| 高先生和平常一样打开电脑上网,在没有进行任何操作的情况下,突然“刷刷刷”自动弹出几十个浏览器窗口,只能强行关机;
网吧的网管员小李今天很郁闷,客人反映网吧的网速太慢,点开一个普通的文字网页也需要几分钟,客人都到别的网吧去了;
电信公司的工程师突然发现本地的城域网中出现大量异常流量,紧接着大客户的申报障碍电话接连不断,客户反映他们与互联网相关的业务全都不能正常运行。
这一切都是由于僵尸网络在作祟。僵尸网络是一个通过传播恶意代码,控制互联网中大量的计算机而建立的一个虚拟网络。被控制的计算机就像传说中的僵尸一样,被人驱赶着行动,因此这些计算机被形象地称为“僵尸计算机”。这些计算机的控制权可以被出售,因此它们又被称为“肉鸡”。僵尸网络就像一个毒瘤正在整个互联网上蔓延,它的存在严重阻碍着互联网的健康发展。
潜伏在互联网上的幽灵
目前,僵尸网络的蔓延十分迅速,防治工作面临的形势异常严峻。据赛门铁克公布的统计数据显示,截至去年3月,全球已有600多万台计算机成为僵尸计算机。其中,中国占的比例最大,约占全球计算机总数的26%。北京是全球存在僵尸计算机最多的城市,僵尸计算机数约占全球总数的5%,且数量仍在继续上升。这意味着,中国已经成为世界上受僵尸网络影响最大的国家,一旦这些僵尸网络继续发展扩大,后果将不堪设想。
僵尸网络的本质是一个攻击平台,攻击者利用它可以实现分布式拒绝服务攻击、发送垃圾邮件、监听网络流量、扩散新的恶意软件、安装广告条、进行网络“钓鱼”、操控在线投票和游戏以及大规模身份窃取等。近几年,由僵尸网络发起的攻击事件层出不穷,并有愈演愈烈之势。2004年,一个僵尸网络操控6万台电脑对北京一家音乐网站进行了连续3个月的拒绝式服务攻击,造成经济损失达700多万元。这是我国发现的第一起僵尸网络攻击事件。2007年4月,北京联众公司托管在上海和石家庄IDC机房的13台服务器遭到大规模拒绝式服务攻击,致使服务器全部瘫痪,在此服务器上运行的网络游戏被迫停止服务,造成的经济损失约为3460万元。
僵尸网络的可怕之处在于,它并不像传统病毒一样张扬地破坏用户的电脑系统,而是潜伏在用户的电脑中,或是偷走电脑中的重要文件,或是盗取用户的游戏密码、银行密码等个人重要信息,或是控制用户电脑去攻击网络站点,甚至能自动开启用户家中的摄像头,监视用户的一举一动。然而,被感染的用户对这一切却毫无察觉。
僵尸网络已经由萌芽期进入成长期,传播恶意代码的手段日益丰富,攻击形式日趋多样。对于互联网用户来说,只要电脑系统存在漏洞,就随时有可能成为僵尸网络的傀儡。用户在使用聊天工具时、在下载文件时、在收取电子邮件时、在点击网页时,恶意代码都有可能自动下载到用户的电脑中。据国家计算机网络应急技术处理协调中心副总工程师杜跃进介绍,目前最先进的恶意程序可以自动搜索互联网中存在漏洞的电脑,并将恶意代码渗入这些电脑。也就是说,只要用户的电脑存在漏洞,即使用户上网后不进行任何操作,这台电脑也可能成为僵尸计算机。
·IT产品报价大全 |