攻击者利用Emotet僵尸网络传播Quantum和BlackCat勒索软件

据外媒报道,研究人员发现Quantum和BlackCat勒索软件团伙现在正在利用Emotet僵尸网络部署其有效载荷。研究人员表示:“Emotet一直是Conti勒索软件独家使用的工具,但Emotet感染链目前归属于Quantum和BlackCat勒索软件。”该僵尸网络现在被用于在受感染系统上安装Cobalt Strike信标作为第二阶段的有效载荷,允许攻击者横向移动并在受害者的网络中部署勒索软件有效载荷。目前,Emotet 活动不是很活跃,大多数恶意软件网络钓鱼活动都围绕 Qbot 和 IcedID 展开。

上一篇:

下一篇:

发表回复

登录后才能评论