全球最大垃圾邮件僵尸网络Necurs增DDoS功能，恐推升DDoS攻击流量

威胁情报业者Anubis Networks于近日指出，全球最大僵尸网络Necurs在最近新增了分散式阻断服务（Distributed Denial of Service，DDoS）模组，意谓着它除了用来传送大量的垃圾邮件，并且夹带恶意软件之外，还具备了发动DDoS攻击的能力。

Necurs掌控了全球将近500万台的僵尸电脑，虽然它被用来递送许多恶意程式，最知名的是勒索软件Locky，然而，它不仅仅是个垃圾邮件机器人，还是个恶意程式模组，其主要模组为可动态载入其他模组的rootkit程式。

Anubis指出，迄今虽然有许多有关Necurs的研究，但范围不脱rootkit、网域产生算法（Domain Generation Algorithm，DGA）或垃圾邮件模组，但对于Necurs在垃圾邮件模组之外的是否载入其他模组一直没有太多公开资讯。

但约莫在半年前，Anubis发现Necurs使用了不同的通讯埠，并载入了两个不同的模组，其中一个为外界所熟知的垃圾邮件模组，另一个在以反向工程分析后，显示它是一个可接受远端命令的SOCKS/HTTP代理模组，代表骇客将能操纵Necurs僵尸网络以针对任何目标提出HTTP或UDP的无限请求，造成DDoS攻击。

Anubis指出，该DDoS模组的时间戳为2016年8月23日，而且每天以下载至100万台电脑的速度在扩散，让Necurs成为拥有可造成强大DDoS攻击的能耐。

在Necurs具备DDoS功能之后，其所能造成的损害将难以估计，现阶段最大的物联网（IoT）僵尸网络Mirai Botnet约掌控40万个IoT装置，在规模还只有十几万的时候，就能带来接近1Tbps的攻击流量，摧毁了资安部落格KrebsOnSecurity、拖慢了法国网站代管服务供应商OVH的效能，还参与了锁定DNS服务供应商Dyn的DDoS攻击。

不过，Anubis迄今尚未发现Necurs发动或参与任何的DDoS攻击行动。