Loading article…
Necurs ボットネットは、多くのマルウェア、特にLockyを配布しています。
レポート
2016 年 6 月 1 日頃、ボットネットはオフラインになりました。これはおそらく、Necurs を実行しているコマンド アンド コントロールサーバーの不具合が原因です。しかし、3 週間後、AppRiver の Jon French はスパム メールの急増を発見しました。これは、ボットネットの活動が一時的に急増したか、6 月 1 日以前の通常の状態に戻ったことを示しています。[1] [2]
2020年の報告書では、特にインド、東南アジア、トルコ、メキシコを標的にしていたことが指摘されている。[3]
配布されたマルウェア[4]
参照
- コンフィッカー
- コマンド アンド コントロール (マルウェア)
- ゲームオーバー ゼウス
- トバール作戦
- コンピュータウイルスとワームのタイムライン
- 小さな銀行家トロイの木馬
- トルピグ
- ゼウス（マルウェア）
- ゾンビ（コンピュータサイエンス）
参考文献
- ^ French, Jon (2016年6月27日). 「Necurs BotNet Back With A Vengeance Warns AppRiver」2016年6月27日閲覧。
- ^ 「パンプアンドダンプスパム：Incapta Inc (INCT)」。2017年3月22日閲覧。
- ^ 「マイクロソフト、世界中で900万台のPCを感染させたNecursボットネットをハイジャック」The Hacker News。
- ^ 「LockyとDridexの背後にいるハッカーが新たなランサムウェアの拡散を開始」 。 2016年6月27日閲覧。