微軟打擊中國盜版Windows 搗毀Nitol僵尸網(wǎng)絡(luò)

Win7之家（ afsion.com.cn）：微軟打擊中國盜版Windows 搗毀Nitol僵尸網(wǎng)絡(luò)

據(jù)國外媒體報道，一位深圳的客戶將一臺全新的筆記本電腦從箱子里面拿了出來，第一次把它打開。隨著屏幕點亮，這臺計算機(jī)正式開始自己的生命。但是這臺受隱藏于硬盤的病毒控制的機(jī)器開始在互聯(lián)網(wǎng)上搜尋另外一臺電腦。

這臺計算機(jī)應(yīng)該是處于原始、直接出自工廠狀況，但卻立即成為了一個非法的全球網(wǎng)絡(luò)的部分，這個網(wǎng)絡(luò)能夠攻擊網(wǎng)站，搜索銀行賬戶并盜竊個人數(shù)據(jù)。

多年來，網(wǎng)絡(luò)調(diào)查者已經(jīng)警告消費者，打開或者下載由未知或者可疑源頭發(fā)來的郵件的危險。他們指出，現(xiàn)在惡意軟件和計算機(jī)代碼可能甚至在外包裝打開前就已經(jīng)潛伏于電腦上。

上述案例的購物者是微軟中國研究員團(tuán)隊的成員之一，他們負(fù)責(zé)調(diào)查盜版軟件的銷售情況。他們偶然間認(rèn)識到一種名為Nitol的惡意軟件。美國弗吉尼亞法庭周四披露的法庭文件描述了這起事件。這些文件描述了一個司法打擊活動的新陣地，該打擊活動由微軟發(fā)起，專門針對網(wǎng)絡(luò)犯罪。微軟是Windows操作系統(tǒng)的生產(chǎn)商，該系統(tǒng)是病毒的最大目標(biāo)。

這些文件屬于微軟針對一位中國商人彭勇（Peng Yong，音譯）注冊的一個網(wǎng)絡(luò)域名所提起的計算機(jī)欺詐訴訟。該公司稱，這個域名是非法互聯(lián)網(wǎng)活動的焦點。這是Nitol和超過500種其他類型的惡意軟件的根據(jù)地，使其成為最大的受感染軟件單一儲存點。

彭勇是一家互聯(lián)網(wǎng)服務(wù)公司的老板，他表示自己并不知道微軟的訴訟，并否認(rèn)存在違法行為，稱他的公司不允許在其域名3322.org上存在違法的行為。在這宗訴訟里，微軟還起訴了另外三位不知名的個人，他們建立和運營了這個Nitol網(wǎng)絡(luò)。

在法庭文件和對微軟官員的采訪中令人印象深刻的是，互聯(lián)網(wǎng)用戶已經(jīng)變得非常脆弱，這種情況的部分原因在于電腦供應(yīng)鏈的疲弱。為了增加利潤率，部分電腦生產(chǎn)商和零售商可能使用盜版軟件產(chǎn)品，從而降低裝機(jī)成本。要堵住這個漏洞幾乎不可能，尤其是在監(jiān)管缺失的中國市場，這也為網(wǎng)絡(luò)犯罪創(chuàng)造了機(jī)會。

前美國政府檢察官理查德·博斯科維奇（Richard Boscovich）是微軟數(shù)字犯罪部門的資深代理律師，他表示：“他們改變了試圖攻擊你的方式�！�

距離并不代表安全。例如，Nitol是一款具有侵略性的計算機(jī)病毒，出現(xiàn)在中國、美國、俄羅斯、澳大利亞和德國的計算機(jī)。微軟甚至已經(jīng)找到了位于開曼群島、控制受Nitol感染的計算機(jī)的服務(wù)器。所有這些受感染的計算機(jī)成為了一個僵尸網(wǎng)絡(luò)的部分，這種網(wǎng)絡(luò)是網(wǎng)絡(luò)犯罪最普遍和具有持續(xù)性的工具之一。

