首页 > 信息安全 > 正文

多产殭尸网络每天发送超过百万垃圾信息

2010-07-18 14:08:46  来源:it168网站原创

摘要:Mega-D是最多产专发垃圾邮件的殭尸网络之一,发送量约占全球垃圾信息的7%。其发送量一度曾高达全球垃圾信息量的50%,但在高知名度的McColo主机寄存服务的被瓦解,及操控中心在2009年被瓦
关键词: 僵尸网络 网页挂马

  Mega-D是最多产专发垃圾邮件的殭尸网络之一,发送量约占全球垃圾信息的7%。其发送量一度曾高达全球垃圾信息量的50%,但在高知名度的McColo主机寄存服务的被瓦解,及操控中心在2009年被瓦解后就休止了一阵子。

  虽然不如过去般多产,但Mega-D仍旧存在。我们在恶意软件实验室中释放出一式Mega-D垃圾讯息傀儡殭尸样本,看看到底一个殭尸网络一天内能发送多少垃圾信息。

  

多产殭尸网络每天发送超过百万垃圾信息

 

  图1 Mega-D傀儡殭尸每日垃圾信息发送量

  如上表所示,单个殭尸在24小时之内就可产生约2,553,940个垃圾信息,平均每分钟产量为1,764。

  根据FireEye在2009年的估算,Mega-D垃圾信息傀儡殭尸量达264,784,共可产生676,242,448,960个垃圾信息。这样的垃圾量还真是相当多!

  以下是由Mega-D垃圾信息傀儡殭尸所制作的垃圾信息样本。

  

多产殭尸网络每天发送超过百万垃圾信息

 

  图2 Mega-D垃圾信息殭尸所制作的垃圾信息样本

  在该式垃圾信息中的联结,会将使用者重导到一个假的药物贩卖网站,即如下图所示,已为人所熟知的“加拿大药物贩卖”网页。

  

多产殭尸网络每天发送超过百万垃圾信息

 

  图3 垃圾信息重导所至的药物贩卖网站

  受所有Mega-D殭尸所兜售的“加拿大药物贩卖”网站,主机在.RU ccTLD(国码顶层网域)。在撰写此文之际,这些.RU网域皆已转成位在中国某处的IP。

  垃圾讯息发送量的图表是利用Mailgraph所制作成的。你可放心,趋势科技 TrendLabs是不会放过任何一个垃圾讯息的。


第三十八届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。