經銷商專區｜登入
〔最新消息〕2020-11-20
美國選舉中的惡意資訊問題與影響
惡意垃圾郵件（Malspam）是目前困擾網路威脅環境的最常見、最棘手的攻擊載體之一。它是一種非常有效的方法，可以大量發送包含釣魚資訊的電子郵件，引導受害者點擊嵌入的連結或下載受感染的附件。一旦打開，一個隱藏的可執行檔就會執行惡意活動，例如在後臺不經意間向用戶下載額外的惡意軟體相關模組。
今天，兩個最臭名昭著的垃圾郵件相關僵屍網路是TrickBot和Emotet。這些曾被認為是銀行木馬，但多年來已演變為提供傳播/投放服務的多用途惡意軟體下載器。這些下載器通過Malspam活動進行傳播，經常可以看到它們提供協力廠商有效載荷，最終導致勒索軟體感染，這對今年美國的選舉進程是一個潛在的重大威脅。
表情包
在僵屍網路沉默了五個月之後，Proofpoint發表了一篇部落格，詳細介紹了Emotet的回歸。而在Emotet回歸後大約4個月，也就是2020年美國大選前一個月，Proofpoint的研究人員再次發現作者及時採用了政治和選舉的誘餌。
Proofpoint研究人員報告稱，Emotet背後的威脅行為者TA542歷來不直接利用政治主題進行引誘，但在10月1日，Proofpoint研究人員觀察到數千封主題為 "Team Blue Take Action "的Emotet郵件發往美國的組織。此外，研究人員還發現，Emotet的這一輪Malspam傳遞了包含Qbot和The Trick的第二階段有效載荷。Proofpoint認為，TA542使用政治主題的誘餌並不是由特定的政治意識形態或影響力驅動，而是為了在當前事件中發揮杠杆作用，盡可能多地接觸到預定的受害者。
TrickBot
在Emotet使用政治主題誘餌的消息傳出後，10月12日，微軟的衛士團隊、NTT、博通公司的網路安全部門賽門鐵克以及其他公司和組織宣佈，將協調和持續努力破壞Trickbot的基礎設施。通過調查和研究，這個科技公司聯盟能夠獲得法院的命令，允許他們合法地這樣做。
要說明的是，這次行動並不是為了徹底摧毀僵屍網路的基礎設施。相反，這是一次協調的法律努力，旨在在關鍵時刻破壞威脅行為者。我想大多數參與破壞行動的人都知道TrickBot背後的作者會重建他們的基礎設施並重新調整他們的能力，但必須採取一些措施來應對TrickBot帶來的日益嚴重的威脅。
在破壞之外，徹底拿下TrickBot是一個嚴峻的挑戰。因為TrickBot分佈在全球範圍內，包含超過100萬台受感染的設備，其中一些設備包括物聯網設備，因此，當需要在一次協調的行動中移除每一台受感染的設備時，這帶來了嚴峻的挑戰。從法律上講，參與的科技公司聯盟只能破壞位於其管轄範圍內的法院批准的設備，使得全球某些地區的受感染設備不受影響。由於TrickBot的全球分佈和輪播C2 IP地址，破壞工作幾乎是不可能的，因為惡意軟體伺服器將始終在某個地方線上。
Qbot
為了進一步解決美國大選過程中Malspam的問題和影響，由於美國在投票過程中並沒有趨向於即時或無爭議的結果，網路犯罪分子已經能夠利用選舉的不確定性。11月4日，也就是大選結束後的第二天，Malwarebytes實驗室發表了一篇關於社會工程的文章，以及威脅行為者如何利用有爭議的結果作為誘餌，通過Emotet傳遞Qbot木馬。要注意的是，這不是我們第一次在選舉過程中看到Qbot或Emotet，但它表明威脅行為者有能力在數小時內快速利用當前事件以達到最大影響。
原文網址
今天，兩個最臭名昭著的垃圾郵件相關僵屍網路是TrickBot和Emotet。這些曾被認為是銀行木馬，但多年來已演變為提供傳播/投放服務的多用途惡意軟體下載器。這些下載器通過Malspam活動進行傳播，經常可以看到它們提供協力廠商有效載荷，最終導致勒索軟體感染，這對今年美國的選舉進程是一個潛在的重大威脅。
表情包
在僵屍網路沉默了五個月之後，Proofpoint發表了一篇部落格，詳細介紹了Emotet的回歸。而在Emotet回歸後大約4個月，也就是2020年美國大選前一個月，Proofpoint的研究人員再次發現作者及時採用了政治和選舉的誘餌。
Proofpoint研究人員報告稱，Emotet背後的威脅行為者TA542歷來不直接利用政治主題進行引誘，但在10月1日，Proofpoint研究人員觀察到數千封主題為 "Team Blue Take Action "的Emotet郵件發往美國的組織。此外，研究人員還發現，Emotet的這一輪Malspam傳遞了包含Qbot和The Trick的第二階段有效載荷。Proofpoint認為，TA542使用政治主題的誘餌並不是由特定的政治意識形態或影響力驅動，而是為了在當前事件中發揮杠杆作用，盡可能多地接觸到預定的受害者。
TrickBot
在Emotet使用政治主題誘餌的消息傳出後，10月12日，微軟的衛士團隊、NTT、博通公司的網路安全部門賽門鐵克以及其他公司和組織宣佈，將協調和持續努力破壞Trickbot的基礎設施。通過調查和研究，這個科技公司聯盟能夠獲得法院的命令，允許他們合法地這樣做。
要說明的是，這次行動並不是為了徹底摧毀僵屍網路的基礎設施。相反，這是一次協調的法律努力，旨在在關鍵時刻破壞威脅行為者。我想大多數參與破壞行動的人都知道TrickBot背後的作者會重建他們的基礎設施並重新調整他們的能力，但必須採取一些措施來應對TrickBot帶來的日益嚴重的威脅。
在破壞之外，徹底拿下TrickBot是一個嚴峻的挑戰。因為TrickBot分佈在全球範圍內，包含超過100萬台受感染的設備，其中一些設備包括物聯網設備，因此，當需要在一次協調的行動中移除每一台受感染的設備時，這帶來了嚴峻的挑戰。從法律上講，參與的科技公司聯盟只能破壞位於其管轄範圍內的法院批准的設備，使得全球某些地區的受感染設備不受影響。由於TrickBot的全球分佈和輪播C2 IP地址，破壞工作幾乎是不可能的，因為惡意軟體伺服器將始終在某個地方線上。
Qbot
為了進一步解決美國大選過程中Malspam的問題和影響，由於美國在投票過程中並沒有趨向於即時或無爭議的結果，網路犯罪分子已經能夠利用選舉的不確定性。11月4日，也就是大選結束後的第二天，Malwarebytes實驗室發表了一篇關於社會工程的文章，以及威脅行為者如何利用有爭議的結果作為誘餌，通過Emotet傳遞Qbot木馬。要注意的是，這不是我們第一次在選舉過程中看到Qbot或Emotet，但它表明威脅行為者有能力在數小時內快速利用當前事件以達到最大影響。
原文網址
