Glupteba 恶意软件在广泛的攻击活动中重新出现 媒体

Glupteba恶意软件僵尸网络卷土重来

关键要点

Glupteba恶意软件僵尸网络在去年12月遭到谷歌的干扰后重新出现，BleepingComputer报道，这次的全球活动于6月份开始。Nozomi Networks的研究人员对VirusTotal中的1500个Glupteba样本进行了分析，主要针对加密货币钱包地址的提取，他们发现了15个与四个不同活动相关的比特币地址，其中最近的一个活动就是在6月份启动的。

此次活动中使用的比特币地址数量较之前的攻击有所增多，这表明该基于区块链的模块化恶意软件的抗干扰能力得到了增强。报告还透露，与去年的活动相比，利用TOR隐藏服务作为指挥控制服务器的数量出现了十倍的增长。在本次Glupteba活动中，最为活跃的加密货币钱包地址通过11次交易传输了近1200个样本。此外，最近的被动DNS数据显示，Glupteba的域名注册数量仍在增加，截至11月22日仍有注册行为。这些发现表明，Glupteba僵尸网络如今比以往更加强大，抵御干扰的能力也进一步增强。