殭屍網路 | Page 7

| 殭屍網路 | 殭屍大軍

新殭屍大軍形成，Sysrc-hello殭屍網路增強C2伺服器架構使大量受害電腦成為宿主，以擴展感染規模

Sysrc-hello利用漏洞散播惡意挖礦工具，而資安業者Lackwork發現其基礎架構，多了幾個新的C2伺服器，讓感染的規模擴張。

2021-04-27

| 殭屍網路 | 惡意軟體

殭屍網路利用Exchange漏洞進行攻擊，歐美及東亞產業受害

攻擊者針對不同產業進行攻擊，透過漏洞進入系統，並滲透網路來植入惡意軟體，感染範圍涉及歐美跟東亞國家。

2021-04-26

Sysrv殭屍網路程式感染Windows、Linux機器挖礦

研究人員發現，Sysrv曾經感染高達10多個軟體漏洞，包括Jenkis、Juypter Notebook Server、Tomcat Manager、WordPress、Oracle WebLogic、Apache Hodoop等，而且還會植入勒索軟體以及其他惡意程式

2021-04-12

殭屍網路程式也用Exchange漏洞發動挖礦攻擊

名為Lemon Duck的殭屍網路程式，也用Exchange的ProxyLogon漏洞當跳板，伺機入侵伺服器植入挖礦程式

2021-03-16

| Trickbot | 殭屍網路 | Trickboot | UEFI

針對伺服器UEFI韌體的Trickbot惡意程式，Supermicro、Pulse Secure推出修補軟體

伺服器業者Supermicro與資安設備業者Pulse Secure發出公告，他們針對受到Trickboot這種UEFI攻擊模組影響的設備，推出新版韌體，來防範可能衍生的攻擊行動

2021-03-05

| Trickbot | 殭屍網路 | Masscan

殭屍網路Trickbot納入網路探測模組，企圖掌握受害電腦所在網路環境樣貌

殭屍網路惡意軟體不只會感染電腦，還要掌握網路環境狀態！研究人員發現Trickbot近期被加入了網路探測工具，試圖在受害網路環境收集更多資訊

2021-02-04

| 殭屍網路 | Botnet | Emotet

歐洲刑警組織與8國警方合作拿下Emotet殭屍網路

惡名昭彰的殭屍網路Emotet，在歐美8個國家警方聯手，與歐洲刑警組織（Europol）跨國合作之下，切斷其基礎架構設施。而這是近年來最大的殭屍網路之一

2021-01-28

FreakOut殭屍網路程式瞄準熱門軟體高風險漏洞，大舉入侵Linux伺服器

FreakOut惡意程式開採的軟體漏洞，存在於儲存設備TerraMaster作業系統TOS、Web應用開發函式庫套件Zend Framework，以及開源企業入口網站軟體Liferay Portal。其中Zend Framework的漏洞同時影響Laminas Project laminas-http。除了Zend Framework官方已終止支援不提供修補，其他業者已提供新版供使用者修補漏洞

2021-01-21