《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 業(yè)界動態(tài) > 頭號僵尸網(wǎng)絡(luò)Emotet被聯(lián)手制裁后,終于在世界范圍內(nèi)“自我毀滅”

頭號僵尸網(wǎng)絡(luò)Emotet被聯(lián)手制裁后,終于在世界范圍內(nèi)“自我毀滅”

2021-04-27
來源:關(guān)鍵基礎(chǔ)設(shè)施安全應(yīng)急響應(yīng)中心
關(guān)鍵詞: Emotet 僵尸網(wǎng)絡(luò)

  Emotet僵尸網(wǎng)絡(luò)自2014年被發(fā)現(xiàn)以來,作為網(wǎng)絡(luò)安全最嚴(yán)重的威脅之一,已經(jīng)活躍了近七年之久。

  該僵尸網(wǎng)絡(luò)的攻擊方式通常是通過電子郵件惡意附件來分發(fā)傳播TrickBot和Qbot等惡意軟件。

  Emotet的攻擊通常會導(dǎo)致網(wǎng)絡(luò)被全面破壞。據(jù)美國國土安全部的估計,每次遭受Emotet感染,美國各州和地方政府都要花費(fèi)100萬美元進(jìn)行清理。此外,2019年,德國、柏林高等法院在遭遇Emotet襲擊后徹底重建了計算機(jī)系統(tǒng)。

  在所有受感染的系統(tǒng)上部署贖金軟件的有效載荷,包括Qbot的ProLock或Egregor,以及TrickBot的Ryuk和Conti。

  就在今年一月,歐洲刑警組織宣布他們已經(jīng)搗毀了臭名昭著的Emotet,并且開始向受感染的設(shè)備分發(fā)Emotet“自毀模塊”,該模塊會幫助受感染設(shè)備在2021年4月25日自動卸載Emotet分發(fā)的惡意軟件。

  在4月25日,該“自毀模塊”已經(jīng)生效,全球范圍內(nèi)受Emotet影響的設(shè)備都已刪除了僵尸網(wǎng)絡(luò)所帶來的惡意軟件。

  Emotet“自毀模塊”如何工作

  在1月,歐洲刑警組織以32位EmotetLoader.dll的形式分發(fā)了一個Emotet模塊,該模塊將在2021年4月25日自動卸載該惡意軟件。

  該模塊被觸發(fā)后,只刪除相關(guān)的Windows服務(wù)、自動運(yùn)行注冊表鍵,然后退出該進(jìn)程,被攻擊設(shè)備上的其他一切都不會有影響。

  微信圖片_20210427153403.jpg

  被推遲的“自毀”程序

  據(jù)悉,之所以沒有在1月立馬運(yùn)行該“自毀模塊”是因為警方希望收集證據(jù)以及為清理前的準(zhǔn)備工作提供時間。

  在清理之前,需要對受影響的系統(tǒng)進(jìn)行識別,以便抓住證據(jù)并使有關(guān)用戶能夠進(jìn)行全面的系統(tǒng)清理,防止進(jìn)一步的犯罪。

  為此,警方對軟件的通信參數(shù)進(jìn)行了調(diào)整,使受害者系統(tǒng)不再與犯罪者的基礎(chǔ)設(shè)施進(jìn)行通信,而是與為扣押證據(jù)而建立的基礎(chǔ)設(shè)施進(jìn)行通信。對于是否還有其他原因,警方表示不便透露更多細(xì)節(jié)。

  目前尚不清楚Emotet是否會“死灰復(fù)燃”,或者換個“馬甲”殺回來。


本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 日韩第八页 | 精品久草 | 成人网在线 | 成人免费观看www在线 | 91娱乐| 日韩免费三级 | 成人性色生活片免费看成人性 | 久久久久无码国产精品一区 | 男人最爱看的网站 | 午夜激情福利在线 | 午夜视频十八嗯嗯啊免费 | 精品视频在线视频 | 天天插天天插天天插 | 看真人视频一一级毛片 | 欧美日韩一区二区在线视频播放 | 久久精品国产一区二区三区不卡 | 最近中文字幕免费mv视频8 | 男人天堂2020手机在线 | 一级黄色大片免费看 | 日韩不卡一区 | 一区二区三区精品国产欧美 | 你懂的视频在线观看 | 男人的天堂黄色片 | 大黄网站在线观看 | 海角社区hjb08真实 | 国产区综合另类亚洲欧美 | 亚洲欧美日韩综合 | 在线播放国产不卡免费视频 | 久久久久综合一本久道 | 操干干 | 国产亚洲欧美在线视频 | 人人做人人爽人人爱 | 一级黄色片在线播放 | 午夜视频在线播放 | 一级片在线播放 | 欧美色图偷窥自拍 | 人人干人人草 | 怡红院免费全部视频在线视频 | 色视频免费版高清在线观看 | 躁天天躁中文字幕在线 | 亚洲第一中文 |