6月9日，騰訊電腦管家檢測到早在2015年就被首次發(fā)現(xiàn)并攔截查殺的“暗云Ⅲ”病毒“死灰復(fù)燃”，通過下載站大規(guī)模傳播，同時通過感染磁盤MBR實現(xiàn)開機啟動，感染用戶數(shù)量已達(dá)數(shù)百萬。受感染用戶不僅面臨個人信息被竊的威脅，還將被黑客遠(yuǎn)程控制變成“肉雞”。目前，上百萬臺被操控的“肉雞”電腦形成“僵尸網(wǎng)絡(luò)”，已經(jīng)開始利用DDoS攻擊影響搭建在某云服務(wù)商平臺上的棋牌類網(wǎng)站，導(dǎo)致該網(wǎng)站訪問變得異常卡慢。而此前，DDoS攻擊曾導(dǎo)致半個美國陷入網(wǎng)絡(luò)癱瘓。
目前，騰訊安全已快速協(xié)同騰訊電腦管家與行業(yè)相關(guān)單位拉響安全警報，還聯(lián)合騰訊云率先布局云端防御，騰訊云大禹系統(tǒng)專業(yè)抗D(抵抗DDos攻擊)已布局防御云端服務(wù)器安全，騰訊電腦管家保障用戶終端電腦安全，構(gòu)建云加端的堅實防御體系。
云+端立體防御體系 阻斷大規(guī)模DDoS攻擊
據(jù)了解，暗云系列木馬近兩年來非常活躍，并不斷更新迭代、升級對抗手段，對廣大用戶造成嚴(yán)重的安全影響。其中于2015年爆發(fā)的第一代“暗云”木馬，用戶感染后即使重裝、格式化硬盤也無法清除，影響范圍十分廣泛，曾有數(shù)以百萬的計算機遭受感染。而今年4月，騰訊電腦管家再度發(fā)現(xiàn)在隱蔽性、兼容性以及對抗安全軟件的能力上相比“暗云Ⅱ”均進(jìn)一步提升的新型暗云系列木馬，被命名為“暗云Ⅲ”。
對此，騰訊電腦管家安全團隊率先協(xié)同騰訊安全云鼎實驗室啟動應(yīng)急響應(yīng)，輸出專業(yè)分析報告共享到各個網(wǎng)絡(luò)安全公司和云計算公司，正式發(fā)出安全預(yù)警，拉響了全行業(yè)應(yīng)對暗云III攻擊的安全警報。目前，騰訊電腦管家已全面攔截暗云Ⅲ病毒，并建議廣大用戶升級到最新版本抵御病毒入侵。
在不斷抗擊暗云病毒的過程中，騰訊電腦管家也積攢了豐富的對抗經(jīng)驗，并多次將暗云系列病毒的變種撲滅在大規(guī)模爆發(fā)之前。針對此次暗云III的突施“毒”手，騰訊電腦管家除了第一時間發(fā)出安全預(yù)警，還針對暗云III隱秘性極強，用戶染毒后無明顯感知的特點，連夜技術(shù)攻關(guān)研發(fā)了全球首個“暗云III檢測工具”，用戶使用該工具可一鍵識別電腦內(nèi)是否藏有暗云III病毒。
一系列的快速響應(yīng)和解決方案保障了廣大用戶在此次危機中的終端安全，但由于DDoS的攻擊特性，構(gòu)建云端防御仍然不容忽視。
事實上，早在5月26日，騰訊安全云鼎實驗室的合作伙伴就監(jiān)測到一次大面積網(wǎng)絡(luò)攻擊活動，通過對流量、內(nèi)存DUMP數(shù)據(jù)等內(nèi)容進(jìn)行分析，基本確定本次DDoS攻擊是由“暗云”黑客團伙發(fā)起。
在快速協(xié)同騰訊電腦管家與行業(yè)相關(guān)單位拉響安全警報之外，還聯(lián)合騰訊云率先布局云端防御，騰訊云大禹系統(tǒng)專業(yè)抗D(抵抗DDos攻擊)已布局防御云端服務(wù)器安全，騰訊電腦管家保障用戶終端電腦安全，構(gòu)建云加端的堅實防御體系。
百萬電腦遭黑客控制發(fā)起DDoS攻擊
據(jù)了解，暗云系列木馬近兩年來非常活躍，并不斷更新迭代、升級對抗手段，對廣大用戶造成嚴(yán)重的安全影響。其中于2015年爆發(fā)的第一代“暗云”木馬，用戶感染后即使重裝、格式化硬盤也無法清除，影響范圍十分廣泛，曾有數(shù)以百萬的計算機遭受感染。而今年4月，騰訊電腦管家再度發(fā)現(xiàn)在隱蔽性、兼容性以及對抗安全軟件的能力上相比“暗云Ⅱ”均進(jìn)一步提升的新型暗云系列木馬，被命名為“暗云Ⅲ”。
針對此次爆發(fā)的暗云Ⅲ變種，騰訊電腦管家經(jīng)過持續(xù)追蹤分析，發(fā)現(xiàn)多個下載暗云Ⅲ木馬的惡意程序，進(jìn)而偽裝成“赤月傳說”、“傳奇霸業(yè)”等游戲微端進(jìn)行補丁修復(fù)，通過各大下載站的下載器等各種傳播渠道進(jìn)行海量推廣。而幾個小時之后，騰訊電腦管家就監(jiān)控到大量感染暗云Ⅲ木馬的“肉雞”，正在攻擊搭建在某云服務(wù)商上的棋牌類網(wǎng)站，導(dǎo)致該網(wǎng)站訪問變得異常卡慢。
依靠騰訊電腦管家和騰訊安全云鼎實驗室打造的云+端立體化防御體系，此次暗云Ⅲ病毒卷土重來，未能如其所愿造成大規(guī)模的DDoS攻擊危機。但騰訊電腦管家提醒廣大用戶，目前尚不能掉以輕心，暗云Ⅲ病毒仍在持續(xù)傳播中，同時騰訊電腦管家會密切監(jiān)視暗云Ⅲ動向，謹(jǐn)防其再度爆發(fā)。
