《電子技術應用》
您所在的位置:首頁 > 其他 > 業(yè)界動態(tài) > 暗網正兜售僵尸網絡源代碼,,買家可接管已感染設備

暗網正兜售僵尸網絡源代碼,買家可接管已感染設備

2021-08-30
來源: 互聯網安全內參
關鍵詞: 僵尸網絡 源代碼

  Phorpiex僵尸網絡背后的犯罪團伙已經關停業(yè)務,并將該僵尸網絡的源代碼放在暗網網絡犯罪論壇上直接出售。

  在曾參與僵尸網絡攻擊活動的犯罪分子放出廣告后,安全廠商Cyjax的專家們很快發(fā)現了這一情況,。

  之所以決定出售源代碼,是因為該惡意軟件的兩位原始作者打算退出攻擊活動。

  公開的論壇廣告內容稱,,“我不想干了、朋友也打算退出,,所以我決定出售 Trik(病毒作者命名)/Phorpiex(安全廠商命名)的源代碼,。”

 微信圖片_20210830165105.jpg

微信截圖_20210830165117.png

  其中的主僵尸程序與模塊均使用C++編寫而成,,作者聲稱二者都不會觸發(fā)任何防火墻/UAC(用戶賬戶控制)提示,。

  在CheckPoint惡意軟件研究員Alexey Bukhteyev的幫助下,媒體方面也確認了廣告內容的真實性,。

  研究人員們還證實,,這是該僵尸程序的源代碼首次被擺上貨架。

  Bukhteyev指出,,即使僵尸網絡的命令與控制服務器被關閉,,源代碼的新買家仍能設置新代碼并接手先前已遭感染的系統(tǒng)。

  Bukhteyev還表示,,目前還是能看到有很多該僵尸網絡的訪問流量,,受感染設備可能還有不少。


本站內容除特別聲明的原創(chuàng)文章之外,,轉載內容只為傳遞更多信息,,并不代表本網站贊同其觀點。轉載的所有的文章,、圖片,、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創(chuàng)文章及圖片等內容無法一一聯系確認版權者,。如涉及作品內容,、版權和其它問題,請及時通過電子郵件或電話通知我們,,以便迅速采取適當措施,,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118,;郵箱:[email protected],。