搜索

[16714] 2021-04-26_头号僵尸网络Emotet被联手制裁后，终于在世界范围内“自我毁灭”

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-04-26_头号僵尸网络Emotet被联手制裁后，终于在世界范围内“自我毁灭” 头 号 僵 尸 网 络 E m o t e t 被 联 手 制 裁 后 ， 终 于 在 世 界 范 围 内 “ 自 我 毁 灭 ” 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 4 - 2 6 E m o t e t 僵 尸 网 络 自 2 0 1 4 年 被 发 现 以 来 ， 作 为 网 络 安 全 最 严 重 的 威 胁 之 一 ， 已 经 活 跃 了 近 七 年 之 久 。 该 僵 尸 网 络 的 攻 击 方 式 通 常 是 通 过 电 子 邮 件 恶 意 附 件 来 分 发 传 播 T r i c k B o t 和 Q b o t 等 恶 意 软 件 。 E m o t e t 的 攻 击 通 常 会 导 致 网 络 被 全 面 破 坏 。 据 美 国 国 土 安 全 部 的 估 计 ， 每 次 遭 受 E m o t e t 感 染 ， 美 国 各 州 和 地 方 政 府 都 要 花 费 1 0 0 万 美 元 进 行 清 理 。 此 外 ， 2 0 1 9 年 ， 德 国 、 柏 林 高 等 法 院 在 遭 遇 E m o t e t 袭 击 后 彻 底 重 建 了 计 算 机 系 统 。 在 所 有 受 感 染 的 系 统 上 部 署 赎 金 软 件 的 有 效 载 荷 ， 包 括 Q b o t 的 P r o L o c k 或 E g r e g o r ， 以 及 T r i c k B o t 的 R y u k 和 C o n t i 。 就 在 今 年 一 月 ， 欧 洲 刑 警 组 织 宣 布 他 们 已 经 捣 毁 了 臭 名 昭 著 的 E m o t e t ， 并 且 开 始 向 受 感 染 的 设 备 分 发 E m o t e t “ 自 毁 模 块 ” ， 该 模 块 会 帮 助 受 感 染 设 备 在 2 0 2 1 年 4 月 2 5 日 自 动 卸 载 E m o t e t 分 发 的 恶 意 软 件 。 在 4 月 2 5 日 ， 该 “ 自 毁 模 块 ” 已 经 生 效 ， 全 球 范 围 内 受 E m o t e t 影 响 的 设 备 都 已 删 除 了 僵 尸 网 络 所 带 来 的 恶 意 软 件 。 E m o t e t “ 自 毁 模 块 自 毁 模 块 ” 如 何 工 作 如 何 工 作 在 1 月 ， 欧 洲 刑 警 组 织 以 3 2 位 E m o t e t L o a d e r . d l l 的 形 式 分 发 了 一 个 E m o t e t 模 块 ， 该 模 块 将 在 2 0 2 1 年 4 月 2 5 日 自 动 卸 载 该 恶 意 软 件 。 该 模 块 被 触 发 后 ， 只 删 除 相 关 的 W i n d o w s 服 务 、 自 动 运 行 注 册 表 键 ， 然 后 退 出 该 进 程 ， 被 攻 击 设 备 上 的 其 他 一 切 都 不 会 有 影 响 。
被 推 迟 的 被 推 迟 的 “ 自 毁 自 毁 ” 程 序 程 序 据 悉 ， 之 所 以 没 有 在 1 月 立 马 运 行 该 “ 自 毁 模 块 ” 是 因 为 警 方 希 望 收 集 证 据 以 及 为 清 理 前 的 准 备 工 作 提 供 时 间 。 在 清 理 之 前 ， 需 要 对 受 影 响 的 系 统 进 行 识 别 ， 以 便 抓 住 证 据 并 使 有 关 用 户 能 够 进 行 全 面 的 系 统 清 理 ， 防 止 进 一 步 的 犯 罪 。 为 此 ， 警 方 对 软 件 的 通 信 参 数 进 行 了 调 整 ， 使 受 害 者 系 统 不 再 与 犯 罪 者 的 基 础 设 施 进 行 通 信 ， 而 是 与 为 扣 押 证 据 而 建 立 的 基 础 设 施 进 行 通 信 。 对 于 是 否 还 有 其 他 原 因 ， 警 方 表 示 不 便 透 露 更 多 细 节 。 目 前 尚 不 清 楚 E m o t e t 是 否 会 ” 死 灰 复 燃 “ ， 或 者 换 个 ” 马 甲 “ 杀 回 来 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理