警方劫持僵尸网络并远程移除85万台受感染计算机上的恶意程序

时间:2019-09-12 来源: 国内新闻

据国外媒体TechCrunch称,法国警方以罕见的壮举劫持了巨大的加密货币,用于挖掘僵尸网络,后者控制着近百万台受感染的计算机。臭名昭着的Retadup恶意软件感染计算机,主要用于挖掘加密货币。

虽然恶意软件用于赚钱,但恶意软件运营商可以轻松运行其他恶意代码,例如间谍软件或勒索软件。恶意软件还具有可信任的属性,允许它从计算机传播到计算机。自首次亮相以来,加密货币挖掘恶意软件已遍布全球,包括美国,俄罗斯以及中南美洲。

安全公司Avast通过博客文章证实该行动是成功的。

该安全公司参与了具有设计缺陷的恶意软件命令和控制服务器的发现。研究人员表示,如果使用得当,该漏洞将“允许我们从受害者的计算机中删除恶意软件”,而无需将任何代码推送到受害者的计算机。

该漏洞将破坏该操作,但研究人员缺乏推进的法定权力。由于大多数恶意软件基础设施位于法国,因此Avast与法国警方联系。在7月份获得检察官批准后,警方继续操作,控制服务器并远程删除受影响计算机上的恶意程序。

法国警方称僵尸网络是“世界上最大的被劫持计算机网络之一”。

此操作通过与其Web主机通过协作秘密获取恶意软件的命令和控制服务器的快照来工作。研究人员表示,他们必须小心防止恶意软件运营商注意到这一点,因为他们担心恶意软件运营商可以进行报复。

“这些恶意软件的作者主要分发加密货币矿工并获得非常好的被动收入,”这家安全公司表示。 “但如果他们意识到我们即将彻底取消Retadup,他们可能会将勒索软件推送到成千上万台计算机上,并试图利用他们的恶意软件获得最终利润。”

通过恶意命令和控制服务器的副本,研究人员构建了自己的副本并远程删除了受害者计算机的恶意软件而不是导致感染。

“(警方)用准备好的反病毒服务器取代恶意(命令和控制)服务器,导致连接的Retadup实例自毁,”Avast在博客文章中说。 “在其活动的第一秒,有数千个机器人连接到它以从服务器获取命令。防病毒服务器回复它们并对它们进行消毒,滥用协议设计缺陷。”

通过这样做,该公司能够阻止恶意软件运行并从超过850,000台受感染的计算机中删除恶意代码。

法国警察网络部门负责人Jean-Dominique Nollet表示,恶意软件运营商已经产生了数百万欧元的加密货币。

远程关闭恶意软件僵尸网络是一项罕见的成就 - 但难以实施。

几年前,美国政府撤销了第41条规则,现在允许法官在其管辖范围之外发布搜查和扣押令。许多人认为这一举动阻碍了联邦调查局在不受法官管辖的情况下进行远程黑客攻击的努力。批评者认为,如果一名友好的法官在一份手令上侵入无数的计算机,那将是一个危险的先例。

从那时起,修订后的规则被用于拆除至少一个主要的恶意软件操作,即所谓的Joanap僵尸网络,据信这与黑客为朝鲜政府工作有关。

——

新闻排行
  1. ?  闽商报2天前我要分享  第二排(右起第五位)是神农集团董事长傅光明7月26日举行的全国退役军人工作会议公布了国家模范退役军人,国家退役军事工作示范单位和示范个人名单。据了解,为了表彰先进和弘扬正

    ?  闽商报2天前我要分享  第二排(右起第五位)是神农集团董事长傅光明7月26日举行的全国退役军人工作会议公布了国家模范退役军人,国家退役军事工作示范单位和示范个人名单。据了解,为了表彰先进和弘扬正...

  2. ?17:03:50壹健身说到卡路里,我相信你所有的朋友都不陌生。作为健身爱好者,我们常常捂着嘴唇。然后问题出现了:“卡路里到底是什么?每个人都能正确计算出他们的卡路里吗?”首先,简戈给你一个简单的卡路

    ?17:03:50壹健身说到卡路里,我相信你所有的朋友都不陌生。作为健身爱好者,我们常常捂着嘴唇。然后问题出现了:“卡路里到底是什么?每个人都能正确计算出他们的卡路里吗?”首先,简戈给你一个简单的卡路...

