科技 JavaScript僵尸网络曝光网络犯罪活动

感谢万网的投递
新闻来源:solidot
在Black Hat 2012安全会议上，安全研究团队Informatica64利用JavaScript木马程序控制访问一个恶意代理服务器的电脑，创建了一个JavaScript僵尸网络， 获取了地下网络犯罪活动的情报。
研究人员建立了一个匿名代理服务器，发布到一个论坛上，当受害者访问这个代理服务器时，他们向其浏览器缓存中植入了 JavaScript文件，收集 cookies和网站凭证。他们最多一天控制了4000台电脑。研究人员发现了一系列低水平的网络犯罪活动，如男人假扮女人通过约会网站欺骗受害者送钱给她。