微软宣告摧毁全球最大僵尸网络

据悉，微软在周四宣布，成功破坏了一个影响了全球约200万台电脑的犯罪网络，这是其自三年前加强打击有组织网络犯罪以来，所摧毁的最大网络。

微软在德克萨斯州提起诉讼，并获得了法官的支持。从裁决中可以看出，互联网服务提供商需禁止18个特定网址的全部流量，这些网址被用于对感染电脑进行欺诈。多个欧洲国家的执法机关同样展开行动，打击专心从事“点击欺诈”的ZeroAccess网络犯罪组织，并查获了可能含有更多关于该组织头目犯罪证据的服务器。

这些犯罪团伙精心设计，利用被病毒感染的电脑建立僵尸网络，悄悄让电脑用户点击广告。这一犯罪手法在类似微软的必应搜索引擎等搜索平台上欺骗广告商，使他们为无法产生实际销售的点击付费。微软表示，这些僵尸网络使得必应、谷歌和雅虎等搜索引擎每月损失约270万美元。

此次协调行动是微软第八次针对僵尸网络展开打击，并且首次大规模攻击使用P2P机制控制的网络，这种机制使被感染的电脑单独接收指令，从而避免依赖可能被追踪和关闭的中心服务器。然而，ZeroAccess僵尸网络仍然存在漏洞：受感染的电脑内部代码显示，通过访问18个网址之一可以得知被点击广告的具体情况。

微软近期在雷蒙德成立了新的网络犯罪打击中心，并在此次行动中采用了新的工具。他们还利用了商标保护法相关条款，与全球各地的计算机安全机构和互联网服务提供商协作，告知个人电脑用户他们的设备已被感染，以此帮助大多数人防范欺诈行为。

微软已与美国联邦调查局及欧洲刑警组织共享了相关证据。德国、瑞士、拉脱维亚、卢森堡和荷兰等国家的执法机构也参与了抓捕行动。微软总法律顾问助理理查德·博斯科维奇（Richard Boscovich）表示，目前由该网络实施的欺诈活动已基本停止。他透露，该僵尸网络的操控者被认为潜藏于俄罗斯，而恶意软件的开发者或在其他地区。

 

Tags： 微软 

提示：本站文章来源于网络或投稿