全球最危险恶意软件僵尸网络Emotet基础设施被取缔

蓝天二号

全球最危险的恶意软件僵尸网络在全球执法部门共同合作，历经两年的不懈打击下终于被取缔。在欧洲刑警组织、美国联邦调查局、英国国家犯罪局和其他机构的联合行动中，终于控制和取缔了 Emotet 僵尸网络的基础设施。


Emotet 在 2014 年首次以银行木马的形式出现，但随后演变成为网络犯罪分子最强大的恶意软件之一。Emotet 通过自动钓鱼邮件建立一个后门进入 Windows 电脑系统，分发被恶意软件入侵的 Word 文档。Emotet 活动中的电子邮件和文件的主题会被定期更改，以提供最好的机会引诱受害者打开电子邮件并安装恶意软件--常规主题包括[过滤]、发货通知和有关 COVID-19 的信息。

然后，操纵 Emotet 背面的人将这些受感染的设备出租给其他网络犯罪分子，作为额外恶意软件攻击的通道，包括远程访问工具（RAT）和勒索软件。这导致 Emotet 成为欧洲刑警组织所描述的 "世界上最危险的恶意软件 "和 "过去十年中最重要的僵尸网络之一"，像 Ryuk 勒索软件和 TrickBot 银行木马这样的行动雇用访问被 Emotet 入侵的机器，以便安装自己的恶意软件。

因此对 Emotet 的取缔是近年来对恶意软件和网络犯罪分子重要的一次打击活动。欧洲刑警组织欧洲网络犯罪中心（EC3）行动负责人费尔南多·鲁伊斯（Fernando Ruiz）表示：“这可能是我们最近影响最大的行动之一，我们预计它将产生重要的影响。我们对行动结果非常满意”。

世界各地的执法机构经过一周的行动，获得了 Emotet 在全球数百台服务器的基础设施的控制权，并从内部破坏了它。被Emotet感染的机器现在被引导到执法机构控制的基础设施上，这意味着网络犯罪分子无法再利用被入侵的机器，恶意软件也无法再传播到新的目标，这将对网络犯罪行动造成极大的干扰。

Ruiz 表示：“Emotet在很长一段时间内都是我们的头号威胁，拿下它将产生重要影响。Emotet参与了30%的恶意软件攻击；成功拿下将对犯罪环境产生重要影响。我们预计它会产生影响，因为我们正在移除市场上的主要投放者之一--肯定会有一个缺口，其他犯罪分子会试图填补，但在一段时间内，这将对网络安全产生积极影响”。

对Emotet的调查还发现了一个被盗电子邮件地址、用户名和密码的数据库。人们可以通过访问荷兰国家警察网站来检查他们的电子邮件地址是否被Emotet泄露。欧洲刑警组织还与世界各地的计算机应急小组（CERT）合作，帮助那些已知感染Emotet的人。

莱卡

一个没了，还会再来一个