改愚人节黑客可能发动史上最强网络攻击1

愚人节黑客可能发动史上最强络攻击

让法国战机停飞的蠕虫作者疑为中国黑客 遭微软25万美金悬赏缉拿

在默默感染全世界超过1500万台电脑之后，被微软研究人员戏称为“蠕虫模范”的Conficker蠕虫病毒即将露出其狰狞的面目。3月25日，国内最大的络安全厂商360安全中心发布预警称，Conficker蠕虫病毒的作者很可能在4月1日起发动一场史无前例的全球性络攻击，届时包括百度、开心、迪斯尼、IBM等在内的上百家全球大型站极有可能面临服务器瘫痪、用户无法访问的巨大风险。几乎同一时间，两大国际知名安全机构冠群金辰、趋势科技也紧急针对该病毒发布了愚人节预警信息。

神秘Conficker布下“愚人节迷局” 曾让法国战机停飞

360安全专家石晓虹博士表示，根据360安全中心截获的Conficker蠕虫病毒及其变种的样本分析，该病毒作者极有可能从4月1日起，控制其所感染的上千万台“僵尸”电脑，自动向全球上百家大型站发送络数据，攻击形式极可能是针对络服务器的DDOS主流攻击，攻击目标主要是全球排名靠前的大型互联站和企业站点，百度、腾讯搜搜、开心、校内等4家等国内人气极高的站也赫然在列。

“Conficker.C蠕虫正在它所感染的电脑中进行休眠的死循环，一旦系统时间到2009年4月1日之后，它就会清醒过来，在一系列浮点运算后向上百家预先指定的站发送数据包，以Conficker.C在全球多达上千万台电脑的感染量来判断，它们所组成的僵尸络在互联世界中威力不亚于核武器，任何一家站的服务器在这样高强度的攻击压力下都会迅速瘫痪，而这些攻击目标很可能是Conficker作者在Alexa流量排名中选取的高排名站点。”360安全中心的工程师分析称。

据了解，Conficker蠕虫在去年11月首次现身在互联中，它利用Windows操作系统MS漏洞将自己植入未打补丁的电脑，并以局域、U盘等多种方式传播。一位法国士兵便是在家使用U盘中了Conficker，随后法国海军内被大面积感染，军方如临大敌，不仅切断所有Web与电邮系统，部分战真正的长寿“密钥”机的起飞计划也被突然叫停。随后，英国、德国的军事系统也爆出大面积感染Conficker蠕虫的消息，其传播能力与影响力可见一斑。

诡异的是，在疯狂感染全球电脑之余，Conficker蠕虫的行为却出奇地“安分守己”。从表面上来看，“它一不为名——不倒计时60秒、不拥堵络、不弹窗、不穿透还原、不让众人皆知；二不图利——只是隐藏起来而不窃银游，甚至连攻击失败导致用户电脑系统崩溃或登录失败的案例也很少见。”微软中国公司资深安全研究人员“大牛蛙”（名）在其个人博客中如此写道，“堪称是全球蠕虫的‘模范’。”

难道在韬光养晦4个多月后，Conficker作者的最终目标仅仅为了在愚人节发起一次大规模络攻击？对此，360安全中心工程师称，“业内目前对Conficker的猜测众说纷纭，以它庞大感染量所蕴含的能量，获取巨额财富简直易如反掌，甚至可以让全球民用互联络瘫痪。2002年曾有黑客用百万级的蠕虫攻击位于美国的DNS根服务器，就使谷歌、微软、IBM等站瘫痪。但已控制了上千万台电脑的Conficker蠕虫目前只是传播自己，幕后黑手迟迟没有动作，让人猜不透黑客的葫芦里究竟卖的什么药？目前我们只能逆向分析获取的样本，Conficker.C变种从4月1日开始发动攻击的意图非常明确，但也不能排除这是其作者跟全球络安全研究人员开的一次超级愚人节玩笑。”

