澳大利亚遭遇僵尸电脑攻击

黑ㄨ狼

新加坡电脑紧急处理小组(SingCERT)最近接到澳洲方面的呼叫，原来澳洲一大学的电脑系统面对来自新加坡的攻击！新加坡的一台服务器(server)正操控着上万台个人电脑对该大学电脑网络发难。

　　这个由资讯通信发展管理局(IDA)负责的组织在接获澳洲电脑紧急处理小组(AusCERT)的通知后，便与本地一家互联网接入服务供应商合作，把操控着上万“僵尸电脑”的服务器关闭。

　　据了解，该服务器操控的僵尸网络(Zombie networks)或机器人网络(botnet)，有足够的力量使到银行等重要机构的网络瘫痪。

　　据新加坡电脑紧急处理小组告诉《新报》，这是它所处理过的最大型的机器人网络。它拒绝透露与哪家互联网接入服务商合作，也不透露当时是谁在使用该台服务器。

　　电脑罪犯通常是会非法入侵他人的服务器，利用它来进行不法勾当。服务器的主人不一定能及早知道。

　　目前还未追踪到入侵该台服务器的黑客。如果被抓，罪犯将被控滥用电脑，可面对最高3年监禁或罚款最高1万元。

　　不过，要抓到黑客并不容易，尤其是如果他能够很好的隐藏踪迹的话。而当机器人网络和操控它们的服务器是在不同国家的时候，情况变得更加复杂了。要关闭有关机器人网络，就必须得到服务器主人的合作，而如果服务器是在另一个国家，就得与该国的紧急处理小组及有关当局合作。

　　根据互联网威胁报告表明，每天有3万台个人电脑被“招揽”进入机器人网络。最高的记录是一天7万5000台。

　　网络安全专家表示，“bot”遥控程式爆增的原因，主要是在利润的诱惑下，黑客们出租僵尸电脑给高价竞标的买主，从事商业破坏、垃圾邮件散播、阻断服务攻击，还会搜寻未修补漏洞的电脑加以入侵。用户端的缺乏防范也是重要因素。

　　新加坡电脑紧急处理小组发言人说：“这在新加坡不是很普遍。不过，我们需要保持警惕，并采取必要的预防措施。”