3ve

3ve是一个约于2013～2018年间运作的僵尸网络。

历史

3ve，读作“Eve”，是一个于2018年末停止服务的僵尸网络。该网络最早由白色行动（White Ops）于2016年发现，其活跃起始时间可追溯至2013年或更晚。有关发现引来联邦调查局（FBI）于2017年对其展开调查。

僵尸网络

3ve利用Boaxxe及Kovter两款恶意软件包入侵电脑网络。该等软件包通过电邮及方式散播，一旦受到感染，机器人程序会于在线广告上进行假点击。这些点击会被用于假网站上，该等网站会放置广告，并从虚假曝光量（false impressions）中骗取广告收益。机器人程序亦能模拟桌面及移动端流量以规避检测，并不断升级攻击手段以扩大其感染规模。

在高峰时期，该僵尸网络控制逾百万家用及商用IP地址，大部分集中于欧洲及北美地区。据估计，它累计感染约170万台电脑，通过点击逾万个虚假网站（含逾25万个网页），从投放虚假广告的近6万个数码广告账户中骗取广告收益。该网络每天发起超30亿次欺诈性广告竞价请求，在其活跃期间共窃取约3,000万美元。

关闭

3ve终由多方机构联合查封，参与方包括白色行动、Google、美国国土安全部和FBI网络犯罪投诉中心（Internet Crime Complaint Center）。其他协作机构计有Adobe、The Trade Desk、亚马逊广告（Amazon Advertising）、Oath、Malwarebytes、ESET、Proofpoint、Symantec、芬氏安全、迈克菲和趋势科技。当局通过调查捣毁该僵尸网络后，美国司法部在检察官理查德·P·多诺霍（Richard P. Donoghue）主导的案件中，对8名人员提出13项刑事起诉—其中6人来自俄罗斯、2人来自哈萨克。FBI同时亦查封31个互联网域名和89台伺服器。