搜索

[6831] 2020-07-22_警惕Emotet僵尸网络强势回归！消失数月之后再添新变种

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2020-07-22_警惕Emotet僵尸网络强势回归！消失数月之后再添新变种 警 惕 E m o t e t 僵 尸 网 络 强 势 回 归 ！   消 失 数 月 之 后 再 添 新 变 种 小 E   E 安 全   2 0 2 0 - 0 7 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m     E 安 全 7 月 2 2 日 讯 ， 近 日 据 外 媒 报 道 ， E m o t e t 是 2 0 1 9 年 最 活 跃 的 网 络 犯 罪 活 动 和 恶 意 软 件 僵 尸 网 络 ， 如 今 在 消 失 五 个 月 之 后 通 过 针 对 全 球 用 户 的 新 型 大 规 模 垃 圾 邮 件 活 动 迅 速 回 升 。 据 趋 势 科 技 的 研 究 人 员 表 示 ， E m o t e t 银 行 木 马 至 少 从 2 0 1 4 年 开 始 就 处 于 活 动 状 态 ， 该 僵 尸 网 络 由 T A 5 4 2 黑 客 组 织 操 作 。 最 初 ， 该 僵 尸 网 络 的 垃 圾 邮 件 针 对 的 是 德 国 ， 波 兰 和 意 大 利 以 及 美 国 用 户 。 随 后 ， 自 2 0 1 9 年 4 月 初 ， 趋 势 科 技 的 研 究 人 员 发 现 了 一 个 恶 意 软 件 活 动 ， 该 活 动 分 发 了 一 个 新 的 E m o t e t   T r o j a n 僵 尸 网 络 变 种 ， 该 变 种 会 危 害 设 备 并 将 其 用 作 P r o x y   C 2 服 务 器 。 因 此 ， E m o t e t 被 安 全 专 家 认 为 是 2 0 1 9 年 最 活 跃 的 僵 尸 网 络 之 一 。
但 是 ， 自 2 0 2 0 年 2 月 以 来 ， E m o t e t 陷 入 了 一 片 寂 静 。 直 到 日 前 ， E m o t e t 银 行 木 马 又 针 对 全 球 用 户 发 起 了 新 的 大 规 模 垃 圾 邮 件 活 动 。 据 悉 ， 该 僵 尸 网 络 由 三 个 独 立 的 服 务 器 群 集 ， E p o c h   1 ， E p o c h   2 和 E p o c h   3 运 行 ， E m o t e t 试 图 通 过 其 恶 意 软 件 有 效 载 荷 感 染 新 用 户 。 P r o o f p o i n t 威 胁 研 究 高 级 总 监 S h e r r o d   D e G r i p p o 表 示 ,   E m o t e t 此 次 新 活 动 主 要 针 对 美 国 和 英 国 ， 并 且 以 英 语 发 送 了 诱 饵 。 电 子 邮 件 中 包 含 W o r d 附 件 或 U R L ， 这 些 U R L 链 接 到 包 含 恶 意 宏 W o r d 文 档 的 下 载 ， 如 果 用 户 启 用 了 这 些 宏 ， 它 们 将 下 载 并 安 装 E m o t e t 。 截 至 目 前 ， 这 项 E m o t e t 新 变 种 运 动 正 在 进 行 中 ， 已 经 分 发 了 约 2 5 万 条 邮 件 消 息 。 E m o t e t 僵 尸 网 络 一 直 以 来 运 营 着 一 个 垃 圾 电 子 邮 件 的 基 础 结 构 ， 通 过 E m o t e t 木 马 感 染 最 终 用 户 。 然 后 ， 他 们 利 用 这 个 最 初 的 立 足 点 来 部 署 其 他 恶 意 软 件 ， 例 如 部 署 银 行 木 马 模 块 或 出 租 给 受 感 染 主 机 的 访 问 权 。 E m o t e t 僵 尸 网 络 回 归 的 消 息 对 于 网 络 安 全 行 业 而 言 是 一 个 非 常 糟 糕 的 消 息 ， 因 为 E m o t e t 是 迄 今 为 止 规 模 最 大 ， 最 活 跃 ， 最 复 杂 的 网 络 犯 罪 活 动 。 同 时 ， 由 于 在 某 些 国 家 ， 例 如 德 国 或 荷 兰 ， E m o t e t 与 勒 索 软 件 团 伙 有 着 密 切 的 联 系 ， 因 此 与 勒 索 软 件 攻 击 一 样 ， 其 紧 急 程 度 也 应 该 受 到 重 视 。
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 虚 假 机 场 网 站 大 量 浮 现 ！ F B I 向 航 空 旅 客 发 出 网 络 安 全 警 告 英 国 N C S C ： 俄 罗 斯 国 家 黑 客 A P T 2 9 攻 击 C O V I D - 1 9 疫 苗 研 究   试 图 窃 取 研 究 成 果 执 行 方 式 免 杀 之 调 用   A P I （ F U D 1 0 1 连 载 二 ） 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理