轉自IT經理世界 作者:夏勇鋒6 K M+ f! T- z" T
7 l; f( t+ `* u# p; Z, z
去年開始流行起一句話,叫「人不能無恥到這種地步」,可把它放在今天的病毒身上卻恰恰適用。這些病毒是如何「無恥到這種地步」的呢?原來它們不僅要入侵到用戶的系統之中,還開始「圈地盤」、「收保護費」和進行自身「知識產權保護」起來。7 T$ G7 z( U% `4 V. J6 D4 o5 g
3 ]( b0 W: O8 ~% l' Q. J6 l2 E8月份有一個名為「GP敲詐者(Virus.Win32.Gpcode.a)」的病毒很有個性,它不會破壞或者盜取任何用戶信息,而是對你的大量信息進行加密,讓你想用不能用!在加密之後,你會看到這樣的一行信息:「請支付300美元至XXXX,購買專業解密程序。本公司保證您的信息原樣奉還!」5 U5 w4 U# V+ w! ~4 C4 p! J# Y! g- L
1 H9 \" V, [" |: ^看起來就是典型的B2C(企業對個人)商業模式,你出錢我給程序,童叟無欺,可對那些急於使用或確保自己信息安全的用戶來說,這顯然只能被稱作敲詐。對病毒而言,它的這種模式需要的不是宣傳,而是複製和傳染。; ]* R! Q/ D. R: U' P% f- ?
信息加密本來是信息安全的重要一個環節,卻被病毒活學活用,不僅別的病毒無法竊取到這些信息,連用戶自己都使用不了,就好比你造了一座房子,卻被別人裝了防盜門,想要大門鑰匙可以,給錢! Y$ D& _( q' r* K
3 j& P3 `) T6 X* i: A) U
殭屍網絡一直是互聯網中的一大頑疾,可10月份有報道表明,這些殭屍網絡的製造者們竟然費盡心思開始玩起新的營銷策略來。
! l/ D& ~! F' M' K+ O& r5 b9 W) ~: z# A, j5 [
這件事發生在今年上半年曾讓人聞「風」喪膽的「暴風蠕蟲(Strom Worm)」身上。該蠕蟲作為一種典型的複合型病毒,不僅感染能力強,而且會在每個被感染的電腦中種下殭屍病毒。經過半年,「暴風」所到之地就被構築起一個巨大的殭屍網絡(Storm Botnet),被控制的電腦(即俗稱的「肉機」)不僅信息沒有秘密可言,還會在控制者的命令下作出各種反應,比如分發垃圾郵件或集合進行Ddos拒絕攻擊。
) C+ s4 A* J# H8 Q/ |
a( r6 Z; }5 m+ s) i10月中旬,據SecureWorks研究人員稱,Storm Botnet的所有者可能在計劃出售該網絡的「服務」,因為它在最新的變種中對控制者和「肉機」間的P2P流量進行了加密!據稱,這將使Storm所有者能有效將整個殭屍網絡劃分為更小的網絡(通過密碼),並分批出售給垃圾郵件發送者或Ddos攻擊者。* o. L# |$ r8 ~ J9 D
! ^: H S7 k8 g: i從黑客的角度出發,他們「辛苦研製」出了病毒,自然要有「投入回報」,這也是為什麼有些病毒要進行「產權保護」(對自身病毒進行加密,防止研究者讀取其病毒碼)的原因。可由「熊貓燒香」製造者李俊終被判刑的結果就能看出,黑客的聰明用錯了地方,當他們將其入侵和感染的電腦當成了自己的「財產」並開始肆意出售時,他們同時也對他人構成了侵害,終究逃不脫恢恢法網。 |
|