微軟針對TrickBot的全球打擊行動已開始

上周，由微軟主導(dǎo)的網(wǎng)絡(luò)安全公司聯(lián)盟策劃了一場針對TrickBot的的全球打擊行動，TrickBot是當(dāng)今最大的惡意軟件僵尸網(wǎng)絡(luò)和網(wǎng)絡(luò)犯罪行動之一。

即使微軟在最初的幾天內(nèi)摧毀了TrickBot的基礎(chǔ)設(shè)施，僵尸網(wǎng)絡(luò)仍然存在，TrickBot的運營商上線新的命令控制(C&C)服務(wù)器，繼續(xù)網(wǎng)絡(luò)犯罪。

對此，微軟承諾在未來幾周內(nèi)繼續(xù)打擊該組織。在日前發(fā)布的最新消息中，微軟確認了對TrickBot的第二次打擊行動。

微軟表示，在過去的一周里，他們已經(jīng)慢慢地削減了TrickBot的基礎(chǔ)設(shè)施，并且已經(jīng)關(guān)閉了僵尸網(wǎng)絡(luò)94%的命令控制服務(wù)器。

微軟安全人員Tom Burt表示，從開始運營到10月18日，安全團隊關(guān)閉了全球128臺TrickBot基礎(chǔ)設(shè)施的服務(wù)器中的120臺。另外，在目前已經(jīng)確定的69臺主要 Trickbot 服務(wù)器中，有62臺已經(jīng)被關(guān)閉。

上周未能關(guān)閉的7臺服務(wù)器被描述為物聯(lián)網(wǎng)設(shè)備。這些系統(tǒng)無法立即關(guān)閉的原因是它們不在網(wǎng)絡(luò)托管公司和數(shù)據(jù)中心內(nèi)，而且無法通過聯(lián)系到設(shè)備所有者。

為此，微軟還需要與當(dāng)?shù)鼗ヂ?lián)網(wǎng)服務(wù)提供商進行額外的協(xié)調(diào)，但微軟表示，“這些(設(shè)備)正在被禁用的過程中。”

關(guān)鍵詞： 微軟 TrickBot