| 关键词: 僵尸 网络 DDoS 攻击 黑客 网站 犯罪嫌疑人 服务器 力源 后门 |
该集团经营着一个由200,000多个受感染网站构成的僵尸网络,这些网站被用来发起DDoS攻击。 这是针对DDoS租用场景进行的首次行动,而且最大的DDoS僵尸网络已关闭。 自2016年底Mirai IoT僵尸网络源代码在线发布以来,黑客就开始尝试构建巨型僵尸网络,他们通过称为DDoS引导程序(或DDoS压力源)的特殊服务将其租借给其他用户。 2017年发布的思科Talos报告显示,DDoS租用服务可用性突然增加。同时,DDoS僵尸网络运营商也扩大了视野。他们不再仅仅依靠Mirai和IoT设备来获得DDoS炮的力量。本地僵尸网络也已开始使用Web服务器和编码框架中的漏洞来接管易受攻击的系统。 但是,由于僵尸网络的数量在过去几年中急剧增长,即使通常是宽松的中国警察,也无法忽视DDoS攻击。 服务器感染了后门,黑客可以通过这些后门来控制服务器。随后的调查显示,该操作利用漏洞在超过200,000个网站(包括许多本地中文门户网站和政府网站)上植入了恶意代码。 在一周多的调查之后,本周早些时候,警方对包括两个僵尸网络运营商在内的20个城市的41名犯罪嫌疑人进行了逮捕和逮捕。 据当地媒体报道,僵尸网络主要用于发起DDoS攻击,有些攻击的峰值速度为200 Gbps。 当局还从犯罪嫌疑人没收了人民币1000万元(合140万美元)。 除了DDoS攻击外,同一僵尸网络还被用来在被黑客入侵的网站上部署垃圾邮件,显示恶意广告以及进行加密货币挖掘。 |
| 本文出处: https://www.toutiao.com/a6756833018809156103/ |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|