一周海外安全事件回顧(20140324-0330)
在上周，最吸引我關注的是兩個巨無霸級僵尸網絡間矛盾激化進而演變為DDoS大戰的事件。此外，就是“眾所周知”的NSA對HW的入侵以及被曝光的涉及對全球122位領導人的監聽。當然，還有土耳其的絕密視頻泄密案。
在本期回顧里，我不想就NSA對HW和122位領導人造成的傷害以及土耳其的“相聲段子”再做任何分析和闡述，各大網站已經有很多的報道。大家隨意欣賞。事實上，這些玩意兒都不是我關心也不是該我關心的。
這里，我和大家分享一個比NSA那些爛事兒更有趣的話題：僵尸網絡及其愛恨情仇。最近，安全研究人員發現一個令人震驚的情況，一個巨無霸級的僵尸網絡向另一個巨無霸級的僵尸網絡發起了網絡攻擊。
發起攻擊的僵尸網絡就是著名的垃圾郵件僵尸網絡——Cutwail，被攻擊的僵尸網絡同樣名聲顯赫，那就是專門針對金融系統的Zeus僵尸網絡。
說到Zeus/Zbot，做安全多多少少都會有所了解。Zeus是對金融系統威脅最大的僵尸網絡之一，控制者借助僵尸程序竊取賬戶登錄信息和信用卡號碼。Zbot往往通過垃圾郵件來傳播，中招的會下載一個程序，這個程序會控制網銀，偷取信息。
一部分朋友看到垃圾郵件可能會有點小激動：如果Zeus和專門發送垃圾郵件的僵尸網絡合作，那豈不是“姓何的嫁給了姓鄭的——鄭何氏(正合適)”嗎?我只能說，這部分朋友你們太有天賦了。
在2012年下半年，美國某安全服務商就發現全球最大的垃圾郵件僵尸網絡Cutwail與最大的金融僵尸網絡Zeus建立了合作(該研究在本人的微博里有提及)。猜一下，為什么會在年底發現，確切滴說，是在12月。Bingo，圣誕節。于是就有了一個笑話，圣誕節那天，千萬不要打開你的“禮物”。當然，那個“禮物”是指發給你的電子郵件。實話講，這對好基友的確是天作之合，一個提供內容，一個提供通道，這不是“鄭何氏”而是“太合適”了!
首先我們先大致介紹一下這兩個著名的僵尸網絡。Zeus僵尸網絡，名字大氣，實力也的確超牛。鼎盛時期，控制者手里大約有300萬臺僵尸主機。在2010年下，Zeus僵尸網絡遭受了來自FBI毀滅性的打擊。大約100人被捕，查抄了70000萬美元黑產所得。據說，Zues老大幸免于難，看到如此凄慘的結果，大徹大悟，決定金盆洗手，最終連Zbot的源代碼也公開到了GitHub上。
然而，百足之蟲，死而不僵，之后Zeus的余孽仍舊有相當的存世，這才有后面2012年的“圣誕大餐”。據稱，Zeus現在仍有近70萬的僵尸主機。至于Cutwail，筆者手上的資料不多，根據一份比較老的資料(2011年)，Cutwail大約有150萬到200萬的僵尸主機。而這次Cutwail用來攻擊Zeus的主機，一說是大約30萬臺。
30萬僵尸打DDoS，已經不少了。
那么到底因為什么導致這對歡喜鴛鴦反目為仇呢?很遺憾，本人沒有可以透露的答案。一切都是傳言。但是，不管真正的原因到底是什么，都逃不過一個“錢”字。曾經的商業合作伙伴，今天的競爭對手，雙方均手握可以毀滅地球的超級武器，一旦對方擋了自己的錢路，隨隨便便拎出幾個僵尸，就可以讓對方喝一壺的。
對此，安全研究人員的分析倒是很有意思。僵尸網絡，不管多么龐大，一旦暴露，都沒有太多的防護能力。特別對于Cutwail和Zeus兩個超級網絡來說，一旦一方打算攻擊另一方，該打哪里那是心知肚明。這本來就是一種你中有我，我中有你的游戲。一方懲罰另一方最簡單和最有效的方法就是DDoS。一招制敵。不過，這種亦敵亦友的關系本來就是以金錢利益維系的，一旦看到有錢賺，沒準兒哪一天兩個人又好得跟一個人似的。
這誰又能說的清呢?
