美百万电脑成僵尸 木马肆虐引发全球安全危机
2007年06月22日 09:32
FBI的特别代理人理查德说，这100万台被黑客控制的计算机中的大多数位于美国，但他指出，这是一个全球性的问题，在调查中，美国警方与60个国家的合作伙伴进行了合作。
一位FBI官员表示，通过在计算机上感染病毒或其它恶意代码，黑客会获得计算机的控制权，而从表面上看计算机仍然在正常运行。
而据360安全中心的专家分析，这些黑客实际上是通过对电脑植入木马，一般是高级木马或者Rootkit，利用一些途径感染大量的计算机，然后可以用这些计算机（十万级别或百万级别）发动DDOS攻击，可以瞬间使一个网站甚至一个地区的网络完全瘫痪。这些木马一般比较隐蔽，而且目的性明确，由IRC或者其他的专有客户断控制。
专家进一步分析，利用大规模的网络僵尸进行DDOS攻击主要发生在国外，而在国内，目前比较多的是盗号木马，以盈利为目的。
今年早些时候名躁一时的“熊猫烧香”就是通过在天涯社区等大型商业网站上“挂马”等手段，控制受感染的电脑，将其变为“网络僵尸”，并暗中访问一些按访问付费的网站，或者盗取网游、QQ等虚拟财物，从而牟取暴利。据估算，被“熊猫烧香”病毒控制的“网络僵尸”数以百万计，一年下来累计可获利上千万元。而在多起破获的虚拟财产盗窃案中，犯罪分子使用的伎俩与此如出一辙。
根据索福斯调查机构的预测，2007年，网络安全形势将发生重大转变，黑客们将逐渐抛弃传统的利用电子邮件系统对电脑进行攻击的方式，转而采取更高明的手段，直接利用被恶意软件和木马感染的网站来进行传播。
此外，360安全专家发出警告，黑客也完全可以通过植入木马的方式，来同时控制众多的股民账户，从而操纵股市行情等，给股民甚至整个股时造成毁灭性的灾难。
据悉，此前已经发生过黑客通过木马操控受害者计算机非法买卖股票，赚取差价的案例。黑客利用木马程序窃得了这位股民的交易账户，随后将其股票低卖高买，让其损失惨重。
木马程序已经肆虐全球，360安全中心的专家提醒广大网民，要加强对木马的防范意识。
(网页编辑：Stev)
