微软联合FBI打击僵尸网络Citadel

admin 2021年4月3日19:20:22评论56 views字数 1837阅读6分7秒阅读模式

新浪科技讯 北京时间6月6日晚间消息,近期,微软和美国联邦调查局(FBI)在全球80多个国家政府部门的协助下,对全球最大的信息犯罪组织之一进行了打击。过去18个月中,这一信息犯罪组织可能从受害者的银行帐户中窃取了超过5亿美元。

微软表示,该公司的反数字犯罪部门周三成功捣毁了约1400个Citadel僵尸网络中的至少1000个,而Citadel感染了全球多达500万台PC。攻击者从全球多家金融机构的银行帐户中进行盗窃,波及的金融机构包括美国运通、美国银行、花旗集团、瑞士信贷、PayPal、汇丰银行、摩根大通、加拿大皇家银行和富国银行。

尽管攻击者仍逍遥法外,各国政府仍不清楚这一犯罪组织的领导者是谁,但国际协作已对这一犯罪组织给予了沉重打击。微软反数字犯罪部门助理总法律顾问理查德·博斯科维奇(Richard Domingues Boscovic)表示:“坏家伙已遭到重重一击。”

僵尸网络中通常有大量被恶意软件感染的计算机,这些计算机周期性访问被黑客操纵的“命令及控制”服务器。僵尸网络通常被用于执行金融犯罪、发送垃圾邮件、传播计算机病毒,以及攻击计算机网络。

Citadel是到目前为止规模最庞大的僵尸网络之一。微软表示,Citadel的开发者将恶意软件与盗版的Windows系统捆绑在一起,使用这一恶意软件控制了位于美国、西欧、香港、印度和澳大利亚的大量PC。

FBI则表示,正在与欧洲和其他地区政府密切合作,尝试抓捕罪犯。作为“高级”犯罪调查的一部分,FBI已获得了搜查令。FBI助理执行主管理查德·麦克菲利(Richard McFeely)表示:“在抓捕僵尸网络开发者和传播者的过程中,我们已加大决心。我们的国外合作伙伴正协助确认并定位僵尸网络的开发者和传播者,让他们接受美国对刑事犯罪的处理。”

微软已在夏洛特地区法院对未知的黑客提起民事诉讼,并就关闭这些僵尸网络获得了法庭许可。微软在起诉中将犯罪组织的领导者称作“John Doe一号”。其别名为Aquabox,被认为制造并维护着这一僵尸网络。

博斯科维奇表示,调查人员正试图确认Aquabox的身份。Aquabox被怀疑居住在东欧地区,并与至少18名代理人保持合作。这些代理人在全球各地运行着僵尸网络。Citadel软件的代码不会攻击乌克兰和俄罗斯的PC或金融机构。微软表示,这可能是由于Citadel的开发者居住在这些国家,因此不希望引起本地执法部门的注意。

微软表示,Citadel僵尸网络已从美国和其他一些国家的银行帐户中窃取了超过5亿美元。不过微软并未披露单个银行帐户的损失。

美国银行家协会正与微软就此事进行合作。该组织表示,减少活跃的Citadel僵尸网络的数量将有助于银行及其客户避免进一步损失。该组织副总裁道格·约翰逊(Doug Johnson)表示:“我希望能找到一种方式,使我们逐渐接近这些犯罪的制造者。”

根据该组织的说法,在美国,当个人银行账户遭到攻击而蒙受损失时,银行通常会提供赔偿。不过对企业客户而言,他们可能需要自行承担损失。

微软的数字犯罪调查团队自2010年以来已参与7起对僵尸网络的打击,本周该团队与FBI的首次合作。微软从10天前开始寻求FBI的帮助,当时FBI对微软表示,已经对Citadel僵尸网络进行了大量刑事犯罪调查。

微软表示,该公司和FBI与多个国家和地区的执法部门和其他机构进行合作,这些国家和地区包括澳大利亚、巴西、厄瓜多尔、德国、荷兰、香港、冰岛、印度、印尼、西班牙和英国。在周三被捣毁的1000多个僵尸网络中,有455个位于美国的40处数据中心,其他分布在另多个国家。

微软的技术人员和执法部门官员已前往位于宾夕法尼亚州Scranton和新泽西州Absecon的数据中心,收集法庭证据。博斯科维奇表示,数据中心的运营方通常并不清楚服务器上存在僵尸网络。他表示:“他们并没有责任去调查在服务器上存在什么。”(维金)

留言评论(旧系统):

佚名 @ 2013-06-08 18:10:24

估计是p2p方式控制的。查不到主控端。

本站回复:

有很多高级的僵尸网络操控方式,p2p很落后了……

飞逝 @ 2013-06-09 14:46:54

核总能写个文章说说 最新的僵尸网络控制方式吗

本站回复:

不能。

佚名 @ 2013-06-09 17:38:02

核总你觉得世界上技术最牛逼的黑客是谁,除了凯文米特尼克

本站回复:

这个问题本身就是错误的,技术没有最牛逼一说。

文章来源于lcx.cc:微软联合FBI打击僵尸网络Citadel

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月3日19:20:22
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   微软联合FBI打击僵尸网络Citadelhttps://cn-sec.com/archives/321549.html

发表评论

匿名网友 填写信息