搜索

[7226] 2021-02-04_微软成功追踪百万量级恶意邮件系统

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-02-04_微软成功追踪百万量级恶意邮件系统 微 软 成 功 追 踪 百 万 量 级 恶 意 邮 件 系 统 安 全 小 E   E 安 全   2 0 2 1 - 0 2 - 0 4 E 安 全 安 全 2 月 月 4 日 讯 日 讯         近 日 ， 微 软 发 布 了 一 份 详 细 的 调 查 报 告 ， 阐 述 了 某 系 统 曾 发 送 数 百 万 封 电 子 邮 件 ， 并 通 过 这 些 电 子 邮 件 散 布 了 至 少 7 种 不 同 类 型 的 恶 意 软 件 。 微 软 确 定 了 它 在 2 0 2 0 年 3 月 和 4 月 发 现 的 新 电 子 邮 件 基 础 设 施 中 的 两 个 恶 意 软 件 ， 并 持 续 跟 踪 至 今 。 微 软 将 第 一 种 微 软 将 第 一 种 恶 意 软 件 称 为 恶 意 软 件 称 为 S t r a n g e U ， 因 为 它 经 常 在 新 域 名 中 使 用 ， 因 为 它 经 常 在 新 域 名 中 使 用 “ s t r a n g e ” 这 个 词 。 第 二 个 恶 意 软 件 使 用 了 一 个 域 名 生 成 这 个 词 。 第 二 个 恶 意 软 件 使 用 了 一 个 域 名 生 成 算 法 ， 这 是 一 种 随 机 创 建 域 名 的 技 术 ， 因 此 被 称 为 算 法 ， 这 是 一 种 随 机 创 建 域 名 的 技 术 ， 因 此 被 称 为 R a n d o m U 。 。 微 软 3 6 5 卫 士 威 胁 情 报 团 队 的 安 全 研 究 人 员 表 示 : “ 2 0 2 0 年 3 月 ， 这 种 基 础 设 施 恶 意 软 件 的 出 现 恰 逢 N e c u r s 僵 尸 网 络 被 破 坏 ， 导 致 服 务 减 少 。 ” N e c u r s 是 一 个 大 型 且 长 期 运 行 的 僵 尸 网 络 ， 具 有 交 付 D r i d e x 银 行 木 马 的 历 史 ， 但 它 也 已 用 于 分 发 勒 索 软 件 ， 远 程 访 问 木 马 和 信 息 窃 取 木 马 。  
N e c u r s 是 租 用 操 作 的 一 个 示 例 ， 该 操 作 将 交 付 能 力 作 为 服 务 出 租 ， 同 时 允 许 攻 击 者 专 注 于 恶 意 软 件 的 产 生 。 “ S t r a n g e U 和 和 R a n d o m U 似 乎 填 补 了 似 乎 填 补 了 N e c u r s 中 断 所 造 成 的 服 务 缺 口 ， 这 证 明 攻 击 者 有 很 强 的 动 机 来 快 速 适 应 其 中 断 所 造 成 的 服 务 缺 口 ， 这 证 明 攻 击 者 有 很 强 的 动 机 来 快 速 适 应 其 操 作 的 临 时 中 断 ， 操 作 的 临 时 中 断 ， ” 微 软 指 出 。 新 的 电 子 邮 件 基 础 架 构 主 要 针 对 美 国 、 澳 大 利 亚 和 英 国 的 批 发 分 销 、 金 融 服 务 和 医 疗 保 健 行 业 的 机 器 。 最 初 ， 它 被 用 来 传 播 恶 意 软 件 ， 但 在 2 0 2 0 年 9 月 份 ， D r i d e x 和 T r i c k b o t 的 运 营 商 也 开 始 使 用 这 个 基 础 设 施 。 去 年 1 0 月 ， T r i c k b o t 被 关 闭 ， 但 在 今 年 1 月 重 新 出 现 ， 并 获 得 了 一 个 新 的 组 件 ， 可 以 扫 描 本 地 网 络 ， 寻 找 有 价 值 的 开 放 端 口 ， 便 于 日 后 发 起 攻 击 。 自 2 0 2 0 年 3 月 以 来 ， 使 用 S t r a n g e U 和 R a n d o m U 的 一 些 著 名 攻 击 活 动 包 括 : 韩 国 鱼 叉 式 网 络 钓 鱼 活 动 在 4 月 和 6 月 发 布 了 M a k o p 勒 索 软 件 B l a c k   L i v e s   M a t t e r 诱 饵 于 6 月 交 付 T r i c k b o t 从 6 月 到 7 月 ， 通 过 S t r a n g e U 和 其 他 基 础 设 施 开 展 了 D r i d e x 活 动 9 月 ， 1 0 月 和 1 1 月 的 E m o t e t 和 D r i d e x 活 动
2 0 2 0 年 6 月 1 0 日 ， 安 全 公 司 F o r t i n e t 报 告 了 一 次 大 规 模 的 电 子 邮 件 活 动 ， 其 中 包 含 恶 意 的 W o r d 附 件 和 主 题 ， 正 如 M i c r o s o f t 所 指 出 的 ， 当 月 的 多 个 广 告 系 列 都 带 有 T r i c k b o t 。 重 磅 福 利 重 磅 福 利 活 动 活 动 1 ： ： 转 发 本 文 至 朋 友 圈 并 在 文 末 留 言 评 论 转 发 本 文 至 朋 友 圈 并 在 文 末 留 言 评 论 即 可 获 得 即 可 获 得 E 安 全 定 制 笔 记 本 安 全 定 制 笔 记 本 1 本 本
即 可 获 得 即 可 获 得 E 安 全 定 制 笔 记 本 安 全 定 制 笔 记 本 1 本 本 活 动 活 动 2 ： ： 文 末 留 言 并 转 发 本 文 至 朋 友 圈 集 赞 文 末 留 言 并 转 发 本 文 至 朋 友 圈 集 赞 1 0 个 赞 获 个 赞 获 渔 夫 帽 渔 夫 帽 2 0 个 赞 获 个 赞 获 帆 布 袋 帆 布 袋 3 0 个 赞 获 个 赞 获 定 制 卫 衣 定 制 卫 衣 活 动 活 动 3 ： ： 扫 码 填 写 信 息 扫 码 填 写 信 息 随 机 抽 取 送 神 秘 大 礼 随 机 抽 取 送 神 秘 大 礼 ~ 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 2 0 年 美 国 数 据 泄 露 事 件 减 少 1 9 % ， 原 因 竟 是 … … 2 0 2 1 年 各 企 业 需 加 强 对 数 据 隐 私 的 关 注
2 0 2 1 年 各 企 业 需 加 强 对 数 据 隐 私 的 关 注 勒 索 软 件 和 D D o S 不 断 ， 如 何 守 护 在 线 学 习 网 络 安 全 ？ 云 服 务 提 供 商 S y n t a x 发 布 首 份 I T 趋 势 报 告 拜 登 的 新 冠 疫 情 应 对 计 划 要 求 评 估 网 络 威 胁 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理