首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

新闻资讯

邮件服务器 | 行业法规 | 网站公告 | 邮件趣闻 | 邮件人物 | 行业数据 | 反垃圾邮件 | 移动电邮 | IT业界 | 邮件客户端 | 电子邮箱 | 邮件安全 |
首页 > 新闻资讯 > 反垃圾邮件新闻动态 > IronPort揭露网上犯罪生态系统 > 正文

IronPort揭露网上犯罪生态系统

出处:CNET科技资讯网 作者:CNET科技资讯网 时间:2008-7-22 14:16:59

7月17日,思科安全业务部门IronPort宣布发现了网上犯罪生态系统的关键所在:利用僵尸网络发送垃圾邮件来宣传其网站的非法药品供应链。

通过把垃圾邮件转换成具有高价值的药物购买行为,这些药品供应链企业让兜售信息的僵尸网络盈利,为僵尸网络攻击以及持续的创新提供利润来源。在IronPort最新的年度网络安全趋势报告中,IronPort分析了这些僵尸网络的影响并且揭示了药品垃圾信息与相关恶意软件经济背后的真正驱动因素。

IronPort技术副总裁同时也是思科院士Patrick Peterson表示:根据我们之前的研究,利用僵尸网络的加拿大药品网站按订单售出的非法药品背后有一个非常精明的供应链。但是到目前为止,专注技术的僵尸网络负责人与全球供应链组织之间的关系仍然不为人所知。我们的研究表明,Storm和其它僵尸网络生成委托订单,然后由Spamlt.com或GlavMed等供应商完成订单,这些发布信息的公司每年可以获得超过1.5亿美金的收入。

IronPort研究表明,Storm僵尸网络发布的邮件中有超过80%是网上药店的广告,比如CanadianPharmacy.com、TheCanadianMeds.com以及CanadianPharmacyLtd.com。这些垃圾邮件通过多种社会工程诡计以及网络数据搜索感染的数以百万计的个人电脑发送。

进一步研究表明,与Strom(风暴)恶意软件合作的一个俄罗斯犯罪组织GlavMed提供了垃圾邮件模板、垃圾邮件广告的网址、网站设计、信用卡处理、产品实现以及客户支持。

GlavMed利用僵尸网络垃圾邮件发送者来宣传他们的非法药品网站,后者将获得销售订单额的40%作为佣金。GlavMed负责完成医药产品订单、信用卡处理以及客户支持服务。

但是,IronPort发起的一个药品测试显示:虽然这些药品中有三分之二含有活性成分,但是剂量不准确,而其他部分则仅仅是安慰剂。最后结果就是,消费者服下了来自外国分销商的未知物质,面临很大的风险。

关于Storm僵尸网络以及它与GlavMed供应链之间的关系详见IronPort的特别报告《2008年互联网恶意软件发展趋势:Storm僵尸网络与社会工程的未来》。这份报告同时指出了一些恶意软件感染寄主PC并跳过安全软件的方法。这些方法包括:

网络垃圾邮件。复杂的僵尸网络结合自动以及手动Captcha破坏程序来产生大量的网络邮件账户。(“Capcha”表示区分计算机和人类的全自动公开图灵测试。一个普通的“Captcha”测试需要有人输入一系列扭曲的字母和数字来保证回答不是计算机生成的。)

账户产生后,僵尸网络利用这些账户发送垃圾邮件信息,并且这些垃圾信息接收者以为这些信息源于合法ISP的邮件服务器,而不是僵尸网络。这些信誉盗窃式攻击在2008年的第一季度占据了垃圾信息的5%,而在上一个季度还不到1%。

利用Google搜索。下一代恶意软件利用Google的“手气不错”搜索选项把用户导向受感染网站。大约1.3%的Google搜索会把恶意软件网站作为合法结果。由于每分钟都会有大量的搜索在进行,这项功能是恶意软件发布者的潜在巨大机会。

邮件自动回复功能。当用户启用邮箱的自动回复功能时,垃圾邮件散布者将能够确定这些邮件地址是存在的,而且使得垃圾信息发布者劫持此企业邮件服务器以看似合法的方式发送垃圾邮件。这种攻击方式相当新,它体现了垃圾邮件发布者在寻求跳过垃圾邮件过滤器时非常精明。

报告中研究的僵尸网络的特别之处在于它们把垃圾邮件活动和当前事件或者牟利网站联系起来,并且通过邮件和网站结合来传播。此外,这些分散且高度协同的攻击产生了多种多样的网络入侵,从邮件与博客垃圾信息到网络钓鱼、即时通信(IM)攻击以及分布式拒绝服务(DDoS)攻击。

根据IronPort研究人员的说法,Storm恶意软件是此复杂社会工程趋势的先驱,在2008年1月和2月间累计影响了全球范围内四千万台电脑。在2007年7月的高峰期,Storm总共占据了垃圾信息总量的20%,感染了140万台电脑。并且,它每个月会继续感染或者重新感染90万台电脑。

截至2007年9月,生成Storm垃圾消息的同时活跃计算机的数量减少到每天28万台,并且它发出的垃圾信息只占所有垃圾信息的4%。目前,Storm只占每天发送的1610亿条垃圾信息的一小部分,但是Storm的变种仍然活跃。

在评估这类基于社会工程的攻击带来损害的同时,此项报告详细介绍了垃圾信息和病毒的可能的发展趋势以及企业为保证其网络安全所应采取的措施。垃圾信息已经不仅仅是个人寻求荣耀的产物。

现在,它已经变种为有组织,有技术含量的,有资金支持的行为,并且其规模在一定程度上可以和合法软件生产商相媲美。为了提高效率以及收益,恶意软件制造商甚至开始以整套方案出售其产品,包括技术支持、分析与管理工具以及软件更新。近期发现的僵尸网路恶意软件有Bobax、Kraken/Kracken和Srizbi。

为了阻止Storm及后续僵尸网络的扩散,IronPort的报告向每个公司推荐使用垃圾邮件过滤器,评估其网络信誉,监测端口以及通信活动,并保持所有的反病毒或者反恶意软件产品时时更新。

相关文章 热门文章
  • IronPort AsyncOS垃圾邮件隔离功能登录页面跨站脚本漏洞
  • IronPort引入云概念 思科发力电子邮件安全市场
  • Cisco IronPort加密设备和PostX多个信息泄露及跨站请求伪造漏洞
  • IronPort 吴若松:互联网安全新趋势与应对策略
  • 思科IronPort发布新电子邮件安全设备
  • IronPort针对垃圾邮件和在线欺诈提出10项建议
  • IronPort发布垃圾邮件、病毒和恶意软件报告
  • IronPort帮助零售商符合支付卡行业标准
  • IronPort推出高级Web安全网关
  • Cisco推出性能更高的新一代反垃圾邮件设备
  • IronPort 推出电子邮件综合数据损失保护(DLP)和加密功能
  • IronPort X1050邮件安全系统
  • 垃圾邮件掺杂黄色信息 10岁男童受诱惑
  • 电邮发明人:垃圾邮件将伴随一生
  • 受邮件诱惑欲购春药追踪:出售邮址成热门生意
  • 中国互联网协会封杀127个邮件服务器
  • 垃圾邮件制造链解密:发送660万封仅需500元
  • 清除Internet“牛皮癣”
  • 全球80%垃圾邮件出自10人之手
  • 趋势科技领先网关和邮件服务器防病毒市场
  • 铭万智能网站“专打”垃圾邮件
  • 雅虎开放反垃圾邮件技术
  • 中国反垃圾邮件专业门户面世
  • 反垃圾邮件屏保使用两个中国网站倒闭
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号