如何避免黑客攻击,黑客将对bot软件加密方案 避免其被安全工具发现

黑客将对bot软件加密方案 避免其被安全工具发现 - 电脑安全 - 电脑教程网

黑客将对bot软件加密方案 避免其被安全工具发现

日期:2007-03-10   荐:

11月16日国际报道 美国华盛顿当地时间本周一,一位专家预测称,为了保持对被他们控制的PC的控制权,电脑犯罪分子将对他们的恶意软件进行加密,以避免被发现和删除。

在计算机安全协会举办的会议上,SRA国际公司的信息保险工程师亚当表示,在不太远的将来,bot将包含有加密功能,以躲避安全和网络工具的探查。他说,我们将看到加密功能,因为加密后,在发现botnet时将更困难。

一旦安装在PC上,bot软件通常会与IRC连接,接收指令。IRC流量可能泄露PC上bot软件的“行踪”,使它们被安全或网络工具发现。亚当表示,bot 开发者会竭力避免被入侵探查系统发现,它们将竭力隐藏自己的行踪。

Bot是一个严重的计算机安全问题,执法机构刚刚开始打击它。本月早些时候,美国警方宣布逮捕了第一个与Bot 相关的犯罪分子;10月份,荷兰警方宣布,3 名犯罪分子因控制150万台计算机而受到逮捕。

Botnet通常被它们的“主人”出租出去,发送垃圾邮件和发动钓鱼式攻击。Botnet还曾经被应用于敲诈勒索活动中。

据亚当表示,bot作者可以选择多种加密技术,他们可以选择SSH、SSL、ROT-13,或者一种专有方法。这种bot的开发难度较大,但它是值得的。他们控制PC的时间越长,就能够挣到越多的钱,对他们就越有利。

标签: