close
資訊保安

Microsoft 跨國合作瓦解全球最大殭屍網絡 Necurs

殭屍網絡可說是在網絡世界上不容忽視的安全威脅,其中全球大型的殭屍網絡之一 Necurs 就經常被用作發出垃圾郵件和惡意軟件,最近 Microsoft 就聯同國際不同組織,合作打擊並成功瓦解這個殭屍網絡。

Necurs 在 2012 年被發現,至今已經感染了全球超過 900 萬部電腦,受影響的電腦遍佈接近全球,受感染的電腦會大量發出垃圾郵件以及惡意軟件,收件者如有不慎就會讓電腦被感染,成為殭屍網絡的一員。這個網絡也會向犯罪組織提供服務,可以針對特定目標竊取機密資訊或者散播勒索軟件。在之前一次 58 日的追蹤中,Microsoft 發現受感染的電腦已經發出 380 萬封垃圾郵件給超過 4,060 萬名受害者。

今次 Microsoft 是以「網路犯罪行為違反美國聯邦法律和州法律,並損害 Microsoft 及其客戶」為由,取得美國紐約地方法院命令,接管位於美國的 Necurs 網路基礎設施。由於 Necurs 會不斷生成新的網域進行攻擊,Microsoft 分析其演算法之後,就預測出未來 25 個月將會建立的網域,並通報各網域註冊機構進行封鎖,防止 Necurs 幕後主腦繼續發動網絡攻擊。Microsoft 亦繼續與各國夥伴合作,並消除客戶電腦與 Necurs 殭屍網絡相關的惡意軟件。

來源:Microsoft

Tags : botnetMicrosoftnecurs
Antony Shum

The author Antony Shum