BotNet殭屍病毒入侵電腦後,電腦會猶如殭屍般任由駭客控制,感覺上網連線速度突然變慢了,因而得名。
警方說,BotNet俗稱殭屍網路-Zombie network,又稱機器人網路-Robot network,駭客可藉由IRC聊天通訊軟體等管道遠端控制受感染主機,發動網路攻擊,殭屍病毒具有自我複製並主動散播特性,受感染主機不易發覺。
為防制殭屍病毒攻擊,刑事局呼籲網路使用者應安裝防毒軟體且定期更新病毒碼;可下載TcpView等網路連線偵測軟體,檢測電腦是否存有不正常連線動作,若檢測發現被感染,即應進行移除掃除。
殭屍病毒侵台 災情全球第6
你的電腦運作突然變慢了嗎?很可能被病毒攻擊了!刑事局科技防制中心調查發現,三年前在美國造成電腦嚴重災害的BotNet殭屍病毒出現變種,近來入侵台灣網路,已攻擊近十萬架電腦,包括政府機關、學校及公司、個人電腦。
刑事局科技防制中心主任李相臣表示,駭客以BotNet殭屍病毒攻擊電腦後,可從電腦內竊取機密資料,散布垃圾郵件、網路釣魚,甚至發動阻斷式服務攻擊,癱瘓網路。
警方指出,BotNet殭屍病毒因具隱匿性,且被攻擊者無法查覺電腦已被入侵,植入病毒,破壞性又大,近來國外已出現「出租BotNet」最新行業,駭客向客戶收錢後,利用此一病毒對企業及個人進行報復性攻擊。
目前國內尚未發現此一新型犯罪受害人,但因為利用此一病毒的駭客隱身幕後不易查緝,刑事局不敢掉以輕心。
刑事局表示,BotNet殭屍病毒三年前首度被駭客利用,攻擊美國奧勒岡州兩萬多架電腦主機,並對eBay網站發動阻斷服務攻擊,造成電腦嚴重災情,至今美國仍是被殭屍病毒攻擊受害最大的國家。
最近刑事局科技防制中心與美商微軟公司全面清查國內網站,發現國內電腦也遭到BotNet殭屍病毒及它的變種病毒攻擊。根據微軟公司提供給警方資料顯示,台灣地區遭BotNet殭屍病毒攻擊的電腦已達八萬八千餘架,最近半年內多了三萬架電腦受害,台灣地區被此一病毒攻擊數量排名世界第六,在亞洲僅次於南韓,災情有升高趨勢。
【2006/09/29 聯合報】
近期有多隻電腦病毒透過網路齊發,多家公司因內部網路交替感染,災情悄悄蔓延,讓維修工程師疲於奔命。目前這波災情集中在台灣和大陸等華人區域,以攻擊中文網頁為主。
防毒軟體業者表示,做好個人電腦防毒機制是基本防堵之道。
專家強調,此次電腦病毒有幾個怪現象:首先,一次就好幾隻病毒連續攻擊;其次,病毒系列來得無影無蹤,等到爆發時,中毒數已難以控制;第三、就連以往對使用電腦相當謹慎、也沒有危險網路行為的人都難逃魔掌。中毒者苦笑,「病毒功力比防毒軟體高強,防毒軟體業者要加把勁啦」。
此波電腦中毒現象是,除了讓電腦的執行效率變慢,也會感染部分執行檔或造成路徑更改無法使用,還會自動上網下載其他病毒,因此多半是數隻病毒重複感染。只要公司內有一人中毒,除了透過內部網路散播,還會利用「網路上的芳鄰」所預設的共用目錄,傳染給其他電腦,解了毒又中毒。
專家指出,由於帶有病毒的網站無法辨識,僅能提醒電腦族上網瀏覽時,盡量避免接觸陌生或來路不明的網頁,也不要隨便將網頁加入「我的最愛」;就連時下流行的部落格、討論區、家族中貼文所附的網頁連結,都可能是駭客埋下的陷阱,只要點選連結就會中毒。
【2006/09/30 聯合報】