傳播勒索軟件臭名昭著 微軟宣布正式搗毀僵尸網絡Trickbot

10月13日消息 微軟今天宣布，它搗毀了傳播勒索軟件的 Trickbot 僵尸網絡，這是世界上最臭名昭著的僵尸網絡之一。自 2016 年底以來，Trickbot 已經感染了超過 100 萬臺設備。微軟與世界各地的網絡運營商合作，拿下了 Trickbot 的關鍵基礎設施，這樣惡意軟件運營商將無法再利用這個基礎設施來分發惡意軟件或勒索軟件。

IT之家獲悉，Trickbot 不是一個簡單的惡意軟件，并非任何免費的反病毒軟件都可以檢測到，它在受影響的設備中不斷進化。Trickbot 是一個多階段的惡意軟件，通常由一個包裝器、一個加載器和一個主惡意軟件模塊組成。包裝器使用多個不斷變化的模板，旨在通過產生獨特的樣本來逃避檢測，即使主要的惡意軟件代碼保持不變。

關鍵詞：