IT之家 6 月 2 日消息,歐洲刑警組織 Europol 近日聯(lián)合美國、英國等數(shù)十國家地區(qū)刑警面向幾款臭名昭著的網(wǎng)絡(luò)僵尸病毒展開“終結(jié)行動(Operation Endgame)”打擊,在 5 月 27 日至 29 日期間關(guān)閉超過 100 臺服務(wù)器、扣押了 2000 多個域名,同時逮捕了 4 名嫌犯,并對 8 名嫌犯展開全球通緝。
根據(jù)歐洲司法組織 Eurojust 的說明,此次安全行動主要鏟除了 IcedID、Pikabot、Smokeloader、Bumblebee 和 Trickbot 等僵尸網(wǎng)絡(luò),其中 Trickbot(或 TrickLoader)號稱是最“古老”的僵尸網(wǎng)絡(luò)之一。而 IcedID 最初是一款金融木馬,后來由于感染的設(shè)備較多,逐漸為僵尸網(wǎng)絡(luò)集群,主要為黑客散播惡意木馬軟件 / DDoS 提供“肉雞”及跳板服務(wù)。
IT之家獲悉,警方主要利用“天坑(Sinkhole)”誘捕手法配合先前掌握的黑客團隊信息展開線上線下同步追捕,警方在 5 月展開的打擊據(jù)稱只是“終結(jié)行動”的“第一階段”,相關(guān)執(zhí)法部門表示已經(jīng)與合作伙伴聯(lián)手繼續(xù)調(diào)查更多黑客的犯罪行為,后續(xù)將進行“史上最大規(guī)模的僵尸網(wǎng)絡(luò)清除行動”。
廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。