分類: 傀儡殭屍網路

BBC 影片示範殭屍網路如何控制兩萬多台電腦

趨勢科技 TrendMicro

最新消息:一個名為「士兵」的網路罪犯利用殭屍網路成功入侵2萬5394個系統(8萬2999IP位置)。今年4月19日到6月29日間，這位俄國「士兵」就利用SpyEye殭屍網路成功入侵2萬5394個系統(8萬2999 IP 位置)。上週本部落格分享了趨勢科技協助 FBI 破獲史上最大的網路犯罪始末 , 也許大家還不是很了解殭屍網路/傀儡網路 Botnet 崔嘻小編整理了一些重點,跟大家分享。

殭屍網路/傀儡網路 Botnet另一個說法是殭屍網路，顧名思義受害電腦一旦被植入可遠端操控該電腦的惡意程式，即會像傀儡一般任人擺佈執行各種惡意行為，當一部電腦成為傀儡網路 殭屍網路/傀儡網路 Botnet的一部份時，意味著 殭屍網路/傀儡網路 Botnet操縱者可將募集到的龐大網路軍團當作機器人來遠端遙控，從事各種非法入侵近年來尤以藉著「網頁掛馬」（入侵合法網頁植入惡意連結）進行資料竊取危害甚遽。瀏覽網頁者在無法察覺的情況下，連線到殭屍網路背景植入間諜軟體等載惡意程式，並從此成為 殭屍網路/傀儡網路 Botnet的一員，繼續壯大殭屍網路軍團。

「有時候，電腦只要單純瀏覽一個遭到感染的網頁，或是開啟一封含有病毒附件的電子郵件，就會遭到 殭屍網路/傀儡網路 Botnet蠕蟲的入侵。」你可能覺得這事跟你的關係不大，來看 BBC 所做的實驗吧。說不定你也無形中幫駭客數鈔票，或是替他背黑鍋成為犯罪電腦而不自知。

許多例子是電腦遭到入侵變成跳板或加入殭屍網路/傀儡網路 Botnet而不自覺，這些「嫌犯」甚至被警察找上門還不知道電腦被入侵了。

在 BBC team exposes cyber crime risk 這文章中，說明BBC 從線上聊天室以便宜的價格購買一群遭到入侵與挾持的電腦，就是所謂的 殭屍網路/傀儡網路 Botnet 。藉以在一項深入追查全球網路犯罪的報導中，展示模擬犯罪者如何控制兩萬多台家用電腦。BBC在節目中示範了個人電腦遭到網路駭客入侵並控制的危險，並建議他們如何強化電腦安全 (這裡有影片) 。

BBC 在科技節目Click 中，下令這些被入侵的電腦發送垃圾郵件至該節目所安排的兩個測試電子郵件地址。 在幾小時內，這兩個電子郵件收件匣就開始塞滿數千封的垃圾郵件。

BBC 在預先取得同意之後，針對一個備用網站發動分散式阻斷服務攻擊 (Distributed Denial of Service，DDoS)。令人訝異的是，只需 60 台電腦左右就能將該網站的頻寬消耗殆盡。這也是駭客經常藉機向企業勒索高額贖金的手法，過去就有個CEO 藉此讓對手網站關閉，也有20 歲的駭客，藉此散播垃圾郵件並獲利。但他們都因此坐牢。相關案例請看：原來駭客長這樣關於殭屍網路/傀儡網路 Botnet

殭屍網路/傀儡網路 Botnet是網路犯罪者最常使用來從事詐欺與竊盜的主要管道，除此之外，殭屍網路/傀儡網路 Botnet還可用於針對商業網站發動聯合攻擊，讓這些網站無法使用。由於感染殭屍病毒多數沒有徵兆，一般受害者通常並不知道電腦已經遭受遠端控制。

