暴風(fēng)蠕蟲（Storm Worm）廣泛傳播，已經(jīng)形成了數(shù)量巨大的僵尸網(wǎng)絡(luò)。如果發(fā)起攻擊，它可以輕易的摧毀世界上最頂級(jí)的超級(jí)計(jì)算機(jī)。

世界上的安全專家都在談?wù)摫╋L(fēng)蠕蟲，它在最近三個(gè)月中肆虐全球，對(duì)因特網(wǎng)構(gòu)成了致命的打擊。暴風(fēng)蠕蟲攻擊安裝了微軟Windows系統(tǒng)的機(jī)器，并把它們構(gòu)建成不斷擴(kuò)大的僵尸網(wǎng)絡(luò)。

即使最樂觀的估計(jì)僵尸網(wǎng)絡(luò)的規(guī)模，安全專家也相信暴風(fēng)蠕蟲網(wǎng)絡(luò)是有史以來最龐大的網(wǎng)絡(luò)怪獸之一，它能夠造成巨大的危害。

MessageLabs公司首席反病毒專家Matt Sergeant在一次訪談中說，“在攻擊力方面，暴風(fēng)蠕蟲網(wǎng)絡(luò)能夠?qū)⒊��?jí)計(jì)算機(jī)擊垮。如果把全球500臺(tái)頂級(jí)的超級(jí)計(jì)算機(jī)都算上，暴風(fēng)蠕蟲網(wǎng)絡(luò)操縱著200萬臺(tái)電腦，可以輕易地把這些超級(jí)計(jì)算機(jī)都摧毀。網(wǎng)絡(luò)犯罪者能夠達(dá)到如此巨大的計(jì)算能力，而我們卻無法達(dá)到，這是一件非常令人恐懼的事情。”

Sergeant說，MessageLabs的研究人員發(fā)現(xiàn)200萬臺(tái)僵尸網(wǎng)絡(luò)中的毒機(jī)在指定日期大量發(fā)送垃圾信息，并且他們估計(jì)這只是蠕蟲網(wǎng)絡(luò)容量的10%。

“我們注意到蠕蟲網(wǎng)絡(luò)的幕后控制者在控制毒機(jī)進(jìn)行某種實(shí)驗(yàn)，這種實(shí)驗(yàn)性攻擊通常表現(xiàn)為持續(xù)5到10次”，他懷疑蠕蟲網(wǎng)絡(luò)可能包括多達(dá)5000萬臺(tái)計(jì)算機(jī)，“這意味著他們能夠?yàn)樗�欲為�！?

目前還無法對(duì)蠕蟲網(wǎng)絡(luò)和頂級(jí)的超級(jí)計(jì)算機(jī)的能力進(jìn)行詳細(xì)和精確的比較，主要的原因在于，很難確切的知道蠕蟲網(wǎng)絡(luò)的規(guī)模以及每一個(gè)節(jié)點(diǎn)上計(jì)算機(jī)的能力。

安全公司Postini的高級(jí)官員Adam Swidler告訴《信息周刊》，雖然他認(rèn)為蠕蟲網(wǎng)絡(luò)的規(guī)模僅僅在100萬到200萬之間，但是同時(shí)他也相信蠕蟲網(wǎng)絡(luò)能夠輕易擊垮主流的超級(jí)計(jì)算機(jī)。

“如果你計(jì)算一下純理論意義上的吞吐量，你就會(huì)發(fā)現(xiàn)蠕蟲網(wǎng)絡(luò)擁有比IBM的'深藍(lán)'更強(qiáng)的計(jì)算能力，要是它們倆下象棋的話，蠕蟲網(wǎng)絡(luò)將會(huì)勝出�！�

然而蠕蟲網(wǎng)絡(luò)并不參與超級(jí)計(jì)算機(jī)的競(jìng)賽，它的超級(jí)能力對(duì)于試圖保護(hù)企業(yè)的IT行業(yè)和安全廠商有什么影響呢？

這意味著控制了蠕蟲網(wǎng)絡(luò)的犯罪者手中擁有極大的破壞力，今年夏天，波羅的海國(guó)家愛沙尼亞遭到網(wǎng)絡(luò)戰(zhàn)的沉重打擊，主要以分布式的拒絕服務(wù)攻擊為主，打擊對(duì)象遍及愛沙尼亞的政府、銀行、新聞媒體和警察機(jī)構(gòu)。

為了保護(hù)本國(guó)的網(wǎng)絡(luò)運(yùn)行，該國(guó)只好關(guān)閉了一些關(guān)鍵部門的計(jì)算機(jī)系統(tǒng)，遭受打擊的部門的網(wǎng)站將長(zhǎng)期無法從境外訪問。

Swidler說，他相信暴風(fēng)蠕蟲的幕后控制者肯定會(huì)對(duì)美國(guó)境內(nèi)的企業(yè)、網(wǎng)絡(luò)服務(wù)商和政府機(jī)構(gòu)發(fā)起拒絕服務(wù)攻擊。這種蠕蟲將造成極大的危害。

他補(bǔ)充說，“毫無疑問，蠕蟲將危及大量企業(yè)，不論它采用拒絕服務(wù)攻擊還是垃圾信息阻塞的方式。與Yahoo和美國(guó)銀行這樣的大企業(yè)相比，我更擔(dān)心數(shù)目眾多的中小銀行，因?yàn)樗麄兊姆雷o(hù)措施并不得力。但可以確認(rèn)的一點(diǎn)是，這種蠕蟲的危害是非常驚人的�！�

Swidler說，蠕蟲網(wǎng)絡(luò)的泛濫將造成更嚴(yán)重的惡果，一些國(guó)家為了對(duì)付敵國(guó)，可能會(huì)租用這些網(wǎng)絡(luò)來發(fā)起拒絕服務(wù)攻擊，迫使敵國(guó)的政府機(jī)構(gòu)、政府職能或金融中心癱瘓。

“這些網(wǎng)絡(luò)擁有強(qiáng)大的計(jì)算能力，可能會(huì)被利用來進(jìn)行巨大的破壞活動(dòng)，這是網(wǎng)格計(jì)算的悲哀。”

上月，信息共享教研與分析中心(Ren-Isac）發(fā)出警告，他們發(fā)現(xiàn)暴風(fēng)蠕蟲還有另外一條毒計(jì)，它們會(huì)主動(dòng)攻擊試圖清除病毒的計(jì)算機(jī)。蠕蟲網(wǎng)絡(luò)會(huì)對(duì)掃描網(wǎng)絡(luò)病毒或漏洞的計(jì)算機(jī)發(fā)起分布式拒絕服務(wù)攻擊。

這條警告表明，研究者近期已經(jīng)發(fā)現(xiàn)了大量與暴風(fēng)蠕蟲相關(guān)的拒絕服務(wù)攻擊。

MessageLabs公司的Sergeant說，蠕蟲也會(huì)對(duì)反垃圾信息組織發(fā)起拒絕服務(wù)攻擊，甚至?xí)�攻擊以個(gè)人身份調(diào)查它的研究者。

“如果一名研究人員反復(fù)的試圖清除蠕蟲，暴風(fēng)網(wǎng)絡(luò)就會(huì)確認(rèn)這名研究人員的身份，進(jìn)而對(duì)他發(fā)起攻擊�！�

MyNetWatchman.com網(wǎng)站的CFO Lawrence Baldwin說，他無法準(zhǔn)確地掌握整個(gè)蠕蟲網(wǎng)絡(luò)的規(guī)模，但是據(jù)他計(jì)算，僅僅用于放置木馬網(wǎng)頁(yè)的計(jì)算機(jī)就有5000至6000臺(tái)，暴風(fēng)蠕蟲會(huì)在垃圾郵件里誘惑用戶點(diǎn)擊這些網(wǎng)頁(yè)。蠕蟲作者使用電子賀卡和偽裝新聞等慣用手段劫持計(jì)算機(jī)，不斷擴(kuò)大蠕蟲網(wǎng)絡(luò)的規(guī)模，然后通過“拉高倒貨”的招數(shù)騙取錢財(cái)。

“這太可怕了”，Lawrence Baldwin說，“日積月累，暴風(fēng)蠕蟲一天可以發(fā)送上億條垃圾信息，它的發(fā)送能力能夠輕易的以億級(jí)翻倍。”

Baldwin說，根據(jù)Postini公司的研究人員的記錄，自7月中旬以來，暴風(fēng)蠕蟲網(wǎng)絡(luò)已經(jīng)發(fā)送了1.2億封e-mail。8月22日公司在網(wǎng)絡(luò)上捕獲了5700萬封包含病毒的郵件，其中99%來自暴風(fēng)蠕蟲，這個(gè)數(shù)目也創(chuàng)造了紀(jì)錄。

根據(jù)SecureWorks公司的研究人員的觀察，6月份暴風(fēng)蠕蟲網(wǎng)絡(luò)向該公司的1800名客戶發(fā)送了6927封e-mail，而在7月份，這個(gè)數(shù)字激增至20193134。自8月8日以來，垃圾郵件數(shù)累計(jì)達(dá)到10218196封。

標(biāo)簽： 安全 服務(wù)商 金融 漏洞 媒體 美國(guó) 企業(yè) 網(wǎng)絡(luò) 網(wǎng)站 行業(yè) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。