美國司法部搗毀Coreflood僵尸網(wǎng)絡(luò)
2011年04月15日 09:06
北京時間4月14日下午消息，美國司法部周三宣布，已經(jīng)搗毀了一個控制著全球200多萬臺電腦的僵尸網(wǎng)絡(luò)。
美國司法部已經(jīng)提交了民事訴訟，并獲得了刑事扣押令，還在與微軟的聯(lián)合行動中發(fā)布了臨時禁令。微軟4月12日發(fā)布了一個補丁，修復(fù)了Windows操作系統(tǒng)中的一個漏洞，黑客可以利用該漏洞傳播惡意軟件，并打造僵尸網(wǎng)絡(luò)。
美國司法部稱，本次行動的目標(biāo)是一款名為Coreflood的軟件，該軟件專門搜集密碼和財務(wù)信息。被Coreflood感染的電腦構(gòu)成了一個僵尸網(wǎng)絡(luò)，據(jù)估計，該網(wǎng)絡(luò)的運營時間已經(jīng)接近十年，僅在美國就感染了180萬臺電腦。
“這個僵尸網(wǎng)絡(luò)的規(guī)模龐大，但它本身的核心團(tuán)隊規(guī)模卻很小，而且非常嚴(yán)密?！?美國網(wǎng)絡(luò)安全公司Dell Secureworks情報總監(jiān)唐·杰克遜(Don Jackson)說，該公司自稱是第一個發(fā)現(xiàn)Coreflood的機(jī)構(gòu)。
Dell Secureworks認(rèn)為，Coreflood僵尸網(wǎng)絡(luò)僅由3人控制，他們都位于俄羅斯。這些黑客主要瞄準(zhǔn)企業(yè)、私密郵件和機(jī)密財務(wù)數(shù)據(jù)。
美國康涅狄格州總檢察長針對13名未確定身份的被告提起民事訴訟，指控他們犯有電信欺詐、銀行欺詐和攔截國際電子通訊信息等罪名。執(zhí)法人員已經(jīng)獲得了電腦服務(wù)器的搜查令，并且沒收了29個域名。
（編輯：Jesse）