尽管已经发掘到Conficker蠕虫的部分特征，但360安全中心的工程师同时也承认，目前还很难定位到该作者，“Conficker作者如果没有进一步动作，那将很难追踪到他的真实身份，而一旦他启动攻击，后果绝对不堪设想。”360安全工程师称，“当年不法分子仅购买了500只‘肉鸡’电脑，就能让国内一家大型互联站的UT服务器瘫痪500多分钟，Conficker蠕虫中光是C变种的感染量就在上千万台的规模。”

Conficker蠕虫作者疑为中国黑客 遭微软25万美金悬赏缉拿

Conficker制造的数字时代全球性恐慌因愚人节的日益临近而逐渐加剧。令人吃惊的是，饱受木马病毒侵害的国内民却少有受Conficker感染的报告。来自360安全中心的数据称，目前确认曾感染Conficker及其变种的国内用户电脑仅有数万的量级，与各互联发达国家的疫情相比可以说是微不足道，而Conficker的作者恰恰很可能却是中国黑客！

360安全中心的工程师表示：“Conficker蠕虫相继出现过A、B、C多个变种，根据我们采集的样本分析，Conficker的反汇编代码出现了大量国产木马病毒的特征，部分功能模块更是使用了仅限于国内技术人员中流传的经典代码，因此它的作者极有可能是国内黑客。”

“Conficker主打MS漏洞，这个漏洞的详细分析最早被发布在国内技术论坛，攻击代码也是由国内的扫荡波蠕虫最先实践。”路论坛中，技术高手们同样将Conficker作者视为随时会在身边出没的神秘人物。据了解，出现在2004年的“震荡波”蠕虫作者在遭到微软25万美金悬赏通缉后，最终证明是一名德国黑客。这一次，曾制造无数木马病毒的国内黑客们很可能因重金悬赏而站在风口浪尖。而微软公司为揪出Conficker作者，再次开出了与缉拿“震荡波”蠕虫作者相同标准的25万美元高额悬赏金。

Conficker如真为国内黑客制作，为何它在国内反而几乎毫无斩获，是手下留情还是另有隐情，微软中国安全研究人员“大牛蛙”在其个人博客中如此分析：“360等用户群广泛的国产安全软件，通过各种醒目的方式宣传和提醒，并提供了适合用户需求的系统更新方式，很大程度上帮助了Windows使用者及时安装了成品油今年首次降价步入倒计时 销售商开始抛货补丁（表示感谢）；此外中国ISP比国外少得多，并且在骨干路由和重要节点上设置过对TCP:139/445的访问策略，中国互联已不再是Conficker类蠕虫的温床。”

据分析，一些黑客论坛中流行的“木马出口论”也为Conficker作者是国内黑客提供了有力佐证。“黑域城堡BBS”中一名友透露道：“国内民中安全软件越来越普及，大家都意识到打补丁的重要性，‘肉鸡’比以前已经难抓多了。现在在国内做木马赚钱越来越难，很多人写了木马却卖不动，只好苦练英语转做出口生意。”他甚至戏言“真想抓黑客，到英语培训班一抓一个准儿”。

据了解，微软IE XML 0day (MS) 漏洞最早被发现，继而被出售、被利用、被公开都是在国内互联上，最后反而是美国被挂的恶意站点远远超过了中国。巧合的是，另一款流行软件Adobe Acrobat Read在今年出现0day漏洞时，率先在国外伺机传播的Ghost木马变种正是国内“肉鸡”控制的常用工具，很可能也是出自国内木马作者的手笔，由此推断，Conficker作者是国内黑客绝非天方夜谭，正如某国内黑客的广告所言——“好病毒，中国造”。

360安全专家石晓虹博士郑重建议，对于Conficker可能发起的攻击必须国内互联企业应有所防范：“Conficker蠕虫在国内大多数用360打了补丁的民电脑来说，其实并不会有太大的威胁。但那些可能成为Conficker攻击目标的大型站，建议一定要在4月1日前进行一次服务器端压力测试，以防万一。此外，企事业机构的局域更是Conficker容易传播的场所，往往一台电脑‘中招’就会导致整个局域出现大面积感染，企业员工除了用360尽快为电脑修复漏洞补丁外，建议用户在使用U盘前应尽量开启360等具有U盘防火墙功能的安全软件。”

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。