一个大型的网络黑客攻击电脑称为僵尸网络,负责一个伟大的的垃圾邮件的数量,已经关闭了,也许是由于另一个协调采取安全研究人员。
僵尸网络的活动,首次报道了安全作家布莱恩·克雷布斯在他的博客上,周三开始,分析师指出,其指挥和控制服务器离线。
理查德•考克斯D.G. spam-tracking组织Spamhaus的CIO,周四早上说,他正在等待从美国的更多信息的同事关于僵尸为什么不工作。
他指出,虽然有可能是僵尸的衰落是另一个联合行动的结果由安全社区,可能是僵尸网络运营商的重组,自从僵尸网络已经慢了下来,他说。
“我们意识到正在发生的东西,”考克斯说。
M86安全公司在其博客上写道,僵尸网络的完全停止垃圾邮件,和其指挥和控制服务器不会回应。
“目前还不清楚谁或者什么关闭引起的,”写了M86分析师菲尔•干草。“也有可能已经被抛弃了。在过去的三年里,僵尸一直负责大量的垃圾邮件,有时代表一半的垃圾邮件夹在我们的垃圾邮件陷阱。”
Hay说,僵尸网络的垃圾产量下降后关闭Spamit.com,一个俄罗斯网站垃圾邮件子公司GlavMed有关,而“加拿大药房”医药垃圾活动。
几个僵尸网络,Pushdo Waledac和Bredolab进入安全分析师和执法的瞄准器。微软编组的一组安全研究人员攻击Waledac 2010年2月。
Waledac使用一个复杂的点对点通信系统,但人员能够破坏和控制60000电脑。微软还去法院关闭僵尸网络通信所使用的域。但僵尸网络很难完全停止,有迹象表明Waledac已经回来。
去年10月,荷兰高科技犯罪小组以及其他组织关闭143台服务器用来控制Bredolab,导致每天估计有36亿封电子邮件。亚美尼亚政府作用于一个请求从荷兰警方逮捕了一名27岁的男子被指控Bredolab的控制器。
僵尸网络管理回来从关闭代码被修改的黑客和更多的计算机被感染。
“先前在僵尸网络关闭往往是短暂的僵尸网络牧民简单的重组和重新开始,“干草写道。“这是太早说再见僵尸,但是思想当然是好的。”
发送消息的建议和评论到jeremy_kirk@idg.com