| 关键词: nbsp Stewart 僵尸 SecureWorks SSL 攻击 关键 套接字 一个 Joe |
僵尸网络专家,SecureWorks公司研究人员Joe Stewart周一表示,正在关注一些僵尸网络发送伪造SSL(安全套接字层)攻击关键网站一事。 他表示,已经注意到CIA、FBI、PayPal、Yahoo、Twitter等网站收到了各种奇怪的、无意义的SSL ping,它们看起来像是在试图启动一个SSL握手,但这是畸形的,握手后服务器将收不到任何的下一步请求。 通常关键机构、电子商务和网上银行都采用SSL对数据通信进行加密,Joe Stewart预计这种攻击是一个“典型的付费安装系统”,用于分发木马、盗号器、劫持工具等等。 Joe Stewart of SecureWorks at Black Hat Las Vegas 2008 (Credit: Robert Vamosi / CNET) |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|