美国华纳兄弟公司出品的《黑客帝国》很多人都看过，影片中“我们所谓的真实世界其实是电脑操控下的产物”这种观点一定给很多人留下了深刻的印象。如今，随着“僵尸网络”的不断蔓延，一幕幕网络版“黑客帝国”正在我们身边真实上演着……
也许你的电脑现在正被别人窥视，也许你使用计算机的每个动作正在被别人记录，也许你的声音正被别人窃听，也许你的账户密码正被秘密盗取，也许你的计算机正在被当作从事违法犯罪活动的工具……而当这些悄悄发生的时候，你却一无所知，因为你的电脑已经成为被别人控制的“僵尸电脑”。而“僵尸网络”就是由成千上万台这样的电脑一起组成的。这些被别人控制的电脑就像一群“僵尸”，执行这个幕后控制者神秘的攻击命令，进行各种破坏活动。
“僵尸”危害 日趋明显
日前，一个人气很旺的商业网站，却被“网络黑帮”敲诈了5000元“网络畅通费”。遭遇敲诈的福州某品牌运动服装代理商赵女士对此很是郁闷，其经营的是一个品牌运动产品网站。去年以来，网站人气很旺，但最近常有客户反映，网站常无法登录或访问。后来赵女士才知道，她的网站被一种利用“僵尸网络”的恶意攻击程序给黑了。无奈之下，赵女士只好破财消灾，很不情愿的向黑客所指定的帐户中打入了5000元钱，网站才得以恢复。
“他们经常使用的方式之一是ＤｏＳ（拒绝服务）攻击。”据专家介绍，“ＤｏＳ攻击往往可以通过一台或有限几台主机给被攻击方造成很大的破坏，黑客们通过其控制的‘僵尸网络’策划进攻。就像一条路只能容许10人通过，但安插了20个木头人放在路上，其他人就不能通过了。”
这样的遭遇并不仅限于赵女士一个人，去年下半年以来，一群利用“僵尸网络”攻击为手段、敲诈勒索商业网站的不法分子在互联网上频频作案，其所引发的互联网安全问题，也日益严重。
“僵尸网络”这个名字是国家计算机网络应急技术处理协调中心于2005年1月4日命名的，命名“僵尸”最能够体现其危害性的特点。所谓“僵尸网络”，就是黑客利用互联网用户的计算机构造的用于实施各种破坏活动的网络。
黑客通过某种手段，在互联网用户不知晓的情况下，悄悄地把一个“僵尸程序”放在其计算机中。当用户开机后，黑客则可以对所有这些被安装了“僵尸程序”的计算机实施控制。这样，互联网用户的计算机就像“僵尸”一样被黑客所操纵，而借助很多这样的计算机，黑客就可以掌握一个网络上可以用于进行各种破坏活动的“僵尸军队”。目前，在我国发现的最大的一个“僵尸网络”控制着约十万台计算机。国外曾经出现过40多万用户被“僵尸网络”控制的事件。
新问题带来新挑战
“僵尸网络”只是用于网络敲诈吗？不久前，美国一些黑客攻击了宾夕法尼亚的一家水处理厂，并且控制了那里的服务器。后来发现，原来是该工厂一名员工的笔记本电脑中了病毒，病毒又传给了服务器，该服务器就被一个“僵尸网络”控制了。这个“僵尸网络”主要被用来发垃圾邮件，而垃圾邮件给“僵尸网络”操纵者带来收入。由此可见，“僵尸网络”的危害表现是很多种的，只要可以获得利益，那控制“僵尸网络”的黑客们可以说无恶不作。
“僵尸网络”其实就是黑客们的一个工具，不同的人使用就有不同的动机。目前，“僵尸网络”最普遍的用途是犯罪动机或者破坏目的。使用“僵尸网络”进行攻击的种类主要包括：分布式拒绝服务攻击、发送垃圾邮件、监听网络流量、扩散新的恶意软件、安装广告条和浏览器助手、操控在线投票和游戏以及大规模身份窃取等。
目前 ，“僵尸网络”针对网络数据信息资产的攻击还不是很多，但是美国著名安全公司Websense首席执行官Gene Hodges先生认为，“僵尸网络”的攻击今后会越来越多地针对网络中的信息和数据，而不是网络本身。他还引用了一个很有意思的故事：“大约60年前，我们国家有一个抢银行的人，当警察问他为什么要抢银行，他回答很简单，就是银行里有钱”。随着中国经济的不断发展，世界上的黑客们已经把攻击的重点从欧美转向了中国，其方式也将不限于针对网站流量的DoS攻击，原因很简单，因为这里有钱。
攻击者制作了僵尸程序之后，需要将僵尸程序植入到尽量多的互联网主机上，才能构成一个威力强大的僵尸网络。僵尸程序本身通常并不具备自我传播的能力，需要借助其他自动或手动进入用户计算机的方式来蔓延自己。僵尸程序典型的蔓延方式是利用蠕虫，因为蠕虫是能够自主传播入侵用户计算机的最普遍的手段。另外一种值得注意的方式是，利用网站中嵌入的恶意代码。这些恶意代码会利用浏览器的漏洞，在用户访问这些网页的时候在其计算机中植入僵尸程序。
实际上处心积虑的攻击者会利用各种方式隐蔽地扩大僵尸计算机的数量。“口令蠕虫”这样的例子从僵尸网络构建的角度来说是失败的，因为其扩张的速度太快，容易引起网管或安全人员的注意。在实际的案例中，攻击者会花费一两年的时间慢慢积累所控制的计算机的数量。至于如何能将程序植入受害者的计算机中，则可以说不择手段。
安全防护 任重道远
Gene Hodges先生曾经对同事们开过一个玩笑，说那些制造病毒的人都是找不到女朋友的年轻人，他们成天在自己的卧房里坐着写病毒，也不跟女孩子交谈，现在这些黑客们已经长大了，有女朋友了，也结婚了，也开始需要用自己付款的方式买了房子，这时候他们就要赚钱，开始做专门害人的恶意代码。虽然说这个话的时候是开玩笑，但目前黑客攻击的重心确实已经发生转变了。
1
2
下一页>>
