第222期安全事件

2020/03/09-2020/03/15

英文标题	New action to disrupt world’s largest online criminal network
中文标题	安全厂商控制 Necurs 僵尸网络的美国基础设施
作者及单位	Tom Burt - Corporate Vice President, Customer Security & Trust
内容概述	微软宣布已控制 Necurs 垃圾僵尸用于进行恶意活动的美国基础设施，该僵尸网络已感染了全球超过 900 万台计算机。 Necurs 是目前最多产的僵尸网络之一，研究人员在为期 58 天的调查中，观察到一台感染了 Necurs 的计算机向超过 4060 万 潜在受害者，发送了总计 380 万封垃圾邮件。Necurs 被认为是由俄罗斯的网络犯罪组织操控，也被广泛用于各种网络犯罪 攻击，包括自动转储股票欺诈、伪造的垃圾邮件电子邮件和“俄罗斯约会”欺诈。Necurs 还被用来攻击网络上的其它计算机、 窃取在线帐户的凭据以及窃取个人信息和机密数据。Necurs 幕后组织还将受感染计算机设备的访问权出售或出租给其他网 络罪犯，作为僵尸网络出租服务的一部分。Necurs 还以分发针对财务的恶意软件和勒索软件、挖矿而闻名，甚至还具有尚 未激活但随时可激活的 DDoS 功能。
新闻链接	https://blogs.microsoft.com/on-the-issues/2020/03/10/necurs-botnet-cyber-crime-disrupt/