微軟剛剛瓦解了nitol殭屍網路
，控制了500多種不同惡意軟體變體。該軟體巨人表示這些惡意軟體秘密地嵌入在盜版windows軟體中，通過**鏈當中的脆弱節點傳播。美國維吉尼亞州東區的地區法院同意微軟通過接管3322.org這個網域名稱、以及7萬多個藏有該惡意軟體的子網域名稱瓦解nitol殭屍網路。微軟表示自從2023年以來該網域名稱一直處於活躍狀態。
該殭屍網路被拿下代表著最近六個月以來此類行動的第二波。在三月微軟瓦解了zeus殭屍網路的一部分，對掌握的zeus網路的ip進行流量清洗（sink holing）、確定了成百上千感染了zeus惡意軟體計算機的位置。
針對nitol殭屍網路的行動源自微軟尋找不安全**鏈的研究。根據由微軟提交給法院的文件，該研究開始於2023年8月。取證調查人員在中國購買了20臺pc，分析它們後，他們發現零售商正在銷售攜有隱藏嵌入該惡意軟體的盜版windows的計算機。該公司表示研究人員在黑市購買的這些pc中20%感染了惡意軟體。
Nitol殭屍網路拓展新業務 瘋狂點選廣告刷量
在流量快速變現的時代，網際網路廣告給廣告主帶來豐厚流量收益的同時，廣告作弊相關的潛在威脅也給業界人士敲響警鐘，流量造假愈發猖獗，造假形式和技術手段也愈發高階。無論哪種形式的作弊，不僅使廣告主帶來巨大的營銷費用損失，而且還嚴重影響使用者正常使用網路，成為業界聯手打擊的共同 敵人 作為乙個相對較為古老的...
構建SSH殭屍網路
每個單獨的殭屍或client都能連線上某台肉雞 以下實現了三颱主機登入一台肉雞 這三颱主機分別例項化三個不同的client物件 並加到陣列中 然後通過函式botnetcommand讀取使用者輸入的命令 並通過陣列的client物件呼叫send command函式 三颱主機並且每一台主機傳送2條命令 ...
AgoBot 殭屍網路研究筆記（一）
由於工作需要，著手分析乙個agobot的開源的程式，一些收穫或許和大家分享 email anzijin sina.com 1 源 分以下幾塊 agobot3 source agobot 主體源 重點分析這塊的 scanner source 程式內應該包含了乙個掃瞄器模組 ddos source 實現...