Ramnit僵尸網(wǎng)絡(luò)被搗毀10個(gè)月后又卷土重來

責(zé)任編輯:jackye

2015-12-27 10:24:47

摘自:cnBeta.COM

Ramnit最早在2010年出現(xiàn),到2014年年底,它成為了繼GameOver Zeus、Neverquest、Shylock之后的第四大金融詐騙僵尸網(wǎng)絡(luò)。看起來這對于Ramnit背后的犯罪團(tuán)隊(duì)并沒有太大關(guān)系,因?yàn)樗麄円呀?jīng)拋棄了這個(gè)老的服務(wù)器,并已經(jīng)展開了新的行動。

2015年2月底,歐洲刑警組織(Europol)聯(lián)合多家安全公司搗毀了金融詐騙網(wǎng)站Ramnit僵尸網(wǎng)絡(luò)的C&C服務(wù)器。10個(gè)月過后,這個(gè)僵尸網(wǎng)絡(luò)似乎又卷土重來了。據(jù)IBM的X-Force Threat Intelligence團(tuán)隊(duì)報(bào)告,Ramnit背后的團(tuán)隊(duì)正在慢慢地進(jìn)行第二版網(wǎng)絡(luò)的建設(shè)工作,目前,他們已經(jīng)開始利用惡意廣告以及銀行木馬病毒感染用戶的設(shè)備。

Ramnit最早在2010年出現(xiàn),到2014年年底,它成為了繼GameOver Zeus、Neverquest、Shylock之后的第四大金融詐騙僵尸網(wǎng)絡(luò)。主要攻擊美國、澳大利亞、英國等英語國家,很快,它成為了微軟、賽門鐵克、AnubisNetworks等網(wǎng)絡(luò)安全公司的主要打壓對象,它們聯(lián)手Europol歐洲網(wǎng)絡(luò)犯罪中心(EC3)并在今年2月底搗毀了這個(gè)網(wǎng)站的主服務(wù)器。

IBM的研究人員指出,Ramnit v1僵尸網(wǎng)絡(luò)的C&C服務(wù)器雖然還在發(fā)送指令,但鑒于Europol的努力,這些指令從未達(dá)到過已經(jīng)感染的設(shè)備上。

看起來這對于Ramnit背后的犯罪團(tuán)隊(duì)并沒有太大關(guān)系,因?yàn)樗麄円呀?jīng)拋棄了這個(gè)老的服務(wù)器,并已經(jīng)展開了新的行動。

IBM安全專家稱,v2和v1并沒有太大差異,只是感染的方式不同了。據(jù)悉,Ramnit v1用的是可移動硬盤盒網(wǎng)絡(luò)共享感染途徑,而v2則改用了惡意廣告將用戶引到一個(gè)Angler Exploit Kit網(wǎng)頁上。

IBM指出,Ramnit似乎成為了首個(gè)重新露面的銀行欺詐僵尸網(wǎng)絡(luò),這讓他們感到詫異。此外,IBM的專家們表示,由于他們從未對外公布過任何關(guān)于v1的信息、它的源代碼也從未對外公開過,所以猜測v2背后的犯罪團(tuán)伙跟v1的應(yīng)該是同一個(gè)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號