VeriSign 已经确定攻击 Google 的真凶

扫街

VeriSign的iDefense安全实验室今日发布了公告，揭示了最近Google等30多家公司所遭受的网络攻击的技术细节。iDefense的安全专家们已经成功找到了用于发起攻击的“肉鸡”以及攻击的真正源头。
本周二，Google的一则声明透露Gmail在12月晚些时候曾遭受组织严密的网络攻击，Google表示这些攻击将矛头指向了和攻击者持有不同政见人物的帐号，但是Google拒绝猜测幕后的凶手。
在综合了诸多安全专家和社区的意见后，iDefense的报告清楚的指出了这一系列攻击事件的始作俑者。报告中还指出恶意代码被部署在PDF文件中，这些PDF文件利用了Adobe软件的一个漏洞，会造成很严重的安全问题。
研究者声称，最近的这次攻击和6月份针对大量美国公司的攻击极为类似，这两次攻击全都是通过一些“肉鸡”来完成的。
这份技术报告还透露：“这两次用来攻击的服务器都是用了HomeLinux DynamicDNS的动态DNS服务，并且目前全部指向属于美国VPS供应商Linode的IP地址，两次攻击来源的IP地址位于同一子网内，并且极为接近。基本可以确定是同一伙人所为。”