黑客將對bot軟件加密方案 避免其被安全工具發現

11月16日國際報道 美國華盛頓當地時間本周一，一位專家預測稱，為了保持對被他們控制的PC的控制權，電腦犯罪分子將對他們的惡意軟件進行加密，以避免被發現和刪除。

在計算機安全協會舉辦的會議上，SRA國際公司的信息保險工程師亞當表示，在不太遠的將來，bot將包含有加密功能，以躲避安全和網絡工具的探查。他說，我們將看到加密功能，因為加密後，在發現botnet時將更困難。

一旦安裝在PC上，bot軟件通常會與IRC連接，接收指令。IRC流量可能洩露PC上bot軟件的“行蹤”，使它們被安全或網絡工具發現。亞當表示，bot 開發者會竭力避免被入侵探查系統發現，它們將竭力隱藏自己的行蹤。

Bot是一個嚴重的計算機安全問題，執法機構剛剛開始打擊它。本月早些時候，美國警方宣布逮捕了第一個與Bot 相關的犯罪分子；10月份，荷蘭警方宣布，3 名犯罪分子因控制150萬台計算機而受到逮捕。

Botnet通常被它們的“主人”出租出去，發送垃圾郵件和發動釣魚式攻擊。Botnet還曾經被應用於敲詐勒索活動中。

據亞當表示，bot作者可以選擇多種加密技術，他們可以選擇SSH、SSL、ROT-13，或者一種專有方法。這種bot的開發難度較大，但它是值得的。他們控制PC的時間越長，就能夠掙到越多的錢，對他們就越有利。