欧洲刑警组织：Emotet将于4月25日自动卸载-低调大师

欧洲刑警组织：Emotet将于4月25日自动卸载

2021-01-29 526

近日，欧洲刑警组织宣布捣毁了臭名昭著的Emotet僵尸网络，该僵尸网络通过电子邮件恶意附件分发传播TrickBot和Qbot等恶意软件。

感染受害者后，Emotet将向受感染设备分发执行不同恶意活动的模块，也是勒索软件的主要投放渠道。TrickBot被用来投放勒索软件Ryuk和Conti，而Qbot则被用来投放ProLock或Egregor。

安全研究人员Milkream发现Emotet已开始将新模块推向受感染的设备。

该模块将于2021年4月25日12:00从受感染的设备上卸载Emotet恶意软件。

根据milkream的说法，Emotet现在正在使用以下位于德国的命令和控制服务器IP地址。

目前尚不清楚为什么执法部门要等待三个月才能卸载该恶意软件，如果进展顺利，这将意味着Emotet将再难翻身。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202101/643616.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

7个愚蠢的习惯让你成为勒索软件受害者，你中招没？

不要让勒索软件攻击者轻易得手。现在检查一下您的Windows网络是否存在下述问题，您可能会对发现的结果大吃一惊。最近，勒索软件再次登上头版头条。据报道，攻击者将目标瞄准医疗保健提供者，并使用伪装成会议邀请或发票的文件进行针对性的网络钓鱼活动，这些文件包含指向谷歌文档的链接，然后跳转至含有签名的可执行文件链接的PDF文件，这些可执行文件的名称带有“预览(preview)”和“测试(test)”等特殊词。一旦勒索软件进入某一系统，攻击者就会捕获我们在网络上留下的那些珍贵的机密信息，以进行横向移动并造成更大的破坏。这样的简单易得手的非法访问行为实际上是可以避免的，而且可能是由于旧的和被遗忘的设置或过期的策略所导致的。您可以通过以下方法来检查Windows中常见的七个不良习惯，并防止勒索软件攻击者让您和您的团队陷入难堪。七大不良习惯 1. 密码存储在组策略首选项中首先，问一问自己，您是否曾经在组策略首选项中存储过密码?2014年，MS14-025修补了组策略首选项的漏洞，并删除了这种不安全地存储密码的功能，但却并未删除密码。之后，勒索软件攻击者使用PowerShell脚本的Get-GP...

2021-01-29

509

同态加密(HE)是一种隐私保护技术，可以直接在加密数据上执行计算任务。HE支持安全的远程计算，云服务提供商可以在不查看高度敏感数据的情况下进行数据计算(即“可用不可看”)。但是，尽管颇具吸引力，但性能和可编程性方面面临的挑战仍然是HE广泛采用的主要障碍。要实现HE的潜力就需要开发一种编译器，将未加密的纯文本代码库实时转换为加密代码。为此，Facebook、纽约大学和斯坦福大学的研究人员开发了Porcupine(https://arxiv.org/pdf/2101.07841.pdf)，这是一种HE的“合成编译器”，开发团队声称，与启发式驱动的、完全手动优化的代码相比，它的速度提高了51%。研究人员解释说，在一个纯文本代码示例中，Porcupine会合成执行相同计算的HE代码。在内部，Porcupine使用称为Quill的组件对指令噪声、等待时间、行为和HE程序语义进行建模。Quill使Porcupine能够推理并搜索可验证的HE内核，同时最大程度地减少代码的延迟和噪声累积。结果是一套套件，可以自动化和优化纯文本到HE代码的映射和调度。在实验中，研究人员使用一系列图像处理和线性代数...

2021-01-29

636

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。