看板 ott
作者 標題 趨勢科技協助FBI破獲大型跨國網路犯罪案 瓦解超過400萬Botnet 殭屍大軍
時間 2011年11月20日 Sun. PM 06:26:42
http://domynews.blog.ithome.com.tw/post/1252/129113
幕後指使者Rove Digital散佈木馬程式 假防毒軟體 網路犯罪獲利達1400萬美元
全球雲端資訊安全大廠趨勢科技與美國FBI攜手合作破獲全球殭屍網路/傀儡網路 Botnet犯罪集團,擊潰百萬網路殭屍大軍!紐約時間11月8日,警方破獲以Rove Digital 為首的網路犯罪集團於紐約以及芝加哥的資料中心,順利於愛沙尼亞逮捕此一犯罪集團母公司 Rove Digital CEO Vladimir Tsastsin。此一集團除了透過木馬程式入侵使用者電腦並更改使用者的DNS網域,一旦使用者上網瀏覽網頁將會被轉址到特定的網址以下載其他惡意程式,藉以從事不法行為,更透過謊稱中毒的訊息誘騙使用者付費購買假防毒軟體。估計受害電腦超過 4百萬台,受害者遍及全球100個國家,總犯罪獲利達1400萬美元。
![[圖]](http://i.disp.cc/img/domynews.blog.ithome.com.tw_gallery_1252_1252-62054.png)
![[圖]](http://i.disp.cc/img/domynews.blog.ithome.com.tw_gallery_1252_1252-62055.png)
追蹤五年 累積足夠證據 協助FBI逮獲幕後藏鏡人
自2006年起,趨勢科技追查到一隻會更改使用者電腦DNS網域的木馬程式,此一木馬程式更改DNS網域後連結的IP位址,以及其背後的伺服器主機都註冊於Rove Digital旗下Esthost子公司的次網域。2008年Rove digital旗下的子公司Esthost被懷疑提供伺服器租借服務給其他犯罪團體,引起輿論撻伐,更增加大眾對Rove Digital以及旗下子公司是否從事犯罪相關活動的疑慮。
同年趨勢科技發現Rove Digital以及旗下的Esthost子公司不僅涉嫌提供伺服器租借服務給犯罪團體,更監控許多C&C伺服器,用以發號施令與管理遍佈全球的惡意詐欺連結、散佈木馬程式,以及涉及違禁藥品販賣等多項犯罪。
網路安全之道: 內外兼具的電腦使用好習慣
趨勢科技技術顧問簡勝財表示:「網路已經是網路犯罪不法集團牟利的最佳管道,而Botnet網路犯罪所影響的受害範圍及散播速度更是廣大而快速,此次趨勢科技運用最新的惡意程式蒐集與分析技術成功解析出殭屍網路/傀儡網路 Botnet的攻擊來源與協助FBI破獲此宗跨國網路犯罪,一般消費者要避免成為殭屍網路/傀儡網路 Botnet的一員,可透過具有網頁信譽評等服務 (Web Reputation service, WRS)警示功能的防毒防駭產品來過濾可疑的網址,將可大幅降低受駭的機率。」
對於企業IT而言,面對此類攻擊最大的威脅與挑戰在於駭客透過社交工程手法突破資安防線,藉員工個人滲透至企業內部並擴大攻擊範圍,竊取機密資訊。而有效的健診偵測資安漏洞不啻為一個有效的預防方法。
網路罪犯永遠有變不完的新花樣,要避免遭受此纇攻擊、淪為網路犯罪的幫兇,最好方式就是養成良好的電腦使用習慣,舉例如下:• 安全的網路瀏覽習慣:避免造訪看似可疑的網站;避免從不可靠的網站下載安裝軟體。
• 了解當前的病毒趨勢和威脅:了解最新威脅趨勢才能掌握當前詐騙手段;惡意程式往往找警覺心不高的電腦用戶下手。
• 下載安裝最新修補程式:未下載最新修補程式的電腦較易受到惡意程式的攻擊。養成定期更新修補程式的習慣,若能啟動修補程式的自動更新功能更好。
• 安裝有效的安全防護軟體:除了要能偵測清除惡意程式外,還要能提供針對各項病毒威脅的主動防護,比如說阻擋已知惡意程式或可疑網站的連結。• 就企業用戶而言,建議執行各種層級的安全防護,包括防火牆、閘道、訊息、網路、伺服器、終端器及行動裝置等,以避免遭到相關攻擊。
更多詳細訊息請參考趨勢科技官網:www.trendmicro.com。
--
※ 作者: ott 時間: 2011-11-20 18:26:42
※ 編輯: ott 時間: 2011-11-20 18:28:18
※ 看板: ott 文章推薦值: 0 目前人氣: 0 累積人氣: 90
回列表(←)
分享