殭屍網路 | Page 7

群暉科技：殭屍網路程式正試圖攻擊NAS用戶

因近期用戶的NAS系統被殭屍網路程式StealthWorker暴力破解案例增加，群暉科技對此發布公告，提供安全指引提醒系統管理員提高防護措施

2021-08-11

殭屍網路LemonDuck能力更強，利用多項舊漏洞攻擊Windows、Linux裝置

微軟指出，LemonDuck是少數能同時感染Windows和Linux的殭屍網路程式，濫用多項新舊款安全漏洞攻擊Windows／Linux伺服器及IoT裝置

2021-07-26

全球執法機構自遠端移除傀儡網路Emotet，公布用來散布Emotet的逾430萬個電子郵件帳號

根據美國司法部的說明，自遠端移除Emotet的作法是置換伺服器上的Emotet惡意程式，讓遭感染系統在更新時，是下載由執法機構所提供的版本，使得建立Emotet殭屍網路的駭客，無法再控制這些受害系統

2021-04-28

| 殭屍網路 | 殭屍大軍

新殭屍大軍形成，Sysrc-hello殭屍網路增強C2伺服器架構使大量受害電腦成為宿主，以擴展感染規模

Sysrc-hello利用漏洞散播惡意挖礦工具，而資安業者Lackwork發現其基礎架構，多了幾個新的C2伺服器，讓感染的規模擴張。

2021-04-27

| 殭屍網路 | 惡意軟體

殭屍網路利用Exchange漏洞進行攻擊，歐美及東亞產業受害

攻擊者針對不同產業進行攻擊，透過漏洞進入系統，並滲透網路來植入惡意軟體，感染範圍涉及歐美跟東亞國家。

2021-04-26

Sysrv殭屍網路程式感染Windows、Linux機器挖礦

研究人員發現，Sysrv曾經感染高達10多個軟體漏洞，包括Jenkis、Juypter Notebook Server、Tomcat Manager、WordPress、Oracle WebLogic、Apache Hodoop等，而且還會植入勒索軟體以及其他惡意程式

2021-04-12

殭屍網路程式也用Exchange漏洞發動挖礦攻擊

名為Lemon Duck的殭屍網路程式，也用Exchange的ProxyLogon漏洞當跳板，伺機入侵伺服器植入挖礦程式

2021-03-16

| Trickbot | 殭屍網路 | Trickboot | UEFI

針對伺服器UEFI韌體的Trickbot惡意程式，Supermicro、Pulse Secure推出修補軟體

伺服器業者Supermicro與資安設備業者Pulse Secure發出公告，他們針對受到Trickboot這種UEFI攻擊模組影響的設備，推出新版韌體，來防範可能衍生的攻擊行動

2021-03-05

| Trickbot | 殭屍網路 | Masscan

殭屍網路Trickbot納入網路探測模組，企圖掌握受害電腦所在網路環境樣貌

殭屍網路惡意軟體不只會感染電腦，還要掌握網路環境狀態！研究人員發現Trickbot近期被加入了網路探測工具，試圖在受害網路環境收集更多資訊

2021-02-04

| 殭屍網路 | Botnet | Emotet

歐洲刑警組織與8國警方合作拿下Emotet殭屍網路

惡名昭彰的殭屍網路Emotet，在歐美8個國家警方聯手，與歐洲刑警組織（Europol）跨國合作之下，切斷其基礎架構設施。而這是近年來最大的殭屍網路之一

2021-01-28

FreakOut殭屍網路程式瞄準熱門軟體高風險漏洞，大舉入侵Linux伺服器

FreakOut惡意程式開採的軟體漏洞，存在於儲存設備TerraMaster作業系統TOS、Web應用開發函式庫套件Zend Framework，以及開源企業入口網站軟體Liferay Portal。其中Zend Framework的漏洞同時影響Laminas Project laminas-http。除了Zend Framework官方已終止支援不提供修補，其他業者已提供新版供使用者修補漏洞

2021-01-21