据外媒报道， Proofpoint 研究员 Andrew Conway 上周对一个名为” Brain Food ”的僵尸 *** 进行了剖析。根据 Conway 的说法，由该僵尸 *** 推动的垃圾邮件活动早在去年 3 月就已被发现，其源头可能是来自于一个恶意的 PHP 脚本，因为该脚本一直秘密地将用户重定向到减肥和提高智力药片的网页上。据统计，目前已有超过 5000 个网站上存在该脚本 ， Conway 通过对这些站点进行追踪后发现，其中绝大多数都是在 GoDaddy 的 *** 上找到的，并且仅在上周内活跃的网站已超过 2400 个。

Conway 表示，该脚本用于让被黑网站处于 *** 犯罪分子的控制之下，并对各种垃圾邮件活动的动态重定向进行管理。 根据最近的垃圾邮件活动发现，该 PHP 脚本能够从 Brain Food 运营商那里获得新的“重定向目标”，并收集到每次活动的点击统计数据。

虽然僵尸 *** 只是推送了一些垃圾内容，对用户并无实际害处，但这对被感染的网站来说是危险的，主要是因为它具有类似后门的功能，允许僵尸 *** 运营商随时执行他们想要的任何代码。

消息来源：Bleeping Computer，编译：榆榆，审核：吴烦恼;

本文由 HackerNews.cc 编译整理，封面来源于 *** ；

转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。