病毒，短期内就感染了超过 20,000 台电脑，而且这一数量仍在持续增长…… 最近，ESET 安全实验室发现了一个由 20,000 多个机器组成的僵尸网络，它们主要针对 WordPress 博客网站发起攻击。有意思的是，感染用户机器的木马比较奇特，主要是通过电影的种子的方式来传播，至于是什么电影，安全研究员没说。 根据ESET研究人员的解释，自去年六月份以来，一种叫做"Sathurbot ”的木马开始蔓延开来，它的传播方式主要是引诱用户下载盗版内容的的种子文件（Torrent）。其中很大一部分带木马的文件都来自于WordPress 网站页面 。 据雷锋网了解，木马的传播方法是这样的：
感染之后，Sathurbot 会自动更新和下载木马“全家桶”，让受害者的机器沦为肉鸡，大量肉鸡组成一个巨大的僵尸网络，在攻击者的指挥下对其他网站发动攻击。Sathurbot 会用网络爬虫技术自动搜寻基于 Wordpress 网站，然后用尝试不同的账号密码来登录这些网站，也就是所谓的“撞库”。 ESET 的研究人员表示，用这种方式来进行撞库有一个好处：
当他们成功破解另一个网站的管理员账号密码时，会再次在网上挂上一个充满诱惑的种子，吸引更多的人来点击、下载、沦为肉鸡、攻击，无限循环。正如愚公移山那样——“子子孙孙无穷匮也， 而山不加增， 何苦而不平？”
就是一个这么简单的套路，已经俘虏了两万多台机器，而且数量仍在增加。 在雷锋网(公众号：雷锋网)编辑看来，其实只要不打开种子里面的可执行文件就能完全避免感染，然而竟有几万人依然不顾一切去打开它，究竟是怎样的冲动驱使着这些受害者？雷锋网编辑不是太懂。 雷锋网原创文章，网站转载需申请授权。但，欢迎分享转发~ |
| 本文出处： http://www.toutiao.com/a6407682091659559425/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
