树脂胶粉厂家
免费服务热线

Free service

hotline

010-00000000
树脂胶粉厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

微软有望借法律手段重挫僵尸网络运营商

发布时间:2020-03-23 14:52:27 阅读: 来源:树脂胶粉厂家

在法院的支持下,通过奇妙应用民事诉讼程序,微软有望大胜Waledac僵尸网络运营商,并完全改变打击不法在线运营商的方式方法。弗吉祥亚州联邦法院的地方法官,有望于数日内建议审理微软起诉Waledac运营商1案的审判员做出缺席判决,微软资深律师理查德-博斯科维克 (Richard Boscovich)周三说。这意味着被用作Waledac命令和控制服务器(command-and-controlservers)、向无数被感染的电脑发送指令的276个网站域名将被微软没收,这是为了大众利益关闭僵尸网络的有效办法。

此案的与众不同之处在于,微软首次启用了“单方审查程序”(exparte)。这类程序能让法院在域名所有者不在场的情况下作出判决。而一般来说,法官若不向注册域名的所有者提供法庭辩护权,是不能泄漏诸如域名所有权 等信息的。但是,由于Waledac域名的注册者拒不依照法院在网络上和印刷品中发布的通知要求出庭,且由于微软成功说服法院为了公众利益关闭这些域名, 法院拟启动单方审查程序来处理此案,博斯科维克说。

这位地方法官上周五在法庭上暗示,他会向负责监督此案的美国联邦地方法官莱奥妮-布林克玛建议,把这些域名的所有权授与微软。“如果美国联邦地方法院同意该法官的建议,此案就会进入缺席判决程序,这样一来我们就胜券在握了。”博斯科维克说。

微软首次使用“单方审查程序”

僵 尸网站运营商们利用假名在中国注册了大多数域名,他们明显已知道产生了甚么事情,博斯科维克说。据探测,在微软为此诉讼案专门建立的网站上,常常有大量未 经授权的登陆要求,微软怀疑可能是Waledac运营商所为。另外,在微软一家合作公司任职的1名研究者还收到过网络威逼,博斯科维克认为Waledac 运营商应对此负责,但他谢绝泄漏这位研究者及其任职公司的名字。“他们收到了法院的传票,但是他们选择了不出庭,由于他们心知肚明这些域名均用于非法目 的,即经营僵尸网站。”他说。

微软依托单方审查程序要求法院发布临时限制令(temporary restraining order),法院很快于周二给予了批准。这条限制令,在没有事前通知域名注册者的情况下,暂时关闭了这些Waledac域名。

“这是首次运用单方审查临时限制令处理僵尸网络问题。”博斯科维克说,“这是我们首次成功针对僵尸网站向法院证明,由于僵尸网站会延续伤害公众利益,而通过单方审查程序判决能迅速改变这类状态,因此法院有必要采取单方审查程序。”

这类诉讼战略是一种“概念证明”(proof of concept)的方法,其他公司在将来也可以利用这种方法来对付僵尸网络和其他不法在线运营商。“毫无疑问,这样做完全改变了对付不法在线运营商的方式方法。”博斯科维克说。

Waledac僵尸网络感染逾10万台电脑

微软作为一家财力雄厚的公司,此前已屡次通过法院来打击虚假防病毒广 告、歹意广告、垃圾信息、钓鱼即时通讯(IM)、垃圾电子邮件,因此它有能力说服法院要求美国智能信息基础设施服务公司verisign把访问 Waledac域名的要求直接转到微软的专门网站上,从而让微软查出被感染的电脑的IP地址,并与各个国家的网络服务供应商和电脑应急反应团队合作,提示 这些电脑用户注意这个问题,博斯科维克说。

Waledac僵尸网络感染IP地址分布图

电脑感染恶意代码的途径通常包括点击歹意链接,或打开附有木马程序的电子邮箱,这些木马会自动安装在受害者的电脑上,从而让不法分子有隙可乘,利用它们命令电脑发送垃圾信息。

微 软领导的B49Operation调查小组,与同行业中的研究者和其他公司合作,能有效干预Waledac僵尸网络的对等通讯(peer-to-peercommunications)。被感染的电脑,在命令和控制服务器连接不上的情况下,正是通过这类对等通讯来直接相互发送指令的。

微软周三在其博文中称,Waledac僵尸网站每天能发送15亿条垃圾信息。截至8月30日已有逾5.8万个IP地址被感染。据估计,目前被感染的电脑数可能已超过10万台。

其他公司亦可效仿微软做法

“微软打出了一片新天地。”华盛顿大学运用物理实验室的高级安全工程师大卫-迪特里希说。那些没有像微软这样财力的公司,不可能单打独斗地做到这一点,但是他们一旦联起手来,一样能对僵尸网站构成法律威逼。

“我希望微软的做法能给其他公司建立一个榜样。”迪特里希说,他们必须帮助法院明白僵尸网站的运行机理,并说服他们单方面审查程序虽然有些极端,但是却很有必要。“在此案中,微软仅凭一己之力就说服法院采取了这些强制措施,其他公司若不联手恐怕难以做到。”腾讯科技编译

上海扫地机

工业吸尘器

上海德沁机械有限公司