谷歌声称,僵尸网络利用比特币区块链逃避网络安全官员,并继续在线。
周二,谷歌采取行动关闭了一个利用比特币区块链逃避网络安全官员的复杂加密劫持僵尸网络。
谷歌在周二对Dmitry Staroviko和Alexander Filippov以及15名不知名人士提起的民事诉讼中称,这个名为“Glupteba”的僵尸网络已经感染了全球100多万台机器。谷歌声称,被告利用这个僵尸网络挖掘受害者电脑上的加密货币,窃取受害者的账户信息出售给第三方,使用资金不足的信用卡购买商品和服务,并将访问被入侵机器的权限出售给第三方。
此外,僵尸网络本身以一种独特的方式利用区块链技术,以保护自己不受传统工具的影响,这些工具旨在破坏这些类型的恶意活动。谷歌的高管在一篇博客文章中写道,它实际上把比特币的去中心化变成了一种资产,让比特币“更难关闭”。
据Chainalysis称,僵尸网络将比特币的区块链武器化,并表示它帮助了谷歌的调查。通过在区块链中嵌入命令和控制服务器地址,然后让僵尸网络在被感染的服务器关闭时转向这些数据,它可以在网络安全上先发制人。
Chainalusis的代表在一封电子邮件中说:“这是已知的第一个使用这种方式的僵尸网络的案例。”
谷歌的投诉更详细,说“Glupteba企业”,由被告控制的实体,将使用这种方法将恶意软件指向新的服务器。
根据谷歌的一篇博客文章,僵尸网络查看了三个特定的比特币地址。
谷歌表示,虽然它已经采取了一些行动来破坏僵尸网络,但它使用比特币区块链的事实意味着运营商可以在任何时候恢复网络。
起诉书称:“如果不摧毁其基于区块链的基础设施,Glupteba僵尸网络就无法被完全根除。”
谷歌在其诉讼中对被告提出了欺诈和敲诈的指控。

