第222期安全事件

2020/03/09-2020/03/15

英文標題	New action to disrupt world’s largest online criminal network
中文標題	安全廠商控制 Necurs 僵尸網絡的美國基礎設施
作者及單位	Tom Burt - Corporate Vice President, Customer Security & Trust
內容概述	微軟宣布已控制 Necurs 垃圾僵尸用于進行惡意活動的美國基礎設施，該僵尸網絡已感染了全球超過 900 萬臺計算機。 Necurs 是目前最多產的僵尸網絡之一，研究人員在為期 58 天的調查中，觀察到一臺感染了 Necurs 的計算機向超過 4060 萬 潛在受害者，發送了總計 380 萬封垃圾郵件。Necurs 被認為是由俄羅斯的網絡犯罪組織操控，也被廣泛用于各種網絡犯罪 攻擊，包括自動轉儲股票欺詐、偽造的垃圾郵件電子郵件和“俄羅斯約會”欺詐。Necurs 還被用來攻擊網絡上的其它計算機、 竊取在線帳戶的憑據以及竊取個人信息和機密數據。Necurs 幕后組織還將受感染計算機設備的訪問權出售或出租給其他網 絡罪犯，作為僵尸網絡出租服務的一部分。Necurs 還以分發針對財務的惡意軟件和勒索軟件、挖礦而聞名，甚至還具有尚 未激活但隨時可激活的 DDoS 功能。
新聞鏈接	https://blogs.microsoft.com/on-the-issues/2020/03/10/necurs-botnet-cyber-crime-disrupt/