Necurs 僵尸网络 2017 年底活跃,大量分发勒索软件
2017 年年底,Necurs 僵尸网络异常活跃,每天发送数千万封垃圾邮件,催生更多勒索攻击。过去几个月,Necurs 僵尸网络被用于传播 Locky、Jaff、GlobeImposter、Dridex、Scarab 和 Trickbot 等恶意软件。
根据 AppRiver 研究人员收集的数据,2017 年 12 月 19 日至 12 月 29 日,Necurs 僵尸网络有参与了更多勒索软件的分发。攻击者使用假日为主题的欺诈邮件分发 Locky 和 GlobeImposter,利用 .vbs(Visual Basic 脚本)或 .js(JavaScript)文件将恶意邮件内容存储在 .7z 中。
Necurs 活跃度在 12 月 28 日至 29 日再次增加,28 日凌晨发布信息达到 650 万条;29 日,发送了近 5900 万条勒索消息。