3、深入了解地下经济：键盘记录器与数据投放区分析

深入了解地下经济：键盘记录器与数据投放区分析

1. ZeuS 受害者分析

对 ZeuS 投放区和受此恶意软件感染的受害者进行了分析。基于识别出的 205 个投放区，发现大多数 ZeuS 投放区位于北美、俄罗斯和东亚，这一结果与 Limbo 投放区情况类似。投放区分布在 68 个不同的自治系统中，但部分自治系统承载了较大比例的 ZeuS 投放区，前三大常见自治系统承载了 49%的投放区，这表明攻击者倾向于选择某些特定的服务提供商，推测这些提供商提供所谓的“防弹托管”，即不妥善处理下架请求，甚至容忍某些滥用行为。

国家	投放区数量	百分比
美国	34	17%
俄罗斯	29	14%
荷兰	16	8%
马来西亚	14	7%
中国	8	4%

对 4 个可完全访问的投放区分析发现，其中包含约 9480 台受感染机器被盗取的信息。通