俄羅斯黑客因濫用Ebury木馬在美認罪或面臨十年監禁

E安全3月30日訊 俄羅斯黑客馬克西姆·塞納赫曾在數萬台伺服器上安裝Ebury木馬欺詐數百萬美元。周二，塞納赫在美國聯邦法院認罪，此案將於8月宣判。塞納赫承認在全球伺服器上安裝Ebury木馬，並形成了一個大規模殭屍網路，其中包括數千台美國的伺服器。

馬克西姆-塞納赫現年41歲，因使用Ebury與同夥創建並運作殭屍網路而被指控，並於2015年1月被美國司法部起訴，司法部稱塞納赫藉此獲利「數百萬美元」。

Ebury是一款搭載SSH Rootkit並將後門植入目標的木馬，這些目標包括Linux、FreeBSD和Solaris系統。一旦設備被感染，Ebury會使用精心製作的DNS數據包滲漏用戶憑證。

司法部發表聲明指出，塞納赫與其它同謀使用該殭屍網路生成和重定向互聯網流量，以推動各種點擊欺詐和垃圾電子郵件欺詐計劃。

塞納赫的任務是通過域名註冊商創建賬號，構建殭屍網路基礎設施。

2015年1月被起訴後，塞納赫在芬蘭被捕，並被引渡到美國。他在美國明尼蘇達州被指控，若罪名成立，他將面臨最長10年的監禁。

2011年，唐納德-賴安利用Ebury攻擊kernel.org和Linux基金會的伺服器。這起攻擊導致目標伺服器宕機近一個月。

E安全註：本文系E安全獨家編譯報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。聯繫方式：① 微信號zhu-geliang ②郵箱eapp@easyaq.com

@E安全，最專業的前沿網路安全媒體和產業服務平台，每日提供優質全球網路安全資訊與深度思考，歡迎關注微信公眾號「E安全」（EAQapp），或登E安全門戶網站www.easyaq.com , 查看更多精彩內容