第一生活网第一生活网

Microsoft通过预测其通信模式削弱了僵尸网络

微软破坏了Necurs僵尸网络,它是互联网上最大的垃圾邮件和恶意软件分发者之一。

Necurs基本上是由黑客控制的计算机组成的集合,这些计算机将使用恶意软件来尝试感染其他计算机,因此被称为botnet。然后,可以利用所有这些计算能力来发送垃圾邮件浪潮,以及包含其他恶意程序(包括勒索软件)的电子邮件。

但是在周二,微软表示,它关注通过互联网接收订单的方式“极大地破坏了” Necurs。为了控制僵尸网络,Necurs背后的黑客使用了晦涩的Internet域,可以将新命令发送到受感染计算机的集合中。

接管这些域意味着理论上您可以中断对僵尸网络的访问。因此,作为回应,Necurs背后的黑客在其僵尸网络中构建了“域生成算法”,它将在通信过程中遍历一长串不断变化的域站点。这可能会使安全研究人员脱颖而出,从而很难确定僵尸网络实际从哪个域接收订单。

版权声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。