近日消息，全球最危險(xiǎn)的惡意軟件僵尸網(wǎng)絡(luò)終于被取締，這是由歐洲刑警組織、美國聯(lián)邦調(diào)查局、英國國家犯罪局等執(zhí)法部門聯(lián)合行動(dòng)，歷經(jīng)兩年，控制和取締了Emotet僵尸網(wǎng)絡(luò)的基礎(chǔ)設(shè)施。

時(shí)間追溯至2014年，Emotet以銀行木馬的形式出現(xiàn)，演變成網(wǎng)絡(luò)犯罪分子最強(qiáng)大的惡意軟件之一。據(jù)悉，Emotet可通過自動(dòng)釣魚郵件建立一個(gè)后門進(jìn)入Windows電腦系統(tǒng)，分發(fā)被惡意軟件入侵的Word文檔。

據(jù)了解，Emotet活動(dòng)中的電子郵件和文件的主題會(huì)被定期更改，制造最好的機(jī)會(huì)引誘受害者打開電子郵件并安裝惡意軟件，其中常見的主題包括發(fā)票、發(fā)貨通知和有關(guān)新冠疫情信息。

緊接著，操縱Emotet的人將受感染的設(shè)備出租給其他網(wǎng)絡(luò)犯罪分子，增加了攻擊的通道，其中包括遠(yuǎn)程訪問攻擊(RAT)和勒索軟件。這導(dǎo)致Emotet成為歐洲刑警組織所描述的“世界上最危險(xiǎn)的惡意軟件”和“過去十年中最重要的僵尸網(wǎng)絡(luò)之一”，像Ryuk勒索軟件和TrickBot銀行木馬這樣的行動(dòng)雇用訪問被Emotet入侵的機(jī)器，以便安裝自己的惡意軟件。

歷經(jīng)一周多的行動(dòng)，世界各地的執(zhí)法機(jī)構(gòu)獲得了Emotet在全球數(shù)百臺(tái)服務(wù)器的基礎(chǔ)設(shè)施的控制權(quán)，并從內(nèi)部破壞了它。被Emotet感染的機(jī)器現(xiàn)在被引導(dǎo)到執(zhí)法機(jī)構(gòu)控制的基礎(chǔ)設(shè)施上，這意味著網(wǎng)絡(luò)犯罪分子無法再利用被入侵的機(jī)器，惡意軟件也無法再傳播到新的目標(biāo)，這將對(duì)網(wǎng)絡(luò)犯罪行動(dòng)造成極大的干擾。

對(duì)Emotet的調(diào)查還發(fā)現(xiàn)了一個(gè)被盜電子郵件地址、用戶名和密碼的數(shù)據(jù)庫。人們可以通過訪問荷蘭國家警察網(wǎng)站來檢查他們的電子郵件地址是否被Emotet泄露。歐洲刑警組織還與世界各地的計(jì)算機(jī)應(yīng)急小組(CERT)合作，幫助那些已知感染Emotet的人。