  3. 0959海青说球在西方,已经有很多超级球队。除了湖人队和快船队的明显天赋之外,勇士队还有很强的竞争力。火箭队的哈登和韦绍搭档力量提升,开拓者队,掘金队以及爵士队也都盯上了。还有另一支球队不能

    0959海青说球在西方,已经有很多超级球队。除了湖人队和快船队的明显天赋之外,勇士队还有很强的竞争力。火箭队的哈登和韦绍搭档力量提升,开拓者队,掘金队以及爵士队也都盯上了。还有另一支球队不能...

  4. ?奥克兰大学的“香港独立”内容海报引用了中国领事馆的学生冲突。海外网站8月1日根据中国驻奥克兰总领事馆的网站,最近奥克兰大学校园内有关于“香港独立”的海报,引发了学生的冲突。一些新西兰媒体报道了这一情

    ?奥克兰大学的“香港独立”内容海报引用了中国领事馆的学生冲突。海外网站8月1日根据中国驻奥克兰总领事馆的网站,最近奥克兰大学校园内有关于“香港独立”的海报,引发了学生的冲突。一些新西兰媒体报道了这一情...

  5. 在今天凌晨,NetRedTrump突然发起威胁,对中国3000亿美元的商品征收10%的关税。一时间,全球资本市场受到?

    在今天凌晨,NetRedTrump突然发起威胁,对中国3000亿美元的商品征收10%的关税。一时间,全球资本市场受到?...

  6. 南都新闻记者董晓彤尹来通讯员韩方新天河经济成绩单发布!上半年,天河区实现地区生产总值2268.81亿元,增长9.4%。总量和增长率领先全市。三次产业比重调整为0.03:8.46:91.51,第三产业

    南都新闻记者董晓彤尹来通讯员韩方新天河经济成绩单发布!上半年,天河区实现地区生产总值2268.81亿元,增长9.4%。总量和增长率领先全市。三次产业比重调整为0.03:8.46:91.51,第三产业...

  7. 不一样的故事,同样的情感。王阿姨是一名普通的环卫工人。虽然她每晚都起得很早,但王阿姨的年龄已经足够大了。她一个月拿着一千美元,王阿姨也很舒服。这一天,王阿姨早早起床去街上清理垃圾。结果,一辆车开着车

    不一样的故事,同样的情感。王阿姨是一名普通的环卫工人。虽然她每晚都起得很早,但王阿姨的年龄已经足够大了。她一个月拿着一千美元,王阿姨也很舒服。这一天,王阿姨早早起床去街上清理垃圾。结果,一辆车开着车...

  8. 成都儿童集团2019.8.2我想分享记者赵玉新请注意,几天前,四川省教育厅公布了全省校外培训机构黑白名单的统计数据和专项治理报告。电话(点击链接了解详情:/?StId=st_app_news_i_x

    成都儿童集团2019.8.2我想分享记者赵玉新请注意,几天前,四川省教育厅公布了全省校外培训机构黑白名单的统计数据和专项治理报告。电话(点击链接了解详情:/?StId=st_app_news_i_x...

  9. 《红苹果乐园》这部青春偶像剧带来了很多观众的童年记忆。在播出时,它受到无数人的追捧。它还创造了很高的

    《红苹果乐园》这部青春偶像剧带来了很多观众的童年记忆。在播出时,它受到无数人的追捧。它还创造了很高的...

  10. ?      中新网8月6日电据《澳门日报》报道,澳门统计局公布的第二季度公司统计数据显示,新成立公司按年减少55家至1665家,是四个季度以来首次下跌。上半年新成立公司3278家,按年增3.3%;注

    ?      中新网8月6日电据《澳门日报》报道,澳门统计局公布的第二季度公司统计数据显示,新成立公司按年减少55家至1665家,是四个季度以来首次下跌。上半年新成立公司3278家,按年增3.3%;注...

友情链接