Brain Food 僵尸网络散布恶意 PHP 脚本，已有超 5000 个网站受损

据外媒报道， Proofpoint 研究员 Andrew Conway 上周对一个名为” Brain Food ”的僵尸网络进行了剖析。根据 Conway 的说法，由该僵尸网络推动的垃圾邮件活动早在去年 3 月就已被发现，其源头可能是来自于一个恶意的 PHP 脚本，因为该脚本一直秘密地将用户重定向到减肥和提高智力药片的网页上。据统计，目前已有超过 5000 个网站上存在该脚本 ， Conway 通过对这些站点进行追踪后发现，其中绝大多数都是在 GoDaddy 的网络上找到的，并且仅在上周内活跃的网站已超过 2400 个。



Conway 表示，该脚本用于让被黑网站处于网络犯罪分子的控制之下，并对各种垃圾邮件活动的动态重定向进行管理。 根据最近的垃圾邮件活动发现，该 PHP 脚本能够从 Brain Food 运营商那里获得新的“重定向目标”，并收集到每次活动的点击统计数据。

虽然僵尸网络只是推送了一些垃圾内容，对用户并无实际害处，但这对被感染的网站来说是危险的，主要是因为它具有类似后门的功能，允许僵尸网络运营商随时执行他们想要的任何代码。