JavaScript僵尸網(wǎng)絡(luò)曝光網(wǎng)絡(luò)犯罪活動
加入技術(shù)交流群
在Black Hat 2012安全會議上，安全研究團(tuán)隊(duì)Informatica64利用JavaScript木馬程序控制訪問一個(gè)惡意代理服務(wù)器的電腦，創(chuàng)建了一個(gè)JavaScript僵尸網(wǎng)絡(luò)，獲取了地下網(wǎng)絡(luò)犯罪活動的情報(bào)。
本文引用地址：http://www.bjwjmy.cn/article/135187.htm研究人員建立了一個(gè)匿名代理服務(wù)器，發(fā)布到一個(gè)論壇上，當(dāng)受害者訪問這個(gè)代理服務(wù)器時(shí)，他們向其瀏覽器緩存中植入了 JavaScript文件，收集 cookies和網(wǎng)站憑證。他們最多一天控制了4000臺電腦。研究人員發(fā)現(xiàn)了一系列低水平的網(wǎng)絡(luò)犯罪活動，如男人假扮女人通過約會網(wǎng)站欺騙受害者送錢給她。
評論