Flubot恶意软件网络被摧毁

国际执法部门目前已经摧毁了Flubot背后的基础设施，这是一个令人十分讨厌的恶意软件，自2020年12月以来就以前所未有的速度在全球Android设备上进行传播。

10年积累的网站设计制作、成都网站设计经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先做网站后付款的网站建设流程，更有安宁免费网站建设让你可以放心的选择与我们合作。

欧洲刑警组织周三透露，通过11个国家的执法部门之间的合作，荷兰警方（或称Politie）终于在5月初摧毁了Flubot网络，据该机构称，此次行动使得这种恶意软件不会再活跃。

澳大利亚、比利时、芬兰、匈牙利、爱尔兰、西班牙、瑞典、瑞士、荷兰和美国的执法部门在欧洲刑警组织的欧洲网络犯罪中心（EC3）的协调下，参与了这项打击工作。

具体而言，EC3与受影响国家的安全调查员进行了合作，制定了一项联合战略，提供了各种数字取证支持手段，并且此次行动也促进了各个国家实体之间的业务信息交流。

欧洲刑警组织称，国际执法小组将会继续寻找该攻击活动的幕后成员，不过目前这些人仍然在逃。

像野火一样迅速蔓延

Flubot通过短信进行传播，这些短信会诱使安卓用户点击一个链接并安装一个应用程序，然后才可以追踪到一个包裹的交付信息或接听到一个虚假的语音信箱信息。这些恶意链接就会安装FluBot木马，然后要求获取设备上的权限，从而导致各种欺诈行为。

虽然FluBot的攻击行为更像是一个典型的木马文件，它可以窃取银行应用程序或加密货币账户的各种凭证，并禁用应用内置的各种安全措施。但其运营商通过使用独特的方法，使得该恶意软件能够像野火一样迅速传播。

BitDefender的研究人员在1月份观察到，这些应用一旦被安装在设备上，Flubot就会访问这些用户的联系人名单，并开始向名单上的每个人发送新的信息，创造出一种动态的、跨时区和地区的病毒传播效应。

他们在当时发表的一份报告中写道，这些威胁之所以能够存在，是因为它们会在不同的时区使用不同的信息一次又一次地进行攻击。虽然恶意软件本身的功能并没有发生变化，但投放者所使用的域名以及其他信息都在不断变化。

研究人员指出，正是这一特点使得Flubot的操作者能够迅速改变目标以及其他恶意软件的特征，这使得他们的攻击面会瞬间从新西兰和芬兰这样的区域不断进行扩大。

改变攻击战术 

除了利用目标用户自己的联系人名单来传播恶意软件外，Flubot运营商还采用了一些独特且具有创造性的战术，试图诱骗安卓用户下载该木马，甚至在其全球攻击活动期间与另一个移动威胁集团联手合作。

去年10月，Flubot使用了一个虚假的安全警告，并试图欺骗用户认为他们的设备已经感染了Flubot，让他们去点击一个通过短信来传播的虚假的安全更新。这种独特的战术主要用在了针对新西兰的安卓用户的攻击活动中。

几个月后，在今年2月，Flubot将其基础设施与另一个被称为Medusa的移动威胁集团进行了合作，Medusa是一个移动银行木马，ThreatFabric的研究人员发现，该木马可以获得对用户设备的近乎完全的控制。这种威胁组织之间的合作关系导致了全球大量的恶意软件的攻击活动。

事实上，即使Flubot没有出现，目前的安卓用户也仍然需要警惕威胁。最近出现了一种被称为"EnemyBot"的可利用现有漏洞进行攻击的物联网恶意软件，其目标是安卓设备以及内容管理系统和网络服务器。

根据ThreatFabric最近发布的一份关于当前移动威胁的报告，其他普遍存在的威胁，如Joker fleeceware和可能在受感染设备上进行欺诈交易的恶意软件，如Octo和Ermac，也会继续对安卓用户构成重大的安全风险.

本文翻译自：https://threatpost.com/international-authorities-take-down-flubot-malware-network/179825/如若转载，请注明原文地址。

本文标题：Flubot恶意软件网络被摧毁
网站路径：http://www.shufengxianlan.com/qtweb/news42/149442.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联