假期後 Waledac 殭屍網路再度蠢蠢欲動

兩個不相關的傀儡網路在假期中大約沈寂了一周,但最近忽然又開始活躍起來,把惡意程式傳向PC,並推動大規模的垃圾郵件行銷,且安全公司發現,許多郵件來源是.ru網域。
Trusted Tabs 是一個惡名昭彰的垃圾郵件發送單位。

兩個不相關的殭屍網路在假期中大約沈寂了一周,但最近忽然又開始活躍起來,把惡意程式傳向 PC,並推動大規模的垃圾郵件行銷,且安全公司發現,許多郵件來源是.ru 網域。

其中一個可疑的殭屍網路是 Waledac(或稱 Storm),它會對所有受感染電腦傳送更新版本木馬程式,發出大量以新年為主題的垃圾郵件,然後在一月初時消失了一陣子。但一周後該殭屍網路又出現,並傳送「神奇藍色小藥丸」為主題的垃圾郵件。

新的 Waledac 惡意程式在新的一年似乎也改版了,「消失那段時間,該殭屍網路做了備份,也做了點更新;殭屍程式的二位元可執行檔程式碼顯示有小幅更新,而各殭屍電腦間交換的網路訊息,也新增了內容,包括藥丸的廣告,而不只是騙你上鉤的應用程式。」賽門鐵克的 Andrea Lelli 在部落格指出。

「垃圾郵件中的連結會將使用者導向殭屍網路控制的網域,後者再將使用者導到由 Trusted Tabs 擁有的網域,Trusted Tabs 是一個惡名昭彰的垃圾郵件發送單位。」Andrea Lelli 說。

有趣的是,在 Waledac 復出的同時,在 2010 年最活躍的殭屍網路 Rustock 也再展威力,發送出大量藥物類的垃圾郵件。

Andrea Lelli 表示,兩個殭屍網路出現的時間「真是巧合得很可疑」,賽門鐵克目前還在持續觀察這兩者是否背後由同一組織控制。而從好的一面來看,目前兩個殭屍網路的垃圾郵件總量較 2010 年來得少。

發表迴響

關於我們

自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416

探索更多來自 網路資訊雜誌 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

Continue reading

Secret Link