【赛迪网讯】3月4日消息,西班牙警方联同私人计算机保安公司破获全球迄今最大规模的黑客罪案,拘捕3名男子,指他们利用“僵尸网络”(Botnet)发动袭击,令到190个国家逾1300万部计算机受到感染。“中毒”的计算机包括来自逾500间最大型企业及至少40家大银行,黑客遥控受感染的计算机后,肆意盗取信用卡密码、网上银行数据及其它个人数据。
被捕的3名疑犯包括外号“凯罗网”及“哈姆雷特1917”的31岁集团主脑,以及2名分别为25及30岁的同党“Ostiator”和“Johnyloleante”,3人都是在上月落网。其中1人被捕时,手头上拥有多达80万人的个人资料。
香港《大公报》指出,3名黑客营运的犯罪集团名为“蝴蝶僵尸网络”,他们向全球个人计算机发放僵尸病毒,以盗取信用卡号码和其它数据。他们又会向其它黑客“出租”受感染的计算机牟利。
受“蝴蝶”影响的计算机超过1300万部,遍布全球190个国家。受影响的包括住家、学校以及数以百计的政府机构,全球1000间最大企业中也有超过一半“中招”,当中最少包括至少40间大型金融机构。
西班牙当局周三召开记者会,宣布在一群志愿者组成的“蝴蝶工作组”协助下,侦破这个全球最大规模的计算机犯罪集团。相信其它国家将陆续有更多疑犯落网。防卫情报公司、熊猫安全公司以及佐治亚理工学院的研究者是“蝴蝶工作组”的成员。
这些黑客其中一次袭击是针对防卫情报公司在渥太华的计算机。他们对该公司打击“蝴蝶僵尸网络”的努力感到恼火,遂在1月25日以每秒9亿万位的速率把数据传送给防卫情报公司的服务器。
防毒公司做了很多出色的工作,发现了某些蝴蝶僵尸的密码,但是,黑客们非常频繁地改变他们的软件,有时每48小时就改变一次,使得这些恶意软件的很多版本都未被发现。公司防卫情报公司总裁克里斯.戴维斯说:“防毒公司描述病毒特征的速度根本跟不上。”
研究者说,现时仍有很多受蝴蝶僵尸感染的个人计算机,但他们正在与防毒商合作,旨在更有效地侦察和删除网上恶意程序。戴维斯说,估计一两个月内,受感染计算机数目“会大大减少”。
戴维斯说,犯罪犯了一个致命错误,就是在登记命令及控制网域时,使用了一个真实姓名。他们可能以为自己是匿名的,因为他们使用了个私人域名登记者。可是,碰巧该家公司与“蝴蝶工作组”有合作关系。戴维斯说:“他们太过自信和大意,终于被逮个正着。”
(责编:mt)