首页 资讯 安全 查看内容

警方破获超大DDoS黑产案,20万个僵尸网络运营者被抓

2019-11-9 10:51 |来自: 互联网 1148 0

摘要: 该集团经营着一个由200,000多个受感染网站构成的僵尸网络,这些网站被用来发起DDoS攻击。这是针对DDoS租用场景进行的首次行动,而且最大的DDoS僵尸网络已关闭。自2016年底Mirai IoT僵尸网络源代码在线发布以来,黑客就开始尝试构建巨型僵尸网络,他们通过称为DDoS引导程序(或DDoS压力源)的特殊服务将 ...
关键词: 僵尸 网络 DDoS 攻击 黑客 网站 犯罪嫌疑人 服务器 力源 后门

该集团经营着一个由200,000多个受感染网站构成的僵尸网络,这些网站被用来发起DDoS攻击。

这是针对DDoS租用场景进行的首次行动,而且最大的DDoS僵尸网络已关闭。

自2016年底Mirai IoT僵尸网络源代码在线发布以来,黑客就开始尝试构建巨型僵尸网络,他们通过称为DDoS引导程序(或DDoS压力源)的特殊服务将其租借给其他用户。

2017年发布的思科Talos报告显示,DDoS租用服务可用性突然增加。同时,DDoS僵尸网络运营商也扩大了视野。他们不再仅仅依靠Mirai和IoT设备来获得DDoS炮的力量。本地僵尸网络也已开始使用Web服务器和编码框架中的漏洞来接管易受攻击的系统。

但是,由于僵尸网络的数量在过去几年中急剧增长,即使通常是宽松的中国警察,也无法忽视DDoS攻击。

服务器感染了后门,黑客可以通过这些后门来控制服务器。随后的调查显示,该操作利用漏洞在超过200,000个网站(包括许多本地中文门户网站和政府网站)上植入了恶意代码。

在一周多的调查之后,本周早些时候,警方对包括两个僵尸网络运营商在内的20个城市的41名犯罪嫌疑人进行了逮捕和逮捕。

据当地媒体报道,僵尸网络主要用于发起DDoS攻击,有些攻击的峰值速度为200 Gbps。

当局还从犯罪嫌疑人没收了人民币1000万元(合140万美元)。

除了DDoS攻击外,同一僵尸网络还被用来在被黑客入侵的网站上部署垃圾邮件,显示恶意广告以及进行加密货币挖掘。

本文出处: https://www.toutiao.com/a6756833018809156103/
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部