匿名者支持者淪為 Zeus 木馬受害者

兩個月前，一名不明攻擊者將廣受歡迎的 DDoS 工具 Slowloris 植入 Zeus 木馬，並透過匿名者的支持者管道廣為流傳。根據賽門鐵克的報告，許多自願參與分散式阻斷服務攻擊（DDoS）的匿名支持者，在不知情的情況下，已將自己的個人電子郵件和銀行帳戶資訊拱手相讓。

事件經過

2012 年 1 月，攻擊者取得了匿名者流傳的「Slowloris」原始貼文，將下載連結替換為經過修改、內含 Zeus 木馬的版本。這個被竄改的版本隨即在匿名者社群中病毒式散播，至今仍存在於匿名部落格文章與 Twitter 分享中。

Zeus 木馬的竊取手法

Zeus 木馬最早於 2007 年 7 月被發現，主要透過瀏覽器鍵盤記錄與表單搶奪兩種方式竊取銀行資訊。其變種已感染數千台電腦。此次事件中，木馬被包裝在 DDoS 工具中，專門針對匿名支持者的財務數據。

「梅給斯特行動」與工具散播

2012 年 1 月 19 日，當局查封 Megaupload 後，匿名者發動報復性攻擊，並發布了名為「DDOS 貿易工具」的指南，列出多種 DDoS 工具。支持者被要求下載這些工具貢獻電腦資源。然而，Slowloris 的下載連結已被竄改，導致無數以為只是聲援任務的參與者，實際上卻犧牲了自己的金融安全。

賽門鐵克的技術分析

賽門鐵克指出，攻擊者修改了流行的 Slowloris 使用指南，將下載連結指向植入 Zeus 僵屍網路客戶端的版本。受害者下載安裝後，木馬會竊取登入憑證與 Cookie 並傳送至犯罪的命令與控制（C&C）伺服器。同時，僵屍網路仍讓 Slowloris 對匿名目標發動攻擊，使受害者誤以為工具正常運作。

影響範圍難以估計

目前尚不清楚有多少匿名支持者受感染，無法衡量有多少銀行帳戶資料被傳送至遠端伺服器。賽門鐵克警告：參與 DDoS 攻擊不僅違法，參與者還可能面臨網銀與電子郵件憑證被盜的風險。