聲明：該文章由作者（孫飛亮）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請(qǐng)附上出處(0XUCN)及本頁鏈接。。

全球最危險(xiǎn)的惡意軟件僵尸網(wǎng)絡(luò)在全球執(zhí)法部門共同合作，歷經(jīng)兩年的不懈打擊下終于被取締。在歐洲刑警組織、美國聯(lián)邦調(diào)查局、英國國家犯罪局和其他機(jī)構(gòu)的聯(lián)合行動(dòng)中，終于控制和取締了 Emotet 僵尸網(wǎng)絡(luò)的基礎(chǔ)設(shè)施。

Emotet 在 2014 年首次以銀行木馬的形式出現(xiàn)，但隨后演變成為網(wǎng)絡(luò)犯罪分子最強(qiáng)大的惡意軟件之一。Emotet 通過自動(dòng)釣魚郵件建立一個(gè)后門進(jìn)入?Windows?電腦系統(tǒng)，分發(fā)被惡意軟件入侵的 Word 文檔。Emotet 活動(dòng)中的電子郵件和文件的主題會(huì)被定期更改，以提供最好的機(jī)會(huì)引誘受害者打開電子郵件并安裝惡意軟件–常規(guī)主題包括發(fā)票、發(fā)貨通知和有關(guān) COVID-19 的信息。

然后，操縱 Emotet 背面的人將這些受感染的設(shè)備出租給其他網(wǎng)絡(luò)犯罪分子，作為額外惡意軟件攻擊的通道，包括遠(yuǎn)程訪問工具（RAT）和勒索軟件。這導(dǎo)致 Emotet 成為歐洲刑警組織所描述的 “世界上最危險(xiǎn)的惡意軟件 “和 “過去十年中最重要的僵尸網(wǎng)絡(luò)之一”，像 Ryuk 勒索軟件和 TrickBot 銀行木馬這樣的行動(dòng)雇用訪問被 Emotet 入侵的機(jī)器，以便安裝自己的惡意軟件。

因此對(duì) Emotet 的取締是近年來對(duì)惡意軟件和網(wǎng)絡(luò)犯罪分子重要的一次打擊活動(dòng)。歐洲刑警組織歐洲網(wǎng)絡(luò)犯罪中心（EC3）行動(dòng)負(fù)責(zé)人費(fèi)爾南多·魯伊斯（Fernando Ruiz）表示：“這可能是我們最近影響最大的行動(dòng)之一，我們預(yù)計(jì)它將產(chǎn)生重要的影響。我們對(duì)行動(dòng)結(jié)果非常滿意”。

世界各地的執(zhí)法機(jī)構(gòu)經(jīng)過一周的行動(dòng)，獲得了 Emotet 在全球數(shù)百臺(tái)服務(wù)器的基礎(chǔ)設(shè)施的控制權(quán)，并從內(nèi)部破壞了它。被Emotet感染的機(jī)器現(xiàn)在被引導(dǎo)到執(zhí)法機(jī)構(gòu)控制的基礎(chǔ)設(shè)施上，這意味著網(wǎng)絡(luò)犯罪分子無法再利用被入侵的機(jī)器，惡意軟件也無法再傳播到新的目標(biāo)，這將對(duì)網(wǎng)絡(luò)犯罪行動(dòng)造成極大的干擾。

Ruiz 表示：“Emotet在很長一段時(shí)間內(nèi)都是我們的頭號(hào)威脅，拿下它將產(chǎn)生重要影響。Emotet參與了30%的惡意軟件攻擊；成功拿下將對(duì)犯罪環(huán)境產(chǎn)生重要影響。我們預(yù)計(jì)它會(huì)產(chǎn)生影響，因?yàn)槲覀冋谝瞥袌錾系闹饕斗耪咧花C肯定會(huì)有一個(gè)缺口，其他犯罪分子會(huì)試圖填補(bǔ)，但在一段時(shí)間內(nèi)，這將對(duì)網(wǎng)絡(luò)安全產(chǎn)生積極影響”。

對(duì)Emotet的調(diào)查還發(fā)現(xiàn)了一個(gè)被盜電子郵件地址、用戶名和密碼的數(shù)據(jù)庫。人們可以通過訪問荷蘭國家警察網(wǎng)站來檢查他們的電子郵件地址是否被Emotet泄露。歐洲刑警組織還與世界各地的計(jì)算機(jī)應(yīng)急小組（CERT）合作，幫助那些已知感染Emotet的人。

（消息來源：cnBeta；封面源自網(wǎng)絡(luò)）

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場：https://www.ijiandao.com/