学院主站
首页>> 网络安全>> 攻击方式>> 正文

C&C服务器

发布时间:2017-03-28 作者:网络中心 来源:网络中心 点击量:次

C&C服务器,其全称为command and control server,即“命令及控制服务器”。随着恶意木马产业的发展,很多木马早已摆脱了过去“单打独斗”的作战方式,而是通过网络相互关联起来,通过指挥大量受到感染的计算机共同行动,进而发挥出协同效果。这样既可以集中起来同时对某个目标进行打击,也可以互相分散各自所承受的风险。这其中,进行指挥的关键节点便是C&C服务器。一旦客户的内网受到APT(高可持续性攻击)攻陷,大量的PC就可能成为C&C服务器控制的肉机,整个内网将沦为C&C僵尸网络环境。黑客既可以以此为调板利用各种手段对内网进行渗透,获取大量服务控制权,从而盗取、篡改重要信息。长期被控制的肉机会根据C&C命令持续做出危害企业等的安全。

C&C服务器一方面可以接收被控制计算机(也被称为肉鸡)上面活跃的木马传来的信息,了解肉鸡的系统环境、可用能力甚至是隐私信息等秘密;另一方面也可以向肉鸡发送控制指令,指示肉鸡中的木马执行预定义的恶意动作,满足控制者各种不同的需求,甚至可以对木马进行在线升级,使木马具备更多作恶能力,进而造成更大破坏。据了解,很多木马在连接C&C服务器的时候,会使用域名定位该服务器。

通过分析从木马中自动提取出的威胁情报,可根据其中的重要特征对木马进行分类:

1. Downloader类木马: 从网络上下载恶意可执行文件;

2. Worm_email类木马:通过电子邮件进行蠕虫式传播;

3. Backdoor类木马:与C&C服务器进行指令级别的交流,并通过预先定义好的指令,执行相应的恶意行为,包括收集系统信息、上传敏感文件、窃取帐号信息等。

看似如此强大和难缠的僵尸网络有哪些不同于传统病毒、木马、蠕虫的危害呢?根据功能模块的不同,僵尸网络的危害包括但不限于:

1、感染其他系统成为新的僵尸客户端;

2、DDos攻击,利用大量的僵尸客户端对同一系统/设备发起攻击;

3、广告点击欺骗,比如欺骗点Google公司AdSense的广告赚取费用;

4、发送垃圾邮件及网络钓鱼;

5、存储和分配非法(盗版)知识产权资料;

6、利用DDos攻击进行勒索;

7、根据已感染的僵尸客户端进行数据挖掘(或包含键盘记录功能),获取客户端系统有利用价值的资料;

8、利用僵尸客户端进行比特币挖矿。

解决方案

1、开启主机防火墙和网络防火墙,防止恶意软件传播和运行;

2、使用僵尸网络查杀工具查杀PC是否感染了僵尸网络病毒;

3、找出僵尸网络病毒并清除之。

4、请查看第三方检测机构virustotal的检测结果

https://www.virustotal.com/en/domain/fget-career.com/information/

上一条:僵尸受控介绍

下一条:撞库攻击

关闭

地址:西安市鄠邑区人民路8号 邮编:710300

Copyright©2019 betway必威中文正版

备案号:陕ICP备06002608号陕公网安备:61012502000138号

微博二维码
微信二维码
Baidu
map