MyloBot 僵尸网络在全球范围内快速蔓延，每天感染超出 50000 台设备

发布时间：2023-02-24 10:40:06 所属栏目：安全来源：

导读：The Hacker News 网站披露，名为 MyloBot 的僵尸网络正在席卷全球，已经成功破坏数以千计的网络系统。据报道,大部分受害人所在地是印度、美国、印度尼西亚和伊朗。

2017 年，MyloBot 僵尸网络出现在网络世界，201

The Hacker News 网站披露，名为 MyloBot 的僵尸网络正在席卷全球，已经成功破坏数以千计的网络系统。据报道,大部分受害人所在地是印度、美国、印度尼西亚和伊朗。

2017 年，MyloBot 僵尸网络出现在网络世界，2018 年首次被 Deep Instinct 记录在案，经过几年的发展，已经具备很强的反分析技术和下载功能。BitSight 公司曾表示，目前 MyloBot 每天感染超过 5 万台设备。

2022 年，业内人士发现 Mylobot 恶意软件从被入侵的端点处发送了勒索电子邮件，作为寻求一场超过 2700 美元比特币的网络犯罪活动中一部分。

已知，MyloBot 僵尸网络采用了多阶段序列来解包并启动机器人恶意软件，值得注意的是，在试图联系指挥和控制（C2）服务器之前，它还会在受害系统中“静默”14 天，以躲避检测。

BitSight 表示，MyloBot 僵尸网络主要功能是建立与嵌入恶意软件中的硬编码 C2 域的连接，并在等待领导的进一步的指令。当 Mylobot 收到 C2 的指令时，会将受感染的计算机转换为代理，被感染的机器将此时能够处理许多连接，并转发通过命令和控制服务器发送的流量。

MyloBot 的更新迭代利用了一个下载器，该下载器反过来联系 C2 服务器，后者回应一个包含检索MyloBot 有效载荷链接的加密消息。这种情况可能发生在任何地方，包括网络中的其他节点。如果您的mylobot设备不支持此功能，请尝试使用其他方法。

（编辑：汽车网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!