23000 个恶意流量代理的 IPStorm 僵尸网络被拆除

news2024/11/25 7:35:48

美国司法部今天宣布,联邦调查局取缔了名为 IPStorm 的僵尸网络代理服务的网络和基础设施。

IPStorm 使网络犯罪分子能够通过世界各地的 Windows、Linux、Mac 和 Android 设备匿名运行恶意流量。

与此案相关的俄罗斯裔摩尔多瓦籍公民谢尔盖·马基宁 (Sergei Makinin) 承认了三项与计算机欺诈相关的罪名,目前面临最高 10 年监禁的处罚。

美国司法部的公告将 IPStorm 描述为代理僵尸网络,使网络犯罪分子、诈骗者和其他人能够通过人们家庭或办公室中数千个受感染的设备传输流量来逃避封锁并保持匿名。

IPStorm 的受害者除了在不知不觉中、不由自主地成为网络犯罪的推动者之外,还承受着网络带宽被恶意行为者劫持的后果,并面临随时接收更危险的有效负载的风险。

Makinin 的代理服务是通过“proxx.io”和“proxx.net”网站提供的,其广告称其在全球范围内提供超过 23000 个匿名代理。

美国司法部公告称:“根据法庭文件,至少从 2019 年 6 月到 2022 年 12 月,Makinin 开发并部署了恶意软件,以攻击包括波多黎各在内的世界各地数千台联网设备。”

僵尸网络的主要目的是将受感染的设备转变为代理,作为营利计划的一部分,该计划允许通过 Makinin 的网站 proxx.io 和 proxx.net 访问这些代理” —— 美国司法部

Makinin 承认,他从出售给他人的代理服务中获利至少 55 万美元,并同意没收持有犯罪所得的加密货币钱包。

拆除 IPStorm 僵尸网络的执法行动尚未扩展到受害者计算机。

自 2019 年以来不断发展

有关 IPStorm 及其变体运作的技术细节可在 Intezer 的一份报告中找到,该报告最初于 2020 年 10 月发布,该报告协助 FBI 提供有关网络犯罪运作的信息。

IPStorm 最初是一种针对 Windows 的恶意软件,后来演变为针对 Linux 架构,包括基于 Android 的 IoT 设备。

它的作者遵循模块化设计方法,使用不同的 Golang 包提供一组专用功能,使其在一系列目标系统中保持精简和多功能。

该恶意软件使用星际文件系统(IPFS)点对点网络来隐藏其恶意活动并抵抗基础设施的破坏尝试。它具有用于传播到相邻系统的 SSH 暴力破解、防病毒规避和持久性机制。

通过这种基础设施,网络犯罪分子可以使用数千个系统来路由流量,从而隐藏他们的踪迹。访问 IPStorm 网络的价格可能达到每月数百美元。

多个执法组织参与了调查,包括西班牙国家警察网络攻击小组、多米尼加国家警察国际有组织犯罪司以及内政部和警察移民局。
 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1212241.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

Java-绘图

文章目录 Java绘图Java绘图类绘图颜色与画笔属性设置颜色设置画笔 绘制文本显示图片图像处理1、放大与缩小2、图像翻转3、图像旋转4、图像倾斜 End Java绘图 Java绘图是指在Java程序中创建和显示图形的过程。Java提供了许多类和方法来支持绘图。 Java绘图类 Java中主要的绘图类…

软件测试个人求职简历该怎么写,模板在这里

1、个人资料 姓 名:xxx 性 别:x 手机号码:138888888xx 邮 箱: xxx 学 历:本科 专 业:电子商务 英 语:四级 当前工作:测试工程师 从业时间:4年 期望薪资:…

[Linux] 网络文件共享服务

一、存储类型 存储类型可分为三类:DAS(直连式存储),NAS(网络附加存储),SAN(存储区域网络)。 1.1 DAS 定义: DAS是指直连存储,即直连存储,可以理解为本地文…

Vue3使用i18n国际化

安装 npm install vue-i18nnext 创建i18n文件夹 我这个项目是中、俄语言切换 zh.ts里放中文语言下要显示的字段,rn.ts里放俄语要显示的字段 index.ts import { createI18n } from vue-i18n; import ZH from ./zh.js; import RN from ./rn.js; const messages {zh…

echarts官网卡?

全网echarts案例资源大总结和echarts的高效使用技巧(细节版) - 掘金 drawnLine() {let myChart echarts.init(document.getElementById("grade"));// 绘制图表myChart.setOption({title: {left: "center",},tooltip: {trigger: &qu…

有效数字(表示数值的字符串),剑指offer,力扣

目录 题目地址: 我们直接看题解吧: 难度分析: 解题方法: 审题目事例提示: 解题思路: 代码实现: 题目地址: LCR 138. 有效数字 - 力扣(LeetCode) 难度&#xf…

利用Nextcloud搭建企业私有云盘系统

利用Nextcloud搭建企业私有云盘系统 1. 场景介绍2. 环境准备3. 安装NextCloud4. 系统功能验证 1. 场景介绍 Nextcloud是一款免费开源的私有云存储系统,采用PHPMySQL开发,提供了多个同步客户端支持多种设备访问,使用Nextcloud可以快速便捷地搭…

