僵尸主机
案例
①垃圾邮件寄送人网站 ②垃圾邮件寄送人 ③垃圾电邮发送软件 ④感染的电脑 ⑤病毒或木马 ⑥邮件服务器 ⑦使用者 ⑧网站访问流
僵尸主机广泛用于传发垃圾电邮,在2005年,估计有50至80%的垃圾电邮是由僵尸主机传送。这样发垃圾电邮的人就可以逃避侦查,甚至可以减少通讯费用,因为用的是“僵尸主机拥有人”的流量,“僵尸主机的拥有人”才要付款。这种垃圾电邮也极大促进了木马的传播,因为木马不能借助自我复制传播,只能借助垃圾电邮传播,但是蠕虫却可以由其他方式传播。
同理,僵尸主机可用作点击欺骗(英语:click fraud),就是点击那些按点击次数付费的网络广告。其他则被用来充作钓鱼或者钱骡(英语:money mule)招募网站的宿主。
僵尸主机可以用来进行分布式拒绝服务攻击,就是同时利用大量计算机有组织地冲击目标网站。大量互联网用户同时向网站服务器发出请求,以使网站崩溃,阻止正常用户访问。 有一个变种称为分布式服务恶化,是对网站的温和反复冲击,由僵尸主机脉冲式进行,目的是使受害网站变慢而非崩溃。这种策略之所以有效,是因为集中的冲击可以迅速检测、应对,但脉冲式冲击所产生的网站速度减慢能数月甚至数年不被发现。
较为著名的攻击有2003年针对SPEWS服务的攻击,和2006年对蓝蛙(Blue Frog)服务的攻击。2000年,一些著名的网站(雅虎、易趣等等)受到加拿大的一个青少年MafiaBoy(英语:MafiaBoy)使用分布式拒绝服务攻击而停摆。另一个对grc.com的攻击案例也被仔细讨论。该攻击做案者,根据Gibson Research网站鉴定,大概是一位来自美国威斯康辛州基诺沙(英语:Kenosha)的13岁少年。Gibson Research网站的史蒂夫·吉布森(英语:Steve Gibson)拆解出一个用来僵尸化电脑的“机器人”,随后追踪到其散播者。在吉布森的书面研究纪录里,他描述了“机器人”控制的IRC如何运作此机器人。
参考文献
^itwriter.90后黑客操纵55台“傀儡机”攻击网游. 博客园. 2012-05-07 [2016-11-29].
^“傀儡机”专攻企事业单位服务器. 中国日报中文网. 2016-01-30 [2016-11-29].
^Tom Spring,Spam Slayer: Slaying Spam-Spewing Zombie PCs, PC World, 2005-06-20
^Steve Gibson,The Attacks on GRC.COM, Gibson Research Corporation, 第一版:2001-05-04, 最终版:2005-09-17
^Weisman, Steve. The Truth about Avoiding Scams. FT Press. 2008: 201. ISBN 0-13-233385-6.
^Steve Gibson,The Attacks on GRC.COM, Gibson Research Corporation, first: 2001-05-04, last: 2009-08-12
免责声明:以上内容版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。感谢每一位辛勤著写的作者,感谢每一位的分享。
- 有价值
- 一般般
- 没价值