推廣 | 令人窒息的獎品等你―2016最權(quán)威的全球開發(fā)者調(diào)研

安全公司Forcepoint發(fā)現(xiàn)，一個名叫Surface Defense(表面防御)的DDoS平臺鼓勵其他黑客參與一場“游戲”，游戲的內(nèi)容就是通過攻擊政治網(wǎng)站得分。

網(wǎng)站會給參與這場“游戲”的用戶們提供一款名為Balyoz(土耳其語，意為“大錘”)的工具，這款工具能夠用來針對若干網(wǎng)站進(jìn)行DDoS攻擊。

用戶攻擊一個網(wǎng)站每十分鐘，就會加一分，累計積分最終可獲取獎品。而獎品包括一款更加強(qiáng)大的DDoS工具、一個僵尸網(wǎng)絡(luò)還有一個惡作劇程序。

該DDoS平臺在土耳其的黑客論壇上進(jìn)行了推廣，這個平臺提供的攻擊工具限制只能攻擊24個政治網(wǎng)站，包括與庫爾德人有關(guān)的網(wǎng)站、與默克爾領(lǐng)導(dǎo)的德國基督教民主黨有關(guān)的網(wǎng)站，還有亞美尼亞大屠殺網(wǎng)站等。

“用戶也把新的網(wǎng)站提交到列表中，”Forcepoint稱，“這個平臺還有一個實時的計分板，供各位參與者與他人比較。”

這位黑客同時也制定了一系列規(guī)則。例如，發(fā)給用戶的攻擊工具只能運行在一臺機(jī)器上，防止用戶在多臺電腦運行，這是為了保證游戲的公平性。不知道采用這種攻擊方式是不是真的有效率可言…

其實是一場釣魚?

目前尚不清楚具體有多少人加入了這個DDoS平臺，又有多少網(wǎng)站被攻陷，但是Forcepoint注意到，發(fā)放給用戶的DDoS攻擊工具本身藏有后門，能夠在電腦上悄悄安裝木馬。

后門只有在用戶被禁止參加“游戲”時才會執(zhí)行。后門的目的就是將那些電腦組成僵尸網(wǎng)絡(luò)，以便發(fā)動更多的攻擊。

更多調(diào)查發(fā)現(xiàn)，這個DDoS平臺可能是一個名叫“Mehmet”的黑客創(chuàng)建的，他很有可能居住在埃斯基謝希爾省。而很多參與者也并不是為了政治目的，而是為了獲得黑客工具。

【編輯推薦】