黑色产业链网络威胁现况解密黑色产业链.ppt

* Suggestion to speaker: Read the Radicati white paper before giving this presentation. The white paper is posted in the Hot Topics and Messaging Security sections of the global sales toolkit and is posted to the messaging microsite. You may also want to review the full benchmark report by Opus One. /www/whitepapers/antispamfeb2007.pdf You can listen to the recording of this presentation that was given to NABU Premium Support customers on April 3, 2007. The recording is a Webex recording of both the slides and audio. This recording can provide insight on how to give this presentation or can be repurposed instead of giving a live presentation. Please note that Network Reputation Services has been renamed to Email Reputation when referencing a technology within a product and Email Reputation Services when referencing the standalone service. This presentation has been updated to reflect this name change, so it differs slightly from the presentation given on April 3, 2007. Classification Copyright 2008 - Trend Micro Inc. Presenter NamePresenter Title Copyright 2008 - Trend Micro Inc. Confidential Copyright 2008 - Trend Micro Inc. Copyright 2008 - Trend Micro Inc. -------黑色产业链 网络威胁现况 解密黑色产业链 内容 近年来重大安全事件回顾—利用DNS劫持攻击大型网站事件 2007年11月3日，部分用户在访问腾讯迷你首页网站( /)时，会被恶意代码感染，系统会自动从恶意网站上下载并运行恶意程序。由于该站点为QQ软件启动时默认自动弹出，具有极高的访问量，攻击者采用的攻击方法是劫持DNS解析过程，篡改腾讯迷你首页的DNS记录。 非法劫持腾讯“迷你网”主页域名传播17种32个计算机木马病毒，使全国数百万网民在访问“迷你网”主页，玩传奇、魔兽等网络游戏时，游戏帐号和密码被秘密发送到木马程序设置的远程接收服务器上，该团伙迅速盗取帐号和密码，在网上销赃套现，销赃所得按“贡献”大小分成。不到两个月时间，马志松等人就盗窃数十万网上用户的游戏帐号和密码，非法获利40余万元，马志松分得15万元。腾讯“迷你网”因停止服务，造成直接损失20余万元。 2008年7月1日破获“中华吸血鬼”病毒传播案 趋势科技协助国家计算机病毒应急处理中心公安机关破获利用网络犯罪的案件 同业竞争DDOS攻击案 2008年，山东潍坊两家物流公司因为存在商业竞争，一公司为抢夺客户资源雇用黑客利用DDOS手段大面积入侵联网电脑，致使潍坊40万网通用户7月份不能正常上网。 犯罪嫌疑人7月10日开始抓“机”（电脑），总共控制了大约5000台“肉机”（又称傀儡机）。利用这些傀儡机，自7月17日开始，犯罪嫌疑人在家里或者网吧攻击潍坊该物流公司的电脑主机，不想潍坊某物流公司的托管服务器正好位于网通公司，黑客攻击连累全市40多万网通用户无法正常上网。 各种生成器 中国黑客自揭：做病毒一定要低调 中华吸血鬼 僵尸(肉鸡)网络 熊猫烧香 黑客层出不穷 解码网络威胁现况 解密黑色产业链 内容 2009中国黑色产业链—概述 集团化、产业化的趋势 “黑客”逐渐变成犯罪职业 网页挂马危害继续延续 利用应用软件漏