TheMoon 恶意软件再次崛起,恶意僵尸网络可供雇佣

TheMoon 恶意软件再次崛起,恶意僵尸网络可供雇佣

TheMoon 恶意软件再次崛起,恶意僵尸网络雇佣柏拉图区块链数据智能。垂直搜索。人工智能。

消失几年后,TheMoon 带着一支约 40,000 人的僵尸网络大军卷土重来,该大军由被劫持的小型家庭和办公室 (SOHO) 设备组成,可供网络犯罪分子租用作为代理服务,以掩盖其流量来源。

网络犯罪僵尸网络 据 Lumen Technologies 黑莲花实验室的研究人员称,名为 Faceless 的服务每天的成本不到一美元,他们警告称,TheMoon 在该恶意软件组织于 2019 年消失后将卷土重来,然后于 2023 年重新出现。到 2024 年初,TheMoon 已聚集了来自 88 个国家/地区的机器人来运营其 Faceless 服务。

Lumen Black Lotus Labs 威胁情报高级总监 Mark Dehus 在一份声明中表示:“我们相信这些网络犯罪分子(使用 Faceless)正在利用这些网络窃取受害者的数据和信息,其中包括金融部门。” “TheMoon 恶意软件 不仅对受感染 SOHO 设备的所有者构成严重威胁,而且对通过该匿名代理网络利用的受害者也构成严重威胁。”

Viakoo 实验室副总裁 John Gallagher 指出,TheMoon 试图为黑暗面带来的端点类型有些坐以待毙。

他在一份电子邮件声明中表示:“物联网设备的设计初衷是‘一劳永逸’,因此即使它们尚未报废(它们很可能不受管理且不更新),也会受到威胁行为者的青睐。” 。 “对于企业来说,这是一个比消费者更大的问题。物联网设备的运营商通常是成本中心,除非设备不再起作用,否则他们有动力不更换设备。企业为威胁行为者提供大量物联网设备,以利用 DDoS 和其他攻击媒介。” 

时间戳记:

更多来自 暗读