同時，Nitol似乎也隨時準(zhǔn)備進(jìn)行攻擊。微軟數(shù)字犯罪部門的高級經(jīng)理帕特里克·斯特拉頓（Patrick Stratton）指出，受感染率已經(jīng)達(dá)到高峰。該部門向法庭提交一份文件，解釋Nitol及其與3322.org域名的關(guān)系。

對于微軟，打擊網(wǎng)絡(luò)犯罪是一項不錯生意。該公司的Windows操作系統(tǒng)運行大部分與互聯(lián)網(wǎng)連接的計算機(jī)。惡意軟件的受害者可能認(rèn)為他們的問題源自于Windows，而不是他們覺察不到的病毒，這可能會損害該公司的品牌和聲譽(yù)。

博斯科維奇指出，一旦盜版軟件受到快速轉(zhuǎn)播的惡意軟件的感染，其中的利害關(guān)系就不僅包括微軟的形象。他說：“這不只是傳統(tǒng)的知識產(chǎn)權(quán)問題。這現(xiàn)在已經(jīng)成為了安全問題�！�

微軟電子犯罪部門發(fā)起的調(diào)查開始于2011年8月，是一項針對盜版Windows銷售和發(fā)行的調(diào)查。微軟在中國的員工從零售商處購買20臺新計算機(jī)，并帶到能夠連接互聯(lián)網(wǎng)的家里。

他們發(fā)現(xiàn)所有的計算機(jī)都使用盜版Windows操作系統(tǒng)，其中4臺預(yù)裝了惡意軟件。但是其中預(yù)裝了Nitol的計算機(jī)是最令人警醒的，因為這款惡意軟件非�；钴S。

斯特拉頓在一份提交給法庭的文件中表示：“我們給這臺計算機(jī)通電后，這臺沒有接受過我們?nèi)魏沃噶畹挠嬎銠C(jī)開始向互聯(lián)網(wǎng)延伸，試圖聯(lián)系一臺我們不熟悉的計算機(jī)。”

斯特拉頓和他的同事還發(fā)現(xiàn)Nitol具有非常高的傳染性。他們將一個U盤插入計算機(jī)，該病毒馬上將自己復(fù)制到里面。當(dāng)U盤插入到另外的機(jī)器上，Nitol很快就將自己復(fù)制到該計算機(jī)里。

根據(jù)法庭文件，微軟檢查了數(shù)千個Nitol的樣本，所有都和與3322.org這個域名有關(guān)的指揮和控制服務(wù)器相連接。

微軟在其訴訟中表示：“簡單說，3322.org是一個違法犯罪活動的主樞紐，犯罪分子時時刻刻都利用這個樞紐向全球無辜消費者的計算機(jī)傳播惡意軟件和指令�！�

彭勇是3322.org的注冊所有人，他表示自己對于濫用域名“零容忍”并且已經(jīng)與中國的執(zhí)法部門合作。但是，他表示，自己有大量的用戶，使得偵查工作非常困難。

彭勇在微博的私信上表示：“我們的政策一貫是反對將我們的域名用于惡意用途。我們目前擁有285萬個域名，不可能不包括那些可能使用域名進(jìn)行惡意用途的個人�！�

但是博斯科維奇指出，彭勇過往忽視了由其他網(wǎng)絡(luò)安全公司提起的警告。根據(jù)計算機(jī)安全公司 Zscaler，3322.org這個域名占2009年全球惡意網(wǎng)絡(luò)交易的17%以上。在2008年，俄羅斯安全公司卡巴斯基報告稱，所有的惡意軟件中40%在一定程度上與3322.org有關(guān)聯(lián)。

美國地區(qū)法庭法官杰拉德·布魯斯·李（Gerald Bruce Lee）同意了微軟的請求，準(zhǔn)許將受Nitol及其他惡意軟件感染的互聯(lián)網(wǎng)流量從3322.org轉(zhuǎn)移至一個名為sinkhole的特別網(wǎng)站。在那里，微軟可以提醒受感染的計算機(jī)用戶升級他們的反病毒病毒軟件，并清除Nitol。

根據(jù)微軟，自從這位法官發(fā)出命令以來，超過3700萬的惡意連接已經(jīng)從3322.org斷開。