據(jù)SecureWorks研究人員斯圖爾特稱，身份不明的Storm botnet所有者可能在計(jì)劃出售該網(wǎng)絡(luò)的“服務(wù)”。

斯圖爾特在博客中說，最新的Storm變種使用一個(gè)40字節(jié)的密碼加密P2P流量，這意味著每個(gè)節(jié)點(diǎn)只能與使用相同密碼的節(jié)點(diǎn)通訊。

斯圖爾特在其博客中寫道，這將使Storm作者有效地Storm網(wǎng)絡(luò)劃分為更小的網(wǎng)絡(luò)，這可能是向其它垃圾郵件發(fā)送者出售Storm botnet的前奏。如果真的是這種情況，我們未來將會(huì)看到更多的Storm。

斯圖爾特表示，一個(gè)好消息是，現(xiàn)在，安全研究人員能夠?qū)⒓用艿腟torm流量與合法的P2P流量區(qū)分開，使得網(wǎng)絡(luò)系統(tǒng)管理員能夠更方便地發(fā)現(xiàn)Storm節(jié)點(diǎn)。

反病毒廠商Sophos認(rèn)為斯圖爾特的分析是正確的，即利用密碼劃分Storm網(wǎng)絡(luò)的目的是出售服務(wù)。Sophos高級(jí)技術(shù)顧問克魯利說，Storm使用加密流量是一個(gè)有趣的特性，最可能的是犯罪分子要出租部分網(wǎng)絡(luò)。如果該網(wǎng)絡(luò)被用于發(fā)送垃圾郵件、發(fā)動(dòng)分布式拒絕服務(wù)攻擊、其它惡意活動(dòng)，我不會(huì)感到驚奇。

標(biāo)簽： 安全 計(jì)劃 網(wǎng)絡(luò)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。