微软对大规模勒索狼人网络 Zloader 正式宣战

IT之家 4 月 14 日消息，Zloader （又名 Terdot 和 DELoader）是一种据称的幽灵网络，源自于 2007 年首次发现的 Zeus 证券海盗船，它可以在欧美的机器上运行，其中都以外医院和了学校。它会装设垃圾邮件并以此敲诈用户，甚至拥有并向其他犯罪行为出售分发敲诈软件的能力。

苹果公司今日宣布将对仅次于的幽灵网络之一 Zloader 作出法律和技术措施。

苹果公司 365 Defender 威胁情报团队表示： 苹果公司通过与欧美的电信运营承租合作破坏关键的 ZLoader 基础设施，对 ZLoader 海盗船作出了实际行动。

“它的功能性以外捕获屏幕截图、搜集 cookie、伪造凭据和证券数据、制订侦察、启动持久性有助于、滥用合法的安全工具以及为攻击者提供远程访问。”

“在我们的事件调查中都，我们考虑到了始创 ZLoader 幽灵网络中都用于分发敲诈软件的组件背后的案发后之一，他是居住地在克里米亚半岛辛菲罗波尔市北的 Denis Malikov，” DCU 经理 Amy Hogan-Burney 解释问道。

IT之家察觉到，在整个事件调查过程中都，全球多家电信承租和思科公司与苹果公司的威胁情报和安全研究执法人员合作，以外 ESET、Black Lotus Labs（Lumen 的威胁情报部门）、Palo Alto Networks 的 Unit 42 和 Avast。

电子承租务接收者分享和分析为中都心 (FS-ISAC) 和身心健康接收者分享和分析为中都心 (H-ISAC) 也提供了数据和哲学思想，以帮助增进法律诉讼。