返回新闻列表

如日中天的网络犯罪技术:TDSS rootkit

        TDSS是目前最为强大和复杂的一种rootkit。这种通用恶意软件能够不仅能够隐藏自身踪迹,还可以隐藏被感染系统中的其他恶意软件,使得他们有更多机会危害受感染计算机。为了侵入系统,TDSS会感染系统驱动程序。这种感染方式能够确保系统一旦启动,TDSS就会立即运行。所以,对这种rootkit的检测和清除都非常困难。

        为了解决由TDSS造成的安全问题,卡巴斯基实验室投入了大量的时间和精力。在近期发表的一片文章中,详细分析了TDSS所采用的技术,介绍了该rootkit的传播手段,并且揭示出网络罪犯是如何利用此恶意软件获利的。

        TDSS主要通过一些分销联盟计划进行传播,加入联盟的商家会穷尽各种办法将恶意软件传播到计算机上。使得TDSS这种恶意软件可以攻击全球各地的计算机。

        卡巴斯基实验室估计,目前此rootkit已经感染了大约300万台计算机。联盟商家可以根据其感染的计算机数量获取报酬。通常,销售价格最高的受感染计算机是位于美国的计算机。

        通过TDSS管理,大约由20,000台受感染计算机组成的僵尸网络还被置于黑市进行销售。这些僵尸网络的命令控制中心一般都位于中国、卢森堡、香港、荷兰或俄罗斯。TDSS可适应性强,能够实现多种功能。其具体用途主要取决于恶意软件编写者或僵尸网络租用者/运营者想通过其达到什么目的。

        文章作者,来自卡巴斯基实验室的Sergey Golovanov说,“在所采用的技术和设计方面,TDSS绝对一种非常复杂的恶意软件。通过分析,我们认为此恶意软件的编写者应该来自俄罗斯或者其他俄语国家。其编写者会时刻关注反病毒行业的动态,及时调整和发布该rootkit的最新版本。所以,我们认为在不久的将来,此rootkit的功能还将会进一步被改进,从而更加有效地对抗反病毒厂商采取的安全保护技术。”

        欲浏览文章全文,请访问:www.securelist.com/en.