记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

全球最危险恶意软件僵尸网络 Emotet 基础设施被取缔

2021-01-30 11:07

全球最危险恶意软件僵尸网络 Emotet 基础设施被取缔

全球最危险的恶意软件僵尸网络在全球执法部门共同合作,历经两年的不懈打击下终于被取缔。在欧洲刑警组织、美国联邦调查局、英国国家犯罪局和其他机构的联合行动中,终于控制和取缔了 Emotet 僵尸网络的基础设施。
Emotet 在 2014 年首次以银行木马的形式出现,但随后演变成为网络犯罪分子最强大的恶意软件之一。Emotet 通过自动钓鱼邮件建立一个后门进入 Windows 电脑系统,分发被恶意软件入侵的 Word 文档。Emotet 活动中的电子邮件和文件的主题会被定期更改,以提供最好的机会引诱受害者打开电子邮件并安装恶意软件 -- 常规主题包括发票、发货通知和有关 COVID-19 的信息。
然后,操纵 Emotet 背面的人将这些受感染的设备出租给其他网络犯罪分子,作为额外恶意软件攻击的通道,包括远程访问工具(RAT)和勒索软件。这导致 Emotet 成为欧洲刑警组织所描述的 " 世界上最危险的恶意软件 " 和 " 过去十年中最重要的僵尸网络之一 ",像 Ryuk 勒索软件和 TrickBot 银行木马这样的行动雇用访问被 Emotet 入侵的机器,以便安装自己的恶意软件。

因此对 Emotet 的取缔是近年来对恶意软件和网络犯罪分子重要的一次打击活动。欧洲刑警组织欧洲网络犯罪中心(EC3)行动负责人费尔南多 · 鲁伊斯(Fernando Ruiz)表示:" 这可能是我们最近影响最大的行动之一,我们预计它将产生重要的影响。我们对行动结果非常满意 "。

世界各地的执法机构经过一周的行动,获得了 Emotet 在全球数百台服务器的基础设施的控制权,并从内部破坏了它。被 Emotet 感染的机器现在被引导到执法机构控制的基础设施上,这意味着网络犯罪分子无法再利用被入侵的机器,恶意软件也无法再传播到新的目标,这将对网络犯罪行动造成极大的干扰。

Ruiz 表示:"Emotet 在很长一段时间内都是我们的头号威胁,拿下它将产生重要影响。Emotet 参与了 30% 的恶意软件攻击;成功拿下将对犯罪环境产生重要影响。我们预计它会产生影响,因为我们正在移除市场上的主要投放者之一 -- 肯定会有一个缺口,其他犯罪分子会试图填补,但在一段时间内,这将对网络安全产生积极影响 "。

对 Emotet 的调查还发现了一个被盗电子邮件地址、用户名和密码的数据库。人们可以通过访问荷兰国家警察网站来检查他们的电子邮件地址是否被 Emotet 泄露。欧洲刑警组织还与世界各地的计算机应急小组(CERT)合作,帮助那些已知感染 Emotet 的人。


知识来源: https://www.t00ls.net/articles-59586.html

阅读:144798 | 评论:0 | 标签:僵尸网络

想收藏或者和大家分享这篇好文章→复制链接地址

“全球最危险恶意软件僵尸网络 Emotet 基础设施被取缔”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

广而告之 💖

标签云 ☁