代码改变世界

僵尸网络用SSL链接攻击主要互联网网站

  狼人:-)  阅读(370)  评论(0编辑  收藏  举报

据国外媒体报道,安全专家研究发现日前300多个网站被受Pushdo僵尸网络控制的肉鸡电脑纠缠攻击,发送伪SSL ping,它们看起来像是在试图启动一个SSL握手,但这是畸形的,握手后服务器将收不到任何的下一步请求。

美国联邦调查局的报告称Twitter和PayPal也在受攻击网站名单中,尽管目前该攻击并未显示出要把网站离线的迹象。

Pushdo,也被称为Pandex或Cutwail,已经出现在互联网内大约有3年时间,受Pushdo感染的电脑会发出垃圾邮件,其中包含的恶意软件可能会下载其他有害的代码到计算机上。

Pusho最近已经更新升级,凡是被其感染的电脑会发送SSL连接到各种各样的网站上。SSL加密协议是用来保护信息交换的。

这些肉鸡开始创建一个SSL连接,然后断开, 不断重复这个过程。对一个网站来说SSL链接比HTTP链接负担更大,但是数量却是少的多以至于很多大型网站根本没有发现这一情况。

此次僵尸网络造成的互联网交通问题通过成千上万的IP地址使得大型网站遭到数百万次攻击。临时的一个修理方法是改变网站的IP地址。

编辑推荐:
· SQL Server 2025 AI相关能力初探
· Linux系列:如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列(二):开始使用ML.NET
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
阅读排行:
· 阿里最新开源QwQ-32B,效果媲美deepseek-r1满血版,部署成本又又又降低了!
· SQL Server 2025 AI相关能力初探
· AI编程工具终极对决:字节Trae VS Cursor,谁才是开发者新宠?
· 开源Multi-agent AI智能体框架aevatar.ai,欢迎大家贡献代码
· Manus重磅发布:全球首款通用AI代理技术深度解析与实战指南
点击右上角即可分享
微信分享提示