第265期安全事件

2021/01/25-2021/01/31

英文標題	Emotet Botnet dismantled in a joint international operation
中文標題	執法部門拆除 Emotet 僵尸網絡的基礎設施
作者及單位	Pierluigi Paganini
內容概述	由歐洲刑警組織領導的全球執法行動拆除了 Emotet 僵尸網絡的基礎設施。Emotet 銀行木馬至少自 2014 年以來一直活躍，其僵尸網絡活動由一個被跟蹤為TA542的攻擊組織操縱，還被用于以COVID-19為主題的垃圾郵件活動。此項行動由來自荷蘭、德國、美國、英國、法國、立陶宛、加拿大和烏克蘭當局和負責協調國際活動的歐洲刑警組織和歐洲司法組織共用參與執行。據歐洲刑警組織稱，Emotet 的基礎設施由世界各地數百臺具有不同功能的服務器組成。C2 基礎設施使幕后操控者能夠管理參與惡意軟件傳播和向網絡犯罪團伙提供惡意服務的受感染系統。
新聞鏈接	https://securityaffairs.co/wordpress/113933/cyber-crime/emotet-global-takedown.html