900万台PC感染了ZeroAccess僵尸网络

  • 时间:
  • 浏览:95
  • 来源:六合资讯网
900万台PC感染了ZeroAccess僵尸网络 2012年9月19日Mohit Kumar最近几个月,我们看到rootkit系列Win32 / Sirefef和Win64 / Sirefef(也称为ZeroAccess Botnet)更新了它的命令和控制协议,并在全球连接超过一百万台计算机时逐渐感染更多计算机。
之前,他们透露它在硬盘上创建了自己的隐藏分区,并使用隐藏的替代数据流来隐藏和繁荣。然后ZeroAccess开发人员改变了感染策略并在最新版本中停止使用内核模式组件安全公司跟踪x64版本感染的增长。但最近SophosLabs发现,ZeroAccess僵尸网络在策略上发生了重大转变,完全在用户模式内存中运行。
有两个截然不同的ZeroAccess僵尸网络,每个僵尸网络都有32位rsion和64位版本,共计4个僵尸网络。每个僵尸网络都是独立的,因为它只能在硬编码到僵尸程序可执行文件中的特定端口号上进行通信。僵尸网络可以根据其端口号进行分类。端口16464和16465由一个僵尸网络的32位和64位版本使用;端口16470和16471被另一个僵尸网络的64位和32位版本使用。
他们还透露ZeroAccess已安装在计算机上超过九百万次,目前活跃的受感染PC数量约为一百万
僵尸网络的当前规模在全球900万台机器的范围内,但大多数位于美国
除了美国以外,其他受感染最严重的国家是:布拉兹ilJapanRomaniaArgentinaVenezuelaChile
ZeroAccess僵尸网络目前创造了两个主要收入来源:点击欺诈和比特币挖掘。点击欺诈和比特币挖掘可以让僵尸网络所有者每天获得10万美元的潜在收益。 “广告点击欺诈产生的流量可能会超出您的带宽上限。我们一直关注一些机器人,例如ZeroAccess,其主要功能是广告点击欺诈。这些机器人接收来自控制器的指示,指示他们点击广告在特定的网站上。网站所有者通过广告网络的中介,通过广告客户获得付费。广告商和广告网络运营商有一些保护措施,以防止点击欺诈,“报告说。
ZeroAccess僵尸网络不仅仅是mak为其所有者提供大量资金,但它也会以各种方式对各种个人和实体造成重大损失和损失。 ZeroAccess操作的各个方面消耗相当大的带宽。这是每小时1,227,300字节,每天29,455,200字节和每月895,929,000字节。每个机器人每月895 MB意味着拥有100万个节点的僵尸网络每月可以产生895,000,000 MB或895太字节的网络流量。所有这些都发生在使用协议实际下载任何文件之前。
最新版本的ZeroAccess使用的对等协议只包含几个命令,旨在快速传播网络中的文件和IP地址。它被加密以避免容易检测,并且有许多措施ta避免网络中毒或接管。这通常每天约有150,000个新装置,在8月底有明显的下降。对这篇文章有什么看法?在下面评论或在Facebook,Twitter或我们的LinkedIn Group上与我们分享。
monday.com:管理团队计划的新方法。组织。跟踪。免费试用这个通用的团队管理工具,提高团队的工作效率.10热门书籍学习黑客获取开始或进一步开展网络安全职业所需的技能。转向HelloSign获取电子签名通过此数字化转型计划增加收入并减少人为错误。如何破解WiFi密码查看如何破解WiFi密码或WiFi黑客软件?
通过电子邮件获取每日新闻更新

加入超过500,000名信息安全专业人员每天早上将最好的网络安全保障提供给您的收件箱。

猜你喜欢

BRI研究中心在开罗落成

BRI研究中心在开罗落成这张照片拍摄于2019年1月13日,展示了埃及开罗的一带一路合作研究中心的外观。[图片/新华社]中国人民大学和埃及的艾恩沙姆斯大学于周日在埃及首都开罗开

2019-01-21

7人死亡,数十人在俄罗斯瓦斯爆炸中失踪

7人死亡,数十人在俄罗斯瓦斯爆炸中失踪紧急情况部在周二的一份声明中表示,俄罗斯家庭瓦斯爆炸事件造成的死亡人数增加到7人,还有数十人失踪。共有12人被撤离声明说,其中七人被证实死

2019-01-21

Joseph Nye:中国,美国不是“冷战”,而是合作竞争

JosephNye:中国,美国不是“冷战”,而是合作竞争尽管现在中美出现了反对意见。关系,合作更为重要,强调美国着名政治学家JosephS.Nye博士于1月10日接受China

2019-01-21

FM表示,对非洲援助的攻击是错误的

FM表示,对非洲援助的攻击是错误的埃塞俄比亚总统Sahle-WorkZewde(R)于2019年1月3日在埃塞俄比亚首都亚的斯亚贝巴会见了中国国务委员兼外交部长王毅。[图片/新

2019-01-21

Facebook承诺投入3亿美元来支持当地新闻媒体

Facebook承诺投入3亿美元来支持当地新闻媒体U.S。社交媒体网络Facebook周二宣布,它将在三年内投入3亿美元用于支持本地新闻,该新闻在数字时代受到重创,据当地媒体报

2019-01-21