搜索

[15118] 2020-03-11_微软宣布成功破坏已感染了全球900万台PC的Necurs僵尸网络

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-03-11_微软宣布成功破坏已感染了全球900万台PC的Necurs僵尸网络 微 软 宣 布 成 功 破 坏 已 感 染 了 全 球 9 0 0 万 台 P C 的 N e c u r s 僵 尸 网 络 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 3 - 1 1 微 软 昨 日 宣 布 成 功 破 坏 了 微 软 昨 日 宣 布 成 功 破 坏 了 N e c u r s 恶 意 软 件 的 僵 尸 网 络 ， 该 僵 尸 网 络 已 感 染 了 全 球 超 过 恶 意 软 件 的 僵 尸 网 络 ， 该 僵 尸 网 络 已 感 染 了 全 球 超 过 9 0 0 万 台 计 算 机 ， 并 劫 持 万 台 计 算 机 ， 并 劫 持 了 其 大 部 分 基 础 设 施 。 了 其 大 部 分 基 础 设 施 。 僵 尸 网 络 的 取 缔 是 来 自 3 5 个 国 家 / 地 区 的 国 际 警 察 和 私 人 科 技 公 司 协 调 行 动 的 成 果 。 此 次 取 缔 成 功 主 要 在 于 研 究 人 员 对 N e c u r s 恶 意 软 件 采 用 的 域 生 成 算 法 （ D G A ） 的 成 功 破 解 ， 该 算 法 使 恶 意 软 件 活 动 反 复 进 行 。 D G A 从 根 本 上 说 是 一 种 定 期 生 成 新 域 名 的 技 术 ， 可 帮 助 恶 意 软 件 背 后 攻 击 者 不 断 切 换 C ＆ C 服 务 器 的 位 置 ， 并 保 持 与 受 感 染 设 备 的 不 间 断 数 字 通 信 。 然 后 ， 我 们 能 够 准 确 地 预 测 在 未 来 2 5 个 月 内 创 建 的 超 过 6 0 0 万 个 独 特 域 名 。 微 软 将 这 些 域 名 报 告 给 了 他 们 在 世 界 各 国 的 注 册 管 理 机 构 ， 这 样 就 可 以 阻 止 该 网 站 成 为 连 接 基 础 设 施 僵 尸 网 络 的 一 部 分 。 此 外 ， 在 法 院 命 令 的 帮 助 下 ， 微 软 还 获 得 了 美 国 基 础 设 施 N e c u r s 僵 尸 网 络 的 控 制 ， 攻 击 者 利 用 僵 尸 网 络 传 播 恶 意 软 件 ， 进 一 步 扩 大 感 染 设 备 数 量 。 通 过 控 制 现 有 网 站 并 抑 制 注 册 新 网 站 的 能 力 ， 对 僵 尸 网 络 的 破 坏 威 力 巨 大 。 N e c u r s 于 2 0 1 2 年 首 次 被 发 现 ， 是 世 界 上 最 多 产 的 垃 圾 邮 件 僵 尸 网 络 之 一 ， 它 通 过 银 行 恶 意 软 件 、 加 密 劫 持 恶 意 软 件 和 勒 索 软 件 感 染 设 备 系 统 ， 然 后 进 一 步 滥 用 它 们 向 新 的 受 害 者 发 送 大 量 垃 圾 邮 件 。 N e c u r s 为 避 免 被 目 标 计 算 机 检 测 ， 并 长 期 开 展 活 动 ， 其 利 用 内 核 模 式 r o o t k i t 禁 用 了 包 括 W i n d o w s 防 火 墙 在 内 的 大 量 安 全 应 用 程 序 。
在 2 0 1 7 年 ， N e c u r s 开 始 活 跃 起 来 ， 传 播 D r i d e x 和 L o c k y 勒 索 软 件 时 被 注 意 到 ， 每 小 时 可 向 全 球 计 算 机 发 送 5 0 0 万 封 电 子 邮 件 。 B i t S i g h t 的 研 究 人 员 在 昨 日 发 布 的 另 一 份 报 告 中 说 ： “ 从 2 0 1 6 年 到 2 0 1 9 年 ， N e c u r s 是 犯 罪 分 子 发 送 垃 圾 邮 件 和 恶 意 软 件 的 最 主 要 方 法 ， 利 用 电 子 邮 件 在 全 球 传 播 恶 意 软 件 的 9 0 ％ 都 使 用 了 这 种 方 法 。 ” 微 软 说 ： “ 比 如 在 5 8 天 的 调 查 中 ， 我 们 观 察 到 一 台 感 染 N e c u r s 的 计 算 机 发 送 了 总 共 3 8 0 万 封 垃 圾 邮 件 ， 潜 在 的 受 害 者 多 达 4 0 6 0 万 。 ” 在 某 些 情 况 下 ， 攻 击 者 甚 至 开 始 对 受 害 者 进 行 勒 索 ， 索 要 赎 金 ， 以 婚 外 情 威 胁 受 害 人 ， 声 称 要 给 受 害 人 的 家 人 、 朋 友 、 同 事 等 发 送 证 据 。 根 据 研 究 人 员 发 布 的 最 新 统 计 数 据 ， 印 度 、 印 度 尼 西 亚 、 土 耳 其 、 越 南 、 墨 西 哥 、 泰 国 、 伊 朗 、 菲 律 宾 和 巴 西 是 受 到 N e c u r s 恶 意 软 件 攻 击 最 多 的 国 家 。 * 参 考 来 源 ： 参 考 来 源 ： T h e h a c k e r n e w s ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理