※ 本文為 terievv 轉寄自 ptt.cc 更新時間: 2017-09-02 20:21:44
看板 Gossiping
作者 標題 [新聞] Google等七家業者聯手擊潰Android殭屍
時間 Sat Sep 2 20:15:47 2017
1.媒體來源:
iThome
2.完整新聞標題:
Google等七家業者聯手擊潰Android裝置組成的WireX殭屍網路
3.完整新聞內文:
Google、Akamai、Cloudflare等7家業者聯手共同打擊Android裝置殭屍網路WireX，該殭
屍網路曾在8月15日自至少7萬個IP發動DDoS，Google已移除Google Play上暗藏WireX的
300個程式，同時自遠端清除用戶裝置上的相關程式。
屍網路曾在8月15日自至少7萬個IP發動DDoS，Google已移除Google Play上暗藏WireX的
300個程式，同時自遠端清除用戶裝置上的相關程式。
文/陳曉莉 | 2017-08-29發表
來自Google、Akamai、Cloudflare、Flashpoint、Oracle Dyn、RiskIQ與Team Cymru的安
全研究人員最近聯手擊潰了由Android裝置組成的WireX殭屍網路，WireX殭屍程式碼藏匿
在Google Play或第三方Android市集的行動程式中，光是Google就移除了300個暗藏WireX
的程式，且保守估計至少有7萬台Android裝置被感染。
在Google Play或第三方Android市集的行動程式中，光是Google就移除了300個暗藏WireX
的程式，且保守估計至少有7萬台Android裝置被感染。
WireX殭屍網路是在今年8月17日發動大規模攻擊才引起研究人員的注意，它是在應用程式
層發動大規模的分散式阻斷服務攻擊（DDoS），藉由HTTP GET與HTTP POST請求淹沒目標
伺服器，產生了類似來自通用HTTP客戶端與網路瀏覽器的有效請求，耗盡了伺服器的記憶
體資源以阻斷網路服務。
層發動大規模的分散式阻斷服務攻擊（DDoS），藉由HTTP GET與HTTP POST請求淹沒目標
伺服器，產生了類似來自通用HTTP客戶端與網路瀏覽器的有效請求，耗盡了伺服器的記憶
體資源以阻斷網路服務。
當開發人員進一步分析WireX殭屍網路時發現，它其實早在8月2日便開始活動，但當時
WireX仍在早期開發階段且攻擊規模較小而未受到關注，較大的攻擊行動出現在8月15日，
攻擊流量來自於至少7萬個獨立IP位址，且源自上百個國家。
防毒軟體將夾帶WireX殭屍程式碼的惡意程式歸類為Android Clicker木馬，安全研究人員
指出，看起來它原本只具備點擊詐騙功能，之後才進化成為DDoS攻擊工具；此外，有些攻
擊案例還夾帶著勒索訊息。
指出，看起來它原本只具備點擊詐騙功能，之後才進化成為DDoS攻擊工具；此外，有些攻
擊案例還夾帶著勒索訊息。
Google在接獲通知後，已於Google Play上移除了約300個程式，也自遠端移除被感染裝置
上的相關程式。
研究人員指出，此一擊潰WireX殭屍網路的行動只有在資安業者、受害者及行動程式市集
的合作下才有機會成功，若無彼此的資訊分享，WireX殭屍網路迄今可能還維持著神秘狀
態，同時呼籲受害者不應保持緘默，而應分享攻擊封包、IP位址、勒索訊息、請求標頭等
資訊，以利第三方展開分析並及早進行防範，才能進一步保障全球網路的安全。
的合作下才有機會成功，若無彼此的資訊分享，WireX殭屍網路迄今可能還維持著神秘狀
態，同時呼籲受害者不應保持緘默，而應分享攻擊封包、IP位址、勒索訊息、請求標頭等
資訊，以利第三方展開分析並及早進行防範，才能進一步保障全球網路的安全。
4.完整新聞連結 (或短網址):
http://www.ithome.com.tw/news/116505
Google等七家業者聯手擊潰Android裝置組成的WireX殭屍網路 | iThome
![[圖]]()
Google、Akamai、Cloudflare等7家業者聯手共同打擊Android裝置殭屍網路WireX，該殭屍網路曾在8月15日自至少7萬個IP發動DDoS，Google已移除Google Play上暗藏WireX的300個程式，同時自遠端清除用戶裝置上的相關程式。 ...
![[圖]](http://static4.ithome.com.tw/sites/default/files/field/image/dc_1_0_1_0.jpg)
5.備註:
哀...要是一開始系統就設計的嚴謹一點、龜毛一點、安全一點，
就不會出現這麼多狗屁倒灶的鳥事，還要別人通知才知道自己的
市集又抓到毒蟲，真不知道Google的AI到底有什麼屁用？
就不會出現這麼多狗屁倒灶的鳥事，還要別人通知才知道自己的
市集又抓到毒蟲，真不知道Google的AI到底有什麼屁用？
--
推 : 雷姆教 雷姆教 雷姆幫你蕊懶叫08/22 00:40
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.132.107.225
※ 文章代碼(AID): #1Pgg3vvM (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1504354553.A.E56.html
→ : cyber war g網的一次勝利戰役1F 09/02 20:17
推 : 幹setting 被刪掉是因為這樣嗎2F 09/02 20:18
--
※ 看板: terievv 文章推薦值: 0 目前人氣: 0 累積人氣: 216
回列表(←)
分享