微软控告僵尸网络幕后黑手　挑战恶意网络

　　ZeuS、Ice-IX和SpyEye程序在网络犯罪史上有着漫长而恶名昭着的地位，ZeuS从2006年开始出现，2007年被控告到法院，该恶意程序甚至需要为数百个僵尸网络的产生，以及消费者和企业银行帐户中数百万英镑的损失负责。SpyEye原本是ZeuS的竞争对手，甚至该程序在发现目标电脑上被感染ZeuS后，还会清除后者。但最近这两个程序的代码已经被合并成一个单一的犯罪软件。

　　从微软提交给法庭的资料看，虽然说“John Does”的真实身份依然不清楚，但各方人马确实已经很努力地挖掘这个犯罪网络背后的庞大架构。材料中揭露了ZeuS、SpyEye以及Ice-IX的原作者以及两个后来加入的开发者的身份，两个PDF和Flash漏洞攻击代码的开发者，他们负责建立恶意文件，并将僵尸机器人植入受害者电脑。此外还有三个网页挂马开发者，他们开发脚本，并将虚假内容注入合法银行的网站。另外还有四个殭尸网络的托管商和15个殭尸网络营运商，七个培养钱骡(Mmoney mule)的人，三个负责将盗取的资金洗出的专家，以及一名负责处理从新增受害者处发送来信息的人。

　　提交给法院的文件显示，恶意网络架构已经遍布全球，从北美到英国、德国，再到伊朗、香港，甚至老挝，一直到澳大利亚。共有遍布35个注册商的3357个域名都已确认与ZeuS僵尸网络有关，这其中有1703个域名是在Verisign注册的。3月23日警察突击搜查了两个托管服务商，通过收缴电脑的方式破坏僵尸网络和犯罪活动。然而正如同微软所附注的，这次行动只关闭了两个IP地址并接管了800个监控中的域名(相关域名共有3357个)，可想而知，该行动所收获的效果非常小。

　　当然网络犯罪份子不可能就这39人，并且目前也还没有人的身分能被确认，但是这份起诉书已经描绘出一种成熟的商业化网络犯罪模式。Slavik和Gribodemon这样的犯罪份子已经逍遥法外多年，我们希望这种信息安全公司与执法单位之间的跨国合作可以继续进行下去，并最终对非法活动做出致命一击。

　　ZeuS追踪计划列出了分布在全世界的，包含806个ZeuS和Ice IX的命令与控制服务器，其中有343个服务器目前还在线上活动着。SpyEye追踪计划则列出了全球487个服务器，其中16个还在活动中。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]