-
《大国重器》:腾讯安全0.01秒决胜木马“暗云3”
关键字: 网络安全腾讯安全黑客攻击随着网络空间被视为继海洋、陆地、天空、外空之外的第五空间,网络安全团队的价值变得越发重要。
近日,大型电视纪录片《大国重器》(第二季)在央视盛大开播,通过全景式的“重器巡礼”,全面展现中国制造的实力与魅力。在第六集《赢在互联》中,腾讯安全联合实验室作为网络安全领域唯一代表登陆荧幕,全面还原了2017年影响用户规模最大的“暗云Ⅲ”木马攻防战,展现了腾讯安全联合实验室在互联网核心安全技术领域的突破与创新成就。
2017年大型网络安全事件频发,继5月WannaCry勒索病毒肆虐全球后,又一场最大规模DDoS网络攻击活动席卷全国,数以百万的计算机在这次事件中受到感染,沦为受控“肉鸡”。
2017年6月中上旬,腾讯网络运营中心监测到一场大面积的DDoS网络攻击活动席卷全国,单个IP遭受黑客组织攻击的流量规模高达650G。据监测发现,本次活动参与攻击的源地址覆盖度极为广泛,几乎在全国所有省市运营商的骨干网络上均有明显活动。接到警报后,腾讯安全联合实验室云鼎实验室迅速展开研究并发布针对本次攻击的溯源分析报告,基本确定这起大规模DDoS攻击由“暗云”黑客团伙发起。
据了解,“暗云”是目前已知复杂度最高、感染用户数量最大的木马之一。它们如同僵尸一样,被黑客深埋在电脑启动磁盘中,平时不影响电脑使用。一旦感染形成规模,幕后不法黑客就会发出指令,让僵尸网络集体“复活”,对互联网进行大规模攻击。
“安全团队的主要职责,就是去对抗黑客的攻击行为”,腾讯安全联合实验室云鼎实验室掌门人董志强表示。
为了对“暗云Ⅲ”进行全网查杀,腾讯安全联合实验室云鼎实验室快速协同腾讯电脑管家与行业相关单位拉响安全警报,并联合腾讯云率先布局云端防御。同时,腾讯安全联合实验室云鼎实验室还率先将溯源分析报告同步到了国内网络安全行业,帮助国内云计算友商及时定位安全问题,减少暗云木马对云计算用户的影响。
在与“暗云Ⅲ”木马经过长期的暗战后,腾讯安全联合实验室云鼎实验室通过虚拟机释放出诱饵信号,诱导“暗云Ⅲ”对它发起攻击。同时通过腾讯安全联合实验室云鼎实验室研发的大禹系统,瞬间化解“暗云Ⅲ”的攻击流量——而其中的关键对决,仅用了不到0.01秒。
- 请支持独立网站,转发请注明本文链接:
- 责任编辑:陈燕妮
-
“宁愿关闭在美业务也不卖” 评论 314王毅见布林肯,对美方提出三个“不要” 评论 254胜利会师! 评论 239神舟十八号载人飞船发射取得圆满成功 评论 146“准备好为同志们挺身而出了吗?”“YES!” 评论 607最新闻 Hot