盗版Windows 7利用木马构建僵尸网络

系统
根据Damballa报告表明,安全研究人员近日发现了借助盗版Windows 7RC操作系统传播的僵尸网络,并已经解除了部分僵尸网络对服务器的控制,但是目前已经感染了成千上万的用户。

根据Damballa报告表明,安全研究人员近日发现了借助盗版Windows 7RC操作系统传播的僵尸网络,并已经解除了部分僵尸网络对服务器的控制,但是目前已经感染了成千上万的用户。

对于微软公司即将发布的Windows 7操作系统,攻击者已经发布了结合恶意软件版本的盗版Windows 7系统,并一直在努力构建僵尸网络。

根据Damballa研究所的研究人员表示,攻击者在盗版windows 7操作系统隐藏了一个木马程序,然后开始在BT网站流传这种盗版操作系统。Damballa报告表明,他们已经在5月10日关闭了部分僵尸网络并解除了僵尸网络对服务器的控制,但是目前感染率已经上升到每小时552用户。

Damballa研究所的副总裁Tripp Cox表示,“大约4月24号时发布了这种盗版系统包,我们估计这个僵尸网络在我们关闭其控制和命令前至少成功进行了27000次安装。”

通过盗版软件来攻击用户已经不是什么新鲜的黑客攻击手段了,早在2008年,攻击者就试图对用户支持的iWork’09和CS4盗版系统软件构建Mac僵尸网络。

除了恶意软件攻击威胁外,隐私是攻击者主要的目标。由BSA(商业软件联盟)和IDC的联合报告表明,在2008年软件公司因为隐私被侵犯而造成约500亿损失。

在BT网站流传的隐藏了木马程序的盗版Windows 7 RC版本,只要用户下载这种软件,就会试图在感染计算机上安装其他恶意软件。阻止感染继续蔓延是很困难的,因为很多防毒软件目前还不支持windows 7系统,在这些防毒工具可以安装前操作系统就已经被感染了。

“现在这种恶意软件安装还在以每天1600的速度在扩散,”Cox表示,“僵尸网络被切断后, 任何对这种盗版windows 7 RC的操作都无法进入botmaster, 而之前安装的盗版软件是可以进入的,目前感染率最高的是美国,荷兰和意大利。”

 

【编辑推荐】

  1. Windows7 RC问题不断
  2. Windows 7 RC产品激活密匙 可免费获取
  3. Windows 7 RC到期将每两小时关闭一次
责任编辑:庞桂玉 来源: Sina
相关推荐

2013-09-17 13:56:02

2009-05-12 09:04:41

微软Windows 7操作系统

2009-10-28 08:39:22

2009-06-02 08:48:40

微软操作系统Windows 7

2009-04-30 09:00:21

微软操作系统Windows 7

2009-07-28 09:02:22

2009-04-15 08:52:55

Windows 7微软操作系统

2010-10-20 15:28:39

ZeuS木马僵尸网络

2009-02-19 09:26:01

2010-01-16 10:54:34

2009-04-16 08:17:55

Windows 7微软操作系统

2009-04-22 08:54:25

2010-02-12 09:20:33

Windows 7系统漏洞

2016-10-11 13:45:48

2013-09-11 16:25:59

2012-12-20 09:45:41

2009-08-19 09:26:44

Windows 7盗版

2010-02-25 08:44:49

Windows 7盗版检测

2015-11-30 11:10:33

Windows 7Windows 8盗版

2010-05-14 12:04:02

点赞
收藏

51CTO技术栈公众号