《人民日报》在Twitter有没有打脸赵立坚?为什么删帖了?有几个账号?(20200318第1715期)
这两个网站最近都成为诱骗用户在他们的PC上安装恶意软件的在线骗子的有吸引力的目标。恶意推文或Facebook消息可能会承诺一些很棒的新视频,但会安装假安全软件。卡巴斯基今天发布了针对Facebook和Twitter用户的“Koobface”恶意软件使用的最多社交工程攻击。
但今天对网站的攻击是不同的。拒绝服务攻击或拒绝服务攻击会使站点或服务淹没垃圾数据太多,无法响应正常请求。您的浏览器可能会要求网站发送用于显示其网页的文本,代码和图像,但在DoS攻击期间,该网站已经下雪,无法回应。所以你什么都看不到。
[进一步阅读:如何从你的Windows PC中删除恶意软件]
这些类型的攻击通常是分布式攻击或DDoS,这意味着大量数据来自许多不同的来源。通常这意味着一个僵尸网络 - 僵尸网络控制器可以命令僵尸网络中的每个受感染的PC将垃圾数据发送到特定的站点。当一个给定的僵尸网络可能包含数十或数十万个受僵尸病毒感染的PC时,结果就是垃圾数据绰绰有余,无法击败许多网站。但是,骗子可以通过恶意软件获得大量资金安全软件,并使用任何数量的技巧在PC上获取它,拒绝服务攻击不会安装恶意软件。他们不会窃取可能被出售的数据,而DoS攻击者过去曾使用这些攻击来要求受害者网站的赎金,但Facebook或Twitter都没有提出这样的要求。大型网站通常不是这种(已经不常见的)勒索企图的目标。那么为什么它们会发生?
恶意软件希望悄悄地窃取和赚钱,但DoS攻击通常意味着以非常公开的方式伤害目标。一位评论员,ESET的兰迪艾布拉姆斯(Anty Abrams)提出反病毒软件,他猜测Twitter尤其可能会通过抵御恶意软件攻击勾掉坏人。他指出,Twitter最近开始过滤URL以阻止恶意推文中使用的URL,这可能会损害骗子的底线。但是Abrams还写道:“盗贼还有其他方式可以赚钱,而且他们没有所有如果Twitter是关闭的“,并且DDoS攻击可能来自对恶名更感兴趣而不是直接收益的人。一个“看着我”的白痴,甚至是一个想宣传他们可供雇用的僵尸网络的力量的人。
我们可能会得到更多关于这些DDoS攻击的原因的线索,但现在它主要是一个猜谜游戏。查看PC World的主页以获取进一步更新,以及Twitter的状态页面。 McAfee还发布了一些关于这些攻击的评论,并表示正在研究以了解更多信息。