微软捣毁ZLoader犯罪僵尸网络

内容简介：微软今天宣布近日捣毁了一个名为ZLoader的主要犯罪僵尸网络，这也是使用XLM宏作为攻击面的僵尸网络之一。微软的最新行动包括技术和法律活动，以破坏利用ZLoader作为恶意软件即服务（malware-as-a-service）的犯罪集团的运作。

微软今天宣布近日捣毁了一个名为 ZLoader 的主要犯罪僵尸网络，这也是使用 XLM 宏作为攻击面的僵尸网络之一。微软的最新行动包括技术和法律活动，以破坏利用 ZLoader 作为恶意软件即服务（malware-as-a-service）的犯罪集团的运作。

在本次捣毁行动中，微软还锁定了一位开发 Zloader 用来分发勒索软件的犯罪分子。他是生活在 Crimean Peninsula Simferopol 的丹尼斯·马利科夫（Denis Malikov）。这一身份在微软的调查中被披露，该公司认为公开披露这一身份将向其他犯罪分子发出一个明确的信息，即他们不能躲在数字匿名的面具后面。

微软还争取到了一项法院命令，以控制犯罪团伙用来发展其僵尸网络的65个域名。该僵尸网络通常由属于全球医院、学校、家庭和企业的受感染电脑组成。

这些域名现在被引导到微软的一个天坑，在那里它们不能再被僵尸网络的犯罪操作者使用。Zloader包含一个嵌入在恶意软件中的域名生成算法（DGA），它创建了额外的域名作为僵尸网络的后备或备用通信渠道。除了硬编码的域名外，法院命令允许我们控制另外319个目前注册的DGA域名。我们还在努力阻止DGA域名的未来注册。

微软数字犯罪部门（DCU）总经理艾米-霍根-伯尼说，ZLoader的最初目标是金融和凭证盗窃。然而，现在它还出售恶意软件即服务，以分发Ryuk等勒索软件，该软件针对医疗机构。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

• 什么是僵尸进程，如何找到并杀掉僵尸进程？
• BYOB：我的天！又一个僵尸网络开源了BYOB僵尸网络开源代码
• 僵尸扫描
• Linux 系统中僵尸进程
• 追踪分析LiquorBot僵尸网络
• 揭秘Remcos下的僵尸网络

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。