春风吹又生，Emotet僵尸网络 “死灰复燃”-低调大师

春风吹又生，Emotet僵尸网络 “死灰复燃”

2021-11-17 469

在被欧洲刑警连根拔除的10个月后，臭名昭著的Emotet僵尸网络竟然卷土重来了!

根据安全研究员Luca Ebach发布的最新报告，Emotet似乎在11月14日又有了活动的迹象，它采用DLL文件的形式在感染的服务器上分发，最终为恶意软件Trickbot提供“开门的钥匙”。

Emotet之所以被欧洲刑警称为“世界上最危险的恶意软件”，是因为Emotet可以成为其他恶意软件的感染桥梁，通过多链路传播感染后，感染Emotet的设备可以轻松加载其他的恶意软件，诸如 Trickbot、QakBot 和 Ryuk等都是其中的典型代表。

今年4月，联合执法部门刚从被攻击的电脑上大规模卸载该恶意软件。因此，Emotet的此番“重来”将不容忽视，升级版的“Emotet”可能更难应对。

截至目前，恶意软件追踪研究项目Abuse.ch的Feodo追踪器显示，仍有9个受Emotet命令控制的服务器在线。为了防止设备被Emotet僵尸网络感染，研究人员强烈建议网络管理员封锁所有相关的IP地址。

新型Emotet加载程序访问链接：

https://www.virustotal.com/gui/file/c7574aac7583a5bdc446f813b8e347a768a9f4af858404371eae82ad2d136a01/community

参考来源：https://thehackernews.com/2021/11/notorious-emotet-botnet-makes-comeback.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/690930.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

企业在2022年将面临的主要网络安全威胁

网络攻击者在2021年采用了一些成功的攻击策略，其中包括那些与勒索软件、社交媒体以及对远程工作依赖性转变相关的头条新闻。预计他们将把这些措施应用在政治活动中(例如选举)，并变得更加复杂，从而有可能在全球范围内造成更大的破坏。来自网络安全厂商的工程师和安全架构师提供了对2022年网络威胁格局的预览，以及这些新的或不断发展的威胁如何影响企业、政府部门和民众。 McAfee公司研究员兼负责人Raj Samani说，“在过去的一年中，我们看到网络犯罪分子在重新调整他们的策略，以遵循新的不良行为者计划方面变得更加智能和快速，我们预计这种情况在2022年不会发生变化。随着威胁形势的不断变化和新冠疫情的不利影响，企业必须时刻了解网络安全趋势，以便他们能够积极主动地保护自己的信息并采取行动。” 2022年企业网络安全威胁预测 Lazarus wants to add you as a friend.。一些团体将社交媒体作为武器以针对更多企业专业人士进行攻击，寻求渗透以谋取自己的收益。 Help wanted：一些团体将通过利用网络犯罪分子来增加其进攻性行动，促使企业审核其可见性，并从针对其所在行业...

2021-11-17

473

大家浏览“网页”时要注意了!据Security Affairs可靠消息，成人视频网站StripChat出现了安全漏洞，导致数百万注册用户和成人模特的个人数据泄露。数据库信息泄露，用户隐私“荡然无存” 11月5日，安全研究员Bob Diachenko在试图访问ElasticSearch数据库集群时，发现并没有被要求进行身份验证。 Diachenko通过对数据库详细扫描分析，意识到数据库集群中大量数据信息可以自由访问。一番探究之后，Diachenko发现包含电子邮件地址、用户名和IP 地址等详细信息的数据记录，似乎与StripChat成人网站注册用户和模特有关。泄露数据规模庞大，StripChat尚未“正面回应” 针对这一泄漏事件，网络安全专家指出，数据库存储信息泄露，可能会给Stripchat用户和模特带来重大隐私风险，威胁行为者可以利用这些数据对他们实施勒索活动。对于Stripchat注册用户和成人模特来说，泄露数据中包含的IP地址等信息，可能已经暴露了其具体居住位置，攻击者可以利用这些信息跟踪、骚扰甚至攻击他们。更让人担忧的是，Diachenko曾多次尝试通过电子邮件和Twi...

2021-11-17

1181

资源下载

更多资源

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。