日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

新Storm蠕蟲加密P2P流量 擬向垃圾郵件發(fā)送者出售

據(jù)SecureWorks研究人員斯圖爾特稱,身份不明的Storm botnet所有者可能在計劃出售該網(wǎng)絡的“服務” 。
斯圖爾特在博客中說,最新的Storm變種使用一個40字節(jié)的密碼加密P2P流量,這意味著每個節(jié)點只能與使用相同密碼的節(jié)點通訊 。
斯圖爾特在其博客中寫道,這將使Storm作者有效地Storm網(wǎng)絡劃分為更小的網(wǎng)絡,這可能是向其它垃圾郵件發(fā)送者出售Storm botnet的前奏 。如果真的是這種情況,我們未來將會看到更多的Storm 。
斯圖爾特表示,一個好消息是,現(xiàn)在,安全研究人員能夠?qū)⒓用艿腟torm流量與合法的P2P流量區(qū)分開,使得網(wǎng)絡系統(tǒng)管理員能夠更方便地發(fā)現(xiàn)Storm節(jié)點 。
【新Storm蠕蟲加密P2P流量 擬向垃圾郵件發(fā)送者出售】反病毒廠商Sophos認為斯圖爾特的分析是正確的,即利用密碼劃分Storm網(wǎng)絡的目的是出售服務 。Sophos高級技術(shù)顧問克魯利說,Storm使用加密流量是一個有趣的特性,最可能的是犯罪分子要出租部分網(wǎng)絡 。如果該網(wǎng)絡被用于發(fā)送垃圾郵件、發(fā)動分布式拒絕服務攻擊、其它惡意活動,我不會感到驚奇 。

    推薦閱讀