Phorpiex僵尸網(wǎng)絡(luò)背后的犯罪團(tuán)伙已經(jīng)關(guān)停業(yè)務(wù)，并將該僵尸網(wǎng)絡(luò)的源代碼放在暗網(wǎng)網(wǎng)絡(luò)犯罪論壇上直接出售。

在曾參與僵尸網(wǎng)絡(luò)攻擊活動(dòng)的犯罪分子放出廣告后，安全廠商Cyjax的專家們很快發(fā)現(xiàn)了這一情況。

之所以決定出售源代碼，是因?yàn)樵搻阂廛浖膬晌辉甲髡叽蛩阃顺龉艋顒?dòng)。

公開的論壇廣告內(nèi)容稱，“我不想干了、朋友也打算退出，所以我決定出售 Trik（病毒作者命名）/Phorpiex（安全廠商命名）的源代碼?！?

其中的主僵尸程序與模塊均使用C++編寫而成，作者聲稱二者都不會(huì)觸發(fā)任何防火墻/UAC（用戶賬戶控制）提示。

在CheckPoint惡意軟件研究員Alexey Bukhteyev的幫助下，媒體方面也確認(rèn)了廣告內(nèi)容的真實(shí)性。

研究人員們還證實(shí)，這是該僵尸程序的源代碼首次被擺上貨架。

Bukhteyev指出，即使僵尸網(wǎng)絡(luò)的命令與控制服務(wù)器被關(guān)閉，源代碼的新買家仍能設(shè)置新代碼并接手先前已遭感染的系統(tǒng)。

Bukhteyev還表示，目前還是能看到有很多該僵尸網(wǎng)絡(luò)的訪問流量，受感染設(shè)備可能還有不少。