全球打击恶意软件基础设施行动

重点内容

• 国际执法行动“终局行动”成功打击超过100个恶意软件服务器。
• 2000个域名被隔离，涉及多种恶意软件，如IcedID、Trickbot和Bumblebee。
• 法律执法机构来自多个国家，逮捕了阿尔梅尼亚和乌克兰的嫌疑人。
• 数据泄露事件涉及近1650万邮箱和1350万个唯一密码。

根据CyberScoop的报道，一项被称为“终局行动”的国际执法行动已经成功破坏了超过100个恶意软件服务器，这些服务器被用于部署诸如、Trickbot、Pikabot、Smokeloader、Bumblebee及SystemBC等多种恶意软件。同时，行动还隔离了2000个域名，这被认为是最大的反僵尸网络和恶意软件下载程序行动之一。

此次“终局行动”动用了来自美国、丹麦、法国、德国、葡萄牙、乌克兰、荷兰和英国等国的执法机构，结果在阿尔梅尼亚和乌克兰逮捕了嫌疑人，并确认了一名从该计划中获取近7000万欧元的嫌疑犯。参与的机构也警告称，其他涉及下载器生态系统的网络犯罪分子将面临进一步的打击。

与此同时，知名数据泄漏监测网站Have I BeenPwned?获得了近1650万个被恶意软件攻击泄露的邮箱地址和1350万个唯一密码。联邦调查局局长克里斯托弗·瑞警告称，此类行动是该机构持续致力于打击网络安全威胁的一部分。

“我们确认将始终致力于打击网络犯罪活动。” — 克里斯托弗·瑞

这种执法行动不仅在全球范围内促进了国际合作，也展示了各国在对抗网络犯罪中的决心。国与国之间的协作，使得打击网络犯罪变得愈加有效，同时也为潜在的恶意行为者发出了明确的警告。