經銷商專區｜登入
〔最新消息〕2021-02-03
Emotet被擒--歐洲刑警組織攻破 "世界上最危險的惡意軟體"
解釋Buer Loader團夥的目的最簡單的方法就是："Buer Loader基本上是Emotet的新競爭對手。"
如果你關注過近幾年的惡意軟體歷史，你肯定聽說過Emotet，你會很清楚如果惡意軟體突破了Emotet受害者的防禦，接下來會發生什麼。
這是因為 "接下來會發生什麼 "可能是任何事情--幾乎是網路犯罪清單之外的任何事情--因為Emotet是所謂的機器人或僵屍。
殭屍程序是一種惡意軟件，它可以定期悄悄地調用駭客操作的一個或多個命令和控制服務器，然後獲取有關下一步操作的說明。（您經常會看到“命令和控制”一詞縮寫為C＆C或C2。）
有些麻煩者--這是負責僵屍網路的駭客的專業術語，俗稱僵屍網路--利用他們控制的僵屍電腦來達到自己的直接犯罪目的。
僵屍網路引發的犯罪行為包括：發送大量垃圾郵件交付；對公司或服務提供者發起分散式阻斷服務（DDoS）攻擊；實施涉及數百萬合法外觀廣告點擊的點擊欺詐；等等。
Emotet不是普通的僵屍網路
然而，Emotet團隊的玩法通常有些不同。
他們通常將自己控制的僵屍作為一種內容傳輸網路，為其他網路犯罪分子提供相當於付費的惡意軟體傳播服務。
Emotet團夥做的棘手工作是建立誘殺檔或網路連結，根據當下的熱門話題挑選誘人的郵件主題，誘使受害者感染自己......
...然後把受感染的電腦的訪問權賣給其他網路犯罪分子，這樣那些駭客就不用自己做任何初始的工作了。
例如，在2019年耶誕節，Emotet搭上了氣候活動家Greta Thunberg的新聞大衣，主題詞如。
|
Please help save the planet Greta Friends help Support Greta Thunberg - Time Person of the Year 2019 Greta Thunberg the biggest demonstration Demonstration 2019 |
如果你打開文件，你會看到一個措辭巧妙的 "警告"，顯然是Word本身發出的資訊。
當然，這個 "警告 "並不是由Word生成的，而只是誘殺文檔中的一個頁面，而你被要求啟用的內容是一個Word巨集--本質上是一個嵌入文檔中的微型應用程式。
Emotet文檔所使用的巨集是惡意軟體攻擊的開局之計，它們啟動了下一階段的感染，通常會啟動一個經過嚴重偽裝的PowerShell命令（甚至是一連串偽裝的命令）來下載和植入Emotet惡意軟體程式本身。
一旦你感染了Emotet惡意軟體，如果你不迅速採取行動，更糟糕的事情幾乎肯定會接踵而來。
早在2019年，SophosLabs的研究人員就發表了一系列關於Emotet攻擊各個階段的論文，指出。
Emotet感染的機器經常會感染其他以金融為中心的憑證劫持惡意軟體，包括Qbot、Dridex、Ursnif/Gozi、Gootkit、IcedID、Azorult、Trickbot，或者包括Ryuk、BitPaymer和GandCrab在內的勒索軟體有效載荷。
簡單地說，典型的Emotet感染開始很糟糕，然後變得更糟，然後變得比這更糟糕。
刪除
考慮到這段歷史，我們很高興地看到上周歐洲刑警組織宣佈了一項針對Emotet團夥所使用的網路基礎設施的協調、多國打擊行動。
"世界上最危險的惡意軟體EMOTET通過全球行動被搗毀"。
全世界的執法和司法當局本周破壞了過去十年中最重要的僵屍網路之一。EMOTET。調查人員現已在一次國際協調行動中控制了該網路的基礎設施。
這次行動是荷蘭、德國、美國、英國、法國、立陶宛、加拿大和烏克蘭當局合作的結果，國際活動由歐洲刑警組織和歐洲司法組織協調。
全世界的執法和司法當局本周破壞了過去十年中最重要的僵屍網路之一。EMOTET。調查人員現已在一次國際協調行動中控制了該網路的基礎設施。
這次行動是荷蘭、德國、美國、英國、法國、立陶宛、加拿大和烏克蘭當局合作的結果，國際活動由歐洲刑警組織和歐洲司法組織協調。
這是個好消息。
壞消息是，借用一個經常用於自然界的比喻，網路犯罪憎惡真空，因此，當一個網路犯罪團體被關閉時，其他團體不可避免地進入，試圖填補空缺。(別忘了我們在文章開頭提到的對立的Buer Loader團體)。
更糟糕的是，除非Emotet駭客們自己被逮捕和定罪，否則他們完全有可能重建他們的非法基礎設施，並返回到自己的真空地帶。
事實上，幾乎整整一年前，也就是2020年2月，Emotet團隊沉寂了幾個月，顯然是他們主動......
......然而，在2020年7月17日，他們自己的特殊品牌的誘殺檔再次開始大量出現在我們的垃圾郵件篩檢程式中，Emotet又回來了，就這樣。
正如SophosLabs高級威脅研究員Richard Cohen當時所說。
我們在過去談了很多關於Emotet的事情 包括展示它的惡意軟體生態系統 並提供了一系列的深度研究101，不要忘了展示作者對Sophos的失望情緒。編者注。惡意軟體作者在他們的惡意軟體代碼中嵌入了一句粗口反Sophos的侮辱】。]
但隨後在2020年2月，Emotet停止了生產--它的僵屍網路停止了活動，一波又一波的垃圾郵件活動也沉默了。這不是它第一次從雷達上消失，只是在幾個月後再次崛起 - 這正是我們看到的[在2020年7月中旬]。
但隨後在2020年2月，Emotet停止了生產--它的僵屍網路停止了活動，一波又一波的垃圾郵件活動也沉默了。這不是它第一次從雷達上消失，只是在幾個月後再次崛起 - 這正是我們看到的[在2020年7月中旬]。
該怎麼做呢？
讓我們都對歐洲刑警組織及其合作夥伴的這次抓捕行動表示祝賀。
但我們也要記住，對於Emotet惡意軟體及其同類軟體來說，這還不是 "遊戲結束"......
...因為網路安全是一個旅程，而不是一個目的地。
原文連結
