Phorpiex僵尸網(wǎng)絡(luò)背后的犯罪團(tuán)伙已經(jīng)關(guān)停業(yè)務(wù)，并將該僵尸網(wǎng)絡(luò)的源代碼放在暗網(wǎng)網(wǎng)絡(luò)犯罪論壇上直接出售。
在曾參與僵尸網(wǎng)絡(luò)攻擊活動(dòng)的犯罪分子放出廣告后，安全廠商Cyjax的專(zhuān)家們很快發(fā)現(xiàn)了這一情況。
之所以決定出售源代碼，是因?yàn)樵搻阂廛浖膬晌辉甲髡叽蛩阃顺龉艋顒?dòng)。
公開(kāi)的論壇廣告內(nèi)容稱(chēng)，“我不想干了、朋友也打算退出，所以我決定出售 Trik（病毒作者命名）/Phorpiex（安全廠商命名）的源代碼?！?
其中的主僵尸程序與模塊均使用C++編寫(xiě)而成，作者聲稱(chēng)二者都不會(huì)觸發(fā)任何防火墻/UAC（用戶(hù)賬戶(hù)控制）提示。
在CheckPoint惡意軟件研究員Alexey Bukhteyev的幫助下，媒體方面也確認(rèn)了廣告內(nèi)容的真實(shí)性。
研究人員們還證實(shí)，這是該僵尸程序的源代碼首次被擺上貨架。
Bukhteyev指出，即使僵尸網(wǎng)絡(luò)的命令與控制服務(wù)器被關(guān)閉，源代碼的新買(mǎi)家仍能設(shè)置新代碼并接手先前已遭感染的系統(tǒng)。
Bukhteyev還表示，目前還是能看到有很多該僵尸網(wǎng)絡(luò)的訪問(wèn)流量，受感染設(shè)備可能還有不少。
