返回新闻列表

卡巴斯基实验室发表文章《造币工厂》

        领先的信息安全管理解决方案提供商——卡巴斯基实验室日前发表了最新评论文章《造币工厂》,文章分析了网络罪犯们创建和运行僵尸网络惯于使用的伎俩,以及他们如何从中获得巨大收益的。

        本文是由卡巴斯基实验室高级恶意软件分析师Sergei Golovanov,内容过滤结构开发小组负责人Igor Sumenkov,以及恶意软件分析师Maria Garnayeva共同撰写的。

        《造币工厂》一文详细阐述了感染bot Backdoor.Win32.Bredolab病毒的电脑成为僵尸电脑的全过程。首先,网络罪犯们攻击某个网络站点的内容管理系统,并且修改其网页标签,使其指向包含恶意代码的网站。这些代码帮助其他僵尸电脑感染和侵入该站点,使其被纳入整个僵尸网络体系,并严格遵从某个远程控制中心下达的指令。

        僵尸电脑会从互联网上下载恶意程序,包括用来盗取密码的木马程序,以及用来控制网站内容的FTP客户端。那些被窃的密码随后就会被网络罪犯们利用,以修改网站的相关内容,并在网页中安置恶意标签。

        其整个过程是一个不断重复和扩张的恶性循环,而且被网络罪犯们充分利用以确保他们的“造币工厂”正常运转。

        如欲查看《造币工厂》的完整版本,请登陆http://www.viruslist.com,文章概要已刊登在卡巴斯基实验室官方网站。

        如需转载,请注明作者名称、公司以及文章出处。如需改写文章,请联系卡巴斯基实验室市场部。