※ 本文為 terievv 轉寄自 ptt.cc 更新時間: 2017-09-02 20:21:44
看板 Gossiping
作者 標題 [新聞] Google等七家業者聯手擊潰Android殭屍
時間 Sat Sep 2 20:15:47 2017
1.媒體來源:
iThome
2.完整新聞標題:
Google等七家業者聯手擊潰Android裝置組成的WireX殭屍網路
3.完整新聞內文:
Google、Akamai、Cloudflare等7家業者聯手共同打擊Android裝置殭屍網路WireX,該殭
屍網路曾在8月15日自至少7萬個IP發動DDoS,Google已移除Google Play上暗藏WireX的
300個程式,同時自遠端清除用戶裝置上的相關程式。
屍網路曾在8月15日自至少7萬個IP發動DDoS,Google已移除Google Play上暗藏WireX的
300個程式,同時自遠端清除用戶裝置上的相關程式。
文/陳曉莉 | 2017-08-29發表
來自Google、Akamai、Cloudflare、Flashpoint、Oracle Dyn、RiskIQ與Team Cymru的安
全研究人員最近聯手擊潰了由Android裝置組成的WireX殭屍網路,WireX殭屍程式碼藏匿
在Google Play或第三方Android市集的行動程式中,光是Google就移除了300個暗藏WireX
的程式,且保守估計至少有7萬台Android裝置被感染。
在Google Play或第三方Android市集的行動程式中,光是Google就移除了300個暗藏WireX
的程式,且保守估計至少有7萬台Android裝置被感染。
WireX殭屍網路是在今年8月17日發動大規模攻擊才引起研究人員的注意,它是在應用程式
層發動大規模的分散式阻斷服務攻擊(DDoS),藉由HTTP GET與HTTP POST請求淹沒目標
伺服器,產生了類似來自通用HTTP客戶端與網路瀏覽器的有效請求,耗盡了伺服器的記憶
體資源以阻斷網路服務。
層發動大規模的分散式阻斷服務攻擊(DDoS),藉由HTTP GET與HTTP POST請求淹沒目標
伺服器,產生了類似來自通用HTTP客戶端與網路瀏覽器的有效請求,耗盡了伺服器的記憶
體資源以阻斷網路服務。
當開發人員進一步分析WireX殭屍網路時發現,它其實早在8月2日便開始活動,但當時
WireX仍在早期開發階段且攻擊規模較小而未受到關注,較大的攻擊行動出現在8月15日,
攻擊流量來自於至少7萬個獨立IP位址,且源自上百個國家。
防毒軟體將夾帶WireX殭屍程式碼的惡意程式歸類為Android Clicker木馬,安全研究人員
指出,看起來它原本只具備點擊詐騙功能,之後才進化成為DDoS攻擊工具;此外,有些攻
擊案例還夾帶著勒索訊息。
指出,看起來它原本只具備點擊詐騙功能,之後才進化成為DDoS攻擊工具;此外,有些攻
擊案例還夾帶著勒索訊息。
Google在接獲通知後,已於Google Play上移除了約300個程式,也自遠端移除被感染裝置
上的相關程式。
研究人員指出,此一擊潰WireX殭屍網路的行動只有在資安業者、受害者及行動程式市集
的合作下才有機會成功,若無彼此的資訊分享,WireX殭屍網路迄今可能還維持著神秘狀
態,同時呼籲受害者不應保持緘默,而應分享攻擊封包、IP位址、勒索訊息、請求標頭等
資訊,以利第三方展開分析並及早進行防範,才能進一步保障全球網路的安全。
的合作下才有機會成功,若無彼此的資訊分享,WireX殭屍網路迄今可能還維持著神秘狀
態,同時呼籲受害者不應保持緘默,而應分享攻擊封包、IP位址、勒索訊息、請求標頭等
資訊,以利第三方展開分析並及早進行防範,才能進一步保障全球網路的安全。
4.完整新聞連結 (或短網址):
http://www.ithome.com.tw/news/116505
Google等七家業者聯手擊潰Android裝置組成的WireX殭屍網路 | iThome
Google、Akamai、Cloudflare等7家業者聯手共同打擊Android裝置殭屍網路WireX,該殭屍網路曾在8月15日自至少7萬個IP發動DDoS,Google已移除Google Play上暗藏WireX的300個程式,同時自遠端清除用戶裝置上的相關程式。 ...
![[圖]](http://static4.ithome.com.tw/sites/default/files/field/image/dc_1_0_1_0.jpg)
5.備註:
哀...要是一開始系統就設計的嚴謹一點、龜毛一點、安全一點,
就不會出現這麼多狗屁倒灶的鳥事,還要別人通知才知道自己的
市集又抓到毒蟲,真不知道Google的AI到底有什麼屁用?
就不會出現這麼多狗屁倒灶的鳥事,還要別人通知才知道自己的
市集又抓到毒蟲,真不知道Google的AI到底有什麼屁用?
--
推 : 雷姆教 雷姆教 雷姆幫你蕊懶叫08/22 00:40
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.132.107.225
※ 文章代碼(AID): #1Pgg3vvM (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1504354553.A.E56.html
→ : cyber war g網的一次勝利戰役1F 09/02 20:17
推 : 幹setting 被刪掉是因為這樣嗎2F 09/02 20:18
--
※ 看板: terievv 文章推薦值: 0 目前人氣: 0 累積人氣: 216
作者 purplvampire 的最新發文:
- 29F 3推 10噓
- 38F 2推 8噓
- 17F 12推 1噓
- 在前作是負責開炸跟收尾的龍套角色 新作作為主角用來補述前作開炸的事件跟推動新團主線 怎麼感覺大家都圍著她在打轉,簡直是眾星拱月 看個性很傲很強勢,但是深愛自己的父母,是會為愛走天涯的人, 很像那個在 …56F 36推 4噓
- 27F 6推 4噓
點此顯示更多發文記錄
回列表(←)
分享