原创 【转】僵尸网络向CIA和PayPal发送伪造SSL ping

2010-2-2 12:02 1575 3 3 分类: 工程师职场

僵尸网络专家,SecureWorks公司研究人员Joe Stewart周一表示,正在关注一些僵尸网络发送伪造SSL(安全套接字层)攻击关键网站一事。
他表示,已经注意到CIA、FBI、PayPal、Yahoo、Twitter等网站收到了各种奇怪的、无意义的SSL ping,它们看起来像是在试图启动一个SSL握手,但这是畸形的,握手后服务器将收不到任何的下一步请求。


通常关键机构、电子商务和网上银行都采用SSL对数据通信进行加密,Joe Stewart预计这种攻击是一个“典型的付费安装系统”,用于分发木马、盗号器、劫持工具等等。

PARTNER CONTENT

文章评论0条评论)

登录后参与讨论
EE直播间
更多
我要评论
0
3
关闭 站长推荐上一条 /3 下一条