盗版Win7隐藏木马已激活 正在组成僵尸网络

据安全研究公司damballa的最新报告显示,恶意攻击者在盗版windows 7 rc中加入的木马病毒已经被激活,并正在通过网络扩散,目前有数以万计的用户被发现感染了木马病毒。

攻击者利用用户希望尝试windows 7 rc版的心理,放出了一个内置恶意软件的windows 7 rc版本,因为木马隐藏在windows系统安装盘镜像,所以从bt网站流出的时候没有被用户的警觉。damballa报告说,5月10日他们发现关闭了僵尸网络所在的控制服务器,但是那个时候病毒感染率就达到了每小时552个用户。

由于加载恶意木马的版本发布于4月24日,据猜测最少有27000台机器安装了这个版本。目前病毒制作者正在不断通过新的方法进行攻击,例如通过盗版系统捆绑恶意软件,据idc公司统计,2008年因盗版造成了500亿美元的损失。windows 7 rc版本虽然可以免费试用,但是恶意软件制作者仍然通过人们的心理取得了成功。

damballa称每天仍然有1600人在安装这个内置恶意木马的版本,根据地域排布,美国的安装量为10%,荷兰为7%,意大利为7%。

  • 盗版Win7隐藏木马已激活 正在组成僵尸网络已关闭评论
    A+
发布日期:2019年07月03日  所属分类:新闻动态