建造僵尸網(wǎng)絡(luò)有利可圖，而并非如你所認(rèn)為的那樣難，上周的黑帽大會(huì)的發(fā)言人如是說(shuō)。

上周，一位安全研究人員在黑帽大會(huì)上說(shuō)，如果你在考慮網(wǎng)絡(luò)犯法的生活，那么構(gòu)建一個(gè)僵尸網(wǎng)絡(luò)就是開(kāi)端的最佳選擇。

Damballa 的研究副總裁Gunter Ollmann作了構(gòu)建僵尸網(wǎng)絡(luò)業(yè)務(wù)的演講，題為“成為擁有六百萬(wàn)美元的人”。他的展現(xiàn)一步一步描寫(xiě)了成為一個(gè)僵尸網(wǎng)絡(luò)運(yùn)營(yíng)者所需要的技巧和業(yè)務(wù)過(guò)程。

Ollmann說(shuō)，“構(gòu)建僵尸網(wǎng)絡(luò)并不像你所認(rèn)為的那樣艱苦或令人恐慌” “你無(wú)需成為一名專(zhuān)家級(jí)的罪犯。現(xiàn)在，有工具、指南、廠商，還有援助人。這正像其它業(yè)務(wù)一樣—只要你別被抓住�！�

像其它業(yè)務(wù)一樣，僵尸網(wǎng)絡(luò)的運(yùn)作通常是從一份商業(yè)打算開(kāi)端的。許多僵尸網(wǎng)絡(luò)的操作者先針對(duì)自己認(rèn)為有價(jià)值的特定受害人或數(shù)據(jù)集構(gòu)建僵尸網(wǎng)絡(luò)。如果其運(yùn)作順利，會(huì)有大批的潛在收入，每年可達(dá)6000000美元之多。

許多犯法分子會(huì)首先應(yīng)用一些現(xiàn)成的僵尸網(wǎng)絡(luò)工具包，如Zeus 或 Butterfly,并在一些開(kāi)放的環(huán)境播撒種子。他們應(yīng)用動(dòng)態(tài)DNS Dynamic DNS實(shí)現(xiàn)指揮和把持，并應(yīng)用多個(gè)指揮把持服務(wù)器，使其自身更難以被跟蹤。

Ollmann 說(shuō)，“第一個(gè)僵尸網(wǎng)絡(luò)通常是一個(gè)概念驗(yàn)證，而不是一個(gè)生產(chǎn)網(wǎng)絡(luò)�！彼�說(shuō)，你要驗(yàn)證原理并進(jìn)行測(cè)試。一旦操作者建立了最初的僵尸網(wǎng)絡(luò)，他或她就開(kāi)端營(yíng)造名聲和信任，這會(huì)使得在未來(lái)的僵尸網(wǎng)絡(luò)上構(gòu)建和銷(xiāo)售服務(wù)更容易。

不過(guò)僵尸網(wǎng)絡(luò)的操作者由于在這些早期階段所犯的錯(cuò)誤而最終會(huì)被抓住。他們幾乎總在犯錯(cuò)誤，而他們總在學(xué)習(xí)。如，他們應(yīng)用一個(gè)以前用過(guò)的化名，或者應(yīng)用一個(gè)可被跟蹤到的信用卡。Mariposa的操作員被抓了，因?yàn)槠渲械囊粋�(gè)操作員從家里的IP地址撥號(hào)進(jìn)入。開(kāi)端階段所犯的錯(cuò)誤可能是致命的。

Ollmann表現(xiàn)，許多成功的僵尸網(wǎng)絡(luò)操作者實(shí)際上掌控著不只一個(gè)僵尸網(wǎng)絡(luò)。有一個(gè)常見(jiàn)的錯(cuò)誤觀念，認(rèn)為一個(gè)僵尸網(wǎng)絡(luò)只有一個(gè)管理員。但是聰慧的經(jīng)營(yíng)者不會(huì)失去任何機(jī)會(huì)，所以他們可以獲得更多。

聰慧的操作者還變更他們的操作手段。他們可以針對(duì)不同的受害者群體，繚繞不同的主題構(gòu)建僵尸網(wǎng)絡(luò)，或進(jìn)行不同的攻擊。一些僵尸網(wǎng)絡(luò)可以用來(lái)傳送惡意軟件，而有些僵尸網(wǎng)絡(luò)只是簡(jiǎn)略地發(fā)送垃圾郵件。

Ollmann 的公司，即Damballa，每星期都檢測(cè)到大約30到50個(gè)新的僵尸網(wǎng)絡(luò)操作者。Ollmann說(shuō)，這并沒(méi)有什么入門(mén)障礙。雖然業(yè)界的研究人員通常關(guān)注最大的僵尸網(wǎng)絡(luò)，但最成功的操作者是那些保持其網(wǎng)絡(luò)小型化的人，這樣才不會(huì)引起很多注意。

Ollmann說(shuō)，他們?cè)矫髂繌埬�，就越有可能被檢測(cè)到。這可不是犯法分子所盼望的。事實(shí)上，針對(duì)特定公司或用戶群體(如有錢(qián)的經(jīng)理)的小型僵尸網(wǎng)絡(luò)可能要比大得多的僵尸網(wǎng)絡(luò)更有利可圖。

僵尸網(wǎng)絡(luò)的操作者正成為網(wǎng)絡(luò)犯法基礎(chǔ)系統(tǒng)中的一個(gè)重要部分，而且對(duì)他們的服務(wù)需求日益增加，這對(duì)于新的操作者來(lái)說(shuō)是一個(gè)很有吸引力的切入點(diǎn)。你并不需要很多技巧知識(shí)，而且你并不需要成為一個(gè)強(qiáng)硬的罪犯。借助于互聯(lián)網(wǎng)上隨時(shí)可以得到的工具和服務(wù),你就可以開(kāi)端了。開(kāi)端并不難。