E安全3月22日讯 Necurs是全球最大的僵尸网络之一。Necurs刚开始只针对俄罗斯约会网站和股票网站，后来改变策略，传播各种致命病毒。这个臭名昭著的僵尸网络之前通过发送垃圾邮件散布Locky勒索软件。去年六月，该僵尸网络突然消失，没了踪影。而最近，Cisco Talos团队发现Necurs网络犯罪分子卷土重来，这次重操旧业，将被感染的设备作为渠道发送垃圾邮件。
Cisco Talos团队一月曾发布报告称，Necurs僵尸网络淡出人们的视线。
近日，安全研究人员再次检测到Necurs僵尸网络发送大量垃圾电子邮件。这次，Necurs犯罪团伙没有以恶意附件的形式散布恶意软件，而是发送大量分值股票（Penny Stock）拉高与出仓（Pump-and-Dump）的垃圾信息。
Necurs僵尸网络消停一段时间之后，于2016年12月了实施了类似的活动。Cisco Talos表示，改变策略可能表明攻击者试图以更经济实惠的方式利用此僵尸网络。
Cisco Talos团队对Necurs的活动进行了完整的分析。Necurs被认为是世界上最大的垃圾邮件僵尸网络，其行为发生变化可能对垃圾邮箱的类型和数量产生巨大影响。
E安全注：本文系E安全独家编译报道，转载请联系授权，并保留出处与链接，不得删减内容。联系方式：① 微信号zhu-geliang ②邮箱eapp@easyaq.com0day
文章评论