Cisco旗下的威胁情报团队Talos指出,尽管FBI在今年稍早的时候成功瓦解了由70万台电脑所构成的Qakbot僵尸网路,但是这项行动并没有完全消灭Qakbot恶意攻击者。资安研究人员近期发现Qakbot攻击者的新活动,透过钓鱼邮件的手法散播Ransom Knight勒索软件和Remcos后门程序。而这也就表示FBI之前的行动并未影响Qakbot恶意攻击者的垃圾邮件发送基础设施,而只是拆除其指挥和控制(C2)服务器。
Cisco旗下的威胁情报团队Talos指出,尽管FBI在今年稍早的时候成功瓦解了由70万台电脑所构成的Qakbot僵尸网路,但是这项行动并没有完全消灭Qakbot恶意攻击者。资安研究人员近期发现Qakbot攻击者的新活动,透过钓鱼邮件的手法散播Ransom Knight勒索软件和Remcos后门程序。而这也就表示FBI之前的行动并未影响Qakbot恶意攻击者的垃圾邮件发送基础设施,而只是拆除其指挥和控制(C2)服务器。
所有评论