僵尸網絡被粉碎 尋找背后故事
Rustock僵尸網絡平均每天發送300億封垃圾郵件，或許只由兩三個人控制。在擊敗這個垃圾郵件網絡后早些時候的分析提到，這個垃圾網絡是一個小團隊的杰作。Rustock僵尸網絡由大約100萬臺受到劫持的PC機組成，采用了一系列的技巧來隱藏自己從而躲避安全檢查好些年。由于抓住了僵尸網絡的服務器，全球垃圾郵件的數量大幅下降，現在處于相當低的一個水平。
收益
Alex Lanstein是火眼公司（FireEye）的高級工程師，他幫助調查Rustock僵尸網絡他說“看起來好像最多不會超過兩三個人在發這些垃圾郵件。”
Lanstein先生這樣判斷的根據是他對僵尸網絡的熟悉，因為他在過去幾年中一直在努力關停它們。
他說藏在惡意軟件中的代碼的特點和這個網絡巨人的行事方式暗示了這個僵尸網絡只被一個小團隊操控。
由火眼（ FireEye）、微軟、輝瑞和其它公司同時采取的行動找到了在美國7個城市中的96個服務器上的數據中心，它們在 Rustock僵尸網絡中扮演了下命令和控制系統的角色。
Lanstein先生稱服務器上的硬盤已經交給法庭，來搜尋可以查明僵尸網絡控制者身份的線索。
他預感有一個小團伙隱藏在Rustock的背后，部分原因是因為它與像 Zeus這樣的垃圾郵件網絡有相當的區別。
Zeus這樣的垃圾郵件網絡操作就像特許經營一樣，涉及到很多不同的群體和網絡犯罪分子。
相反，Rustock受到嚴密的控制，如果規模太大，就會帶來令人頭痛的互聯網商業方面的管理。
他說，“這樣一來管理他們的資產和更新一百萬臺使用者網絡信息將會帶來很多煩。”
他說，由于采用了聰明的控制方式，Rustock躲避開了幾年的追蹤。當受害者訪問被植入病毒的廣告和鏈接的網站時，就會跳進陷阱。
一旦PC機被控制，就會使用加密協議定期更新它們。這些下載包括分發幾十億封兜售假藥的垃圾郵件的作弊引擎。
Rustock對PC機的更新偽裝成好像是論壇上的內容，這使得它們很難被安全軟件辨認出來，一般的安全軟件主要檢查惡意軟件的典型的特征。
控制Rustock的服務器位于美國的網絡托管中心，而不是在海外。
Lanstein先生說， ““命令和控制”服務器不是坐落在大城市地區，而是位于美國中部，這就使它們能躲開監控。”
他說，“命令和控制”服務器托管的成本是大約每月$10,000。
Lanstein先生稱 很難估計Rustock 操控者掙了多少錢， 但是很可能是一個巨大的數字。
Lanstein先生說，自從這次抓獲以后，的控制者好像并沒有重新啟動他們的控制的意思。微軟采用的技術措施可能限制了將來任何的重新控制的企圖。又提到他不確定他們是否正盡力重新控制。
“如果你是一個程序員，意識到微軟法律部的全部力量都只想你，那么你或許提醒自己是時候轉行了。”他說。
【編輯推薦】