殭屍網路/傀儡網路 Botnet 的威脅

FBI: Botnet 殭屍網路受害者超過 1 百萬人

全台有三分之一電腦遭植入殭屍程式 繼續閱讀

什麼是「Botnet傀儡殭屍網路」？

趨勢科技 TrendMicro

什麼是「Botnet傀儡網路」？跟「殭屍網路」是一樣的嗎？

Botnet傀儡網路另一個說法是殭屍網路，顧名思義受害電腦一旦被植入可遠端操控該電腦的惡意程式，即會像傀儡一般任人擺佈執行各種惡意行為，當一部電腦成為傀儡網路 Botnet的一部份時，意味著Bot操縱者可將募集到的龐大網路軍團當作機器人來遠端遙控，從事各種非法入侵近年來尤以藉著「網頁掛馬」（入侵合法網頁植入惡意連結）進行資料竊取危害甚遽。瀏覽網頁者在無法察覺的情況下，連線到殭屍網路背景植入間諜軟體等載惡意程式，並從此成為殭屍網路的一員，繼續壯大殭屍網路軍團。

電腦被遠端遙控會有什麼後果呢?請參考這個案例 烏龍派出所！駭客網路預告殺人　日本警方抓錯人日本警方根據網路IP位置，陸續逮捕一名43歲動漫表演家及大阪府津市的一位28歲無業男子。不過，就在大阪府檢方將表演家起訴之後，9月中旬與三重縣警方開始交換辦案資訊時，發現兩人的電腦遭到新型病毒感染，遭人從遠端遙控，留下這些帶有犯罪內容的訊息。

Bot 殭屍網路是網路犯罪者最常使用來從事詐欺與竊盜的主要管道，除此之外，Bot 網路還可用於針對商業網站發動聯合攻擊，讓這些網站無法使用。由於感染殭屍病毒多數沒有徵兆，一般受害者通常並不知道電腦已經遭受遠端控制。

「Botnet傀儡網路/殭屍網路」的起源？

 

1988年時，Jarkko Oikarinen在芬蘭的歐蘆大學(University of Oulu)設計出一套線上聊天系統，稱之為Internet relay chat (IRC)，隔年Greg Lindahl在IRC架構上撰寫了GM (Game Manager for the Hunt the Wumpus game)，這是第一個IRC bot，當初的bot只是一個方便管理系統的工具，並未有任何惡意的行為，然而現今的bot已經成為網路安全的一大隱患，也成為駭客賺錢的有利工具。

繼續閱讀

KOOBFACE靠網路廣告賺黑心錢的秘密：使用流量導向系統

趨勢科技 TrendMicro

KOOBFACE 殭屍網路/傀儡網路 Botnet會用安裝次數付費（Pay-Per-Install，PPI）和點擊次數付費（Pay-Per-Click，PPC）的商業模式來賺錢。僅僅在2009年，KOOBFACE這幫人就賺了約兩百萬美金。

 但這顯然還不夠，因為這網路黑幫剛剛升級了他們的殭屍網路/傀儡網路 Botnet網路架構，使用先進的流量導向系統（Traffic Direction System，TDS）來處理導向下游網站的流量。他們還推出新元件來增加導向他們TDS的網路流量，這也意味著會讓他們賺進更多的錢。

 KOOBFACE黑幫的TDS會將流量導往能賺仲介費的廣告網站或是其他幾個下游網站。要注意的是，這些付了仲介費的像是廣告網站或下游網站還是會透過增加的網路流量來賺回更多的錢。想更清楚地了解新TDS如何讓這集團賺更多，請看看下圖還有所列出的步驟：

 

  •   新增跟註冊Yahoo電子郵件地址：由於KOOBFACE殭屍網路/傀儡網路 Botnet不能再自動新增Google帳號為他們所用，他們就換成自動新增Yahoo電子郵件帳號。這讓他們可以建立他們所需要的Google帳號。
  •  建立社群網路帳號：KOOBFACE殭屍網路/傀儡網路 Botnet新增的電子郵件地址被用來登入社群網路，像是Twitter、Tumblr、FriendFeed、FC2、Livedoor、So-net和Blogger。有些也被新增到altervista.org。這些殭屍網路/傀儡網路 Botnet路所建立的部落格帳號網址內會包含像「news」或「2011」的字眼。
  • 部落格收集色情等圖檔：KOOBFACE新推出的新元件會收集色情圖片；名人、婚禮、紋身和汽車照片；還有從Google圖片搜尋來的桌布圖檔。這些都會被用在網路黑幫新貼的部落格文章內。
      繼續閱讀