美国旧金山:微软于2011年3月17日宣布,摧毁了一个臭名昭著且复杂的网络,该网络由感染病毒的计算机组成,每天发送数十亿封电子邮件,兜售假药。
Rustock“僵尸网络”由约一百万台感染恶意代码的计算机组成,黑客利用这些代码通过“命令与控制”服务器远程隐蔽地控制这些机器。被感染计算机的所有者通常并未意识到黑客正在使用他们的机器。
微软数字犯罪部门高级律师理查德·博斯科维奇表示:“僵尸网络操控者以多种方式将恶意软件植入计算机,例如当计算机所有者访问带有恶意软件的网站并点击恶意广告,或打开感染的电子邮件附件时。”
“僵尸网络操控者的行为如此隐蔽,以至于所有者往往从未怀疑他们的个人电脑(PC)过着双重生活。”
每天300亿封电子邮件
据报道,Rustock是全球最大的垃圾邮件僵尸网络之一,每天能够发送多达300亿封电子邮件。据博斯科维奇称,Rustock发送的大部分电子邮件宣传的是伟哥等药物的假冒或未获批准的仿制版本,而其他垃圾邮件则试图用虚假的微软彩票通知欺骗人们。
在历时数月的调查中,微软与伟哥生产商辉瑞公司以及网络安全公司FireEye合作,最终利用美国搜查令扣押了位于西部华盛顿州的“命令与控制”服务器。据博斯科维奇称,周三,当被感染计算机与用于向其下达指令的机器之间的连接被切断时,Rustock被迫下线。
目前正对扣押的证据进行分析,以寻找有关黑客及其活动的线索。
来源:法新社