二、项目的运行环境

项目的运行环境 一、概述 项目所处的环境可能对项目的开展产生有利或不利的影响: 事业环境因素组织过程资产 二、事业环境因素 资源可用性:例如包括合同和采购制约因素、获得批准的供应商和分包商以及合作协议; 法律限制、政府或行业标准…

远程创建分支本地VScode看不到分支

在代码存放处右击,点击Git Bash Here 输入git fetch–从远程仓库中获取最新的分支代码和提交历史 就OK啦,现在分支可以正常查看了

游戏报错找不到xinput1_3.dll如何解决呢?分享5个解决方法对比

由于找不到xinput1_3.dll,无法继续执行代码的5个解决方法与丢失原因分享。 xinput1_3.dll是一个动态链接库文件,它包含了一些重要的函数和数据结构,用于支持游戏手柄等设备的操作。当这个文件丢失或损坏时,就会导致程序无法正常运行。 那么…

手机,蓝牙开发板,TTL/USB模块,电脑四者之间的通讯

一,意图 通过手机蓝牙连接WeMosD1R32开发板,开发板又通过TTL转USB与电脑连接.手机通过蓝牙控制开发板上的LED灯的开,关,闪等动作,在电脑上打开串口监视工具观察其状态.也可以通过电脑上的串口监视工具来控制开发板上LED灯的动作,而在手机蓝牙监测工具中显示灯的状态. 二,原料…

每天学习一点点之从 SonarQube Code Smell 看 Serializable

相关文章: 每天学习一点点之从 SonarQube Bug 看对线程中断异常的处理 昨天组内同学在进行代码合并的时候发现了一个 SonarQube 异常: 其实我之前也遇到过这个异常,但觉得“这种异常很无聊”,毕竟让 Spring Bean 去序列化&…

d3dcompiler_43.dll丢失了怎么办,详细解答和d3dcompiler_43.dll修复方法

以下将为您提供几种处理d3dcompiler_43.dll文件丢失的解决措施,这些方法实用有效,可以帮助我们恢复计算机运行。 一.d3dcompiler_43.dll是什么 在我们开始探讨如何修复d3dcompiler_43.dll文件丢失的问题之前,首先需要了解这个文件的作用。该…

如何选择正确的SSL证书?

SSL证书已经成为网站安全管理的重要部分,但是市场上SSL证书种类繁多,很多新手在初次购买时都会感到困惑。下面我们就一起来看看如何快速地选择正确的SSL证书。 第一步:明确SSL证书的主要分类 SSL证书主要有三种类型:单域名证书、…

2023selenium自动化(基础篇)

哈喽大家好,我是静姐,今天来给大家介绍在Python中使用selenium进行自动化操作 定义 Selenium是一个用于Web应用程序测试的自动化测试工具。使用Selenium可以驱动浏览器执行特定的动作,如点击、下拉等操作,还可以获取页面信息,断言页面是否如预期。在工作…

Oracle如何快速删除表中重复的数据

方法一: 在Oracle中,你可以使用DELETE语句结合ROWID和子查询来删除重复的记录。以下是一个示例: DELETE FROM your_table WHERE ROWID NOT IN (SELECT MAX(ROWID)FROM your_tableGROUP BY column1, column2, ... -- 列出用于判断重复的列 )…

【动态规划】买卖股票的最佳时期含冷冻期

文章目录 一、买卖股票的最佳时期含冷冻期动态规划五部曲 一、买卖股票的最佳时期含冷冻期 题目: 买卖股票的最佳时期含冷冻期 动态规划五部曲 1.确定dp的含义 由题意可知,这里有三种状态 1.买入状态:dp[i][0]:表示第i天处于买入状态时的最大利润为dp[…

C# Socket通信从入门到精通(9)——如何设置本机Ip地址

前言: 我们开发好Socket通信程序以后,上机调试的时候,首先要做的就是先设置好电脑的IP,这样才能实现不同的电脑之间的通信,并且电脑1的ip地址和电脑2的Ip地址要同处于一个网段,比如电脑1的Ip地址为192.168…

“程序员们的奔溃瞬间”——分享你最令你哭笑不得的程序员经历

文章目录 每日一句正能量前言编程趣事后记 每日一句正能量 每件事最后都会是好事。如果不是好事,说明还没到最后。 前言 作为程序员,我们时常会遇到各种奇怪的错误和挑战,有时候我们会崩溃,但更多的时候,我们会从中学…

蚂蚁集团首次披露数字科技业务海外发展数据 营收规模同比增长300%

蚂蚁集团资深副总裁、数字科技事业群总裁蒋国飞15日在新加坡金融科技节期间表示,过去一年,蚂蚁数科通过科技产品带来的海外营收规模增长了 300%,其中尤以菲律宾、马来西亚、印度尼西亚等新兴市场国家为主。这是蚂蚁集团首次披露数字科技业务板…