据SecureWorks研究人员斯图尔特称,身份不明的Storm botnet所有者可能在计划出售该网络的“服务” 。
斯图尔特在博客中说,最新的Storm变种使用一个40字节的密码加密P2P流量,这意味着每个节点只能与使用相同密码的节点通讯 。
斯图尔特在其博客中写道,这将使Storm作者有效地Storm网络划分为更小的网络,这可能是向其它垃圾邮件发送者出售Storm botnet的前奏 。如果真的是这种情况,我们未来将会看到更多的Storm 。
斯图尔特表示,一个好消息是,现在,安全研究人员能够将加密的Storm流量与合法的P2P流量区分开,使得网络系统管理员能够更方便地发现Storm节点 。
【新Storm蠕虫加密P2P流量 拟向垃圾邮件发送者出售】反病毒厂商Sophos认为斯图尔特的分析是正确的,即利用密码划分Storm网络的目的是出售服务 。Sophos高级技术顾问克鲁利说,Storm使用加密流量是一个有趣的特性,最可能的是犯罪分子要出租部分网络 。如果该网络被用于发送垃圾邮件、发动分布式拒绝服务攻击、其它恶意活动,我不会感到惊奇 。
- 苹果11新机开机到激活流程
- 新保温杯有橡胶味怎样清除
- 结婚换新钱去什么银行
- 公积金数据多久更新
- OPPO A8怎么设置手机语言
- Windows Vista注册表修改新篇
- 索爱全新移动相机MCA-30性能评测
- iTunes最新版本如何设置铃声 iTunes新版设置手机铃声技巧介绍
- 联想拯救者电竞手机Pro新配色 自带“降温”属性
- 新鲜的黄花菜可以吃吗
