Necurs 僵尸網絡 2017 年底活躍,大量分發勒索軟件
2017 年年底,Necurs 僵尸網絡異常活躍,每天發送數千萬封垃圾郵件,催生更多勒索攻擊。過去幾個月,Necurs 僵尸網絡被用于傳播 Locky、Jaff、GlobeImposter、Dridex、Scarab 和 Trickbot 等惡意軟件。
根據 AppRiver 研究人員收集的數據,2017 年 12 月 19 日至 12 月 29 日,Necurs 僵尸網絡有參與了更多勒索軟件的分發。攻擊者使用假日為主題的欺詐郵件分發 Locky 和 GlobeImposter,利用 .vbs(Visual Basic 腳本)或 .js(JavaScript)文件將惡意郵件內容存儲在 .7z 中。
Necurs 活躍度在 12 月 28 日至 29 日再次增加,28 日凌晨發布信息達到 650 萬條;29 日,發送了近 5900 萬條勒索消息。