国际行动拆解FluBot 传媒

FluBot恶意软件的国际打击行动

关键要点

近期，Android恶意软件FluBot的基础设施被国际执法部门摧毁。根据The Hacker News的报道，此次行动涉及美国及其他10国的执法机构。威胁行为者通过短信钓鱼信息分发FluBot也称为Cabassous，目的在于窃取用户在线银行信息、密码及其他敏感数据。此外，受感染设备的联系人也会收到该恶意软件的传播。

在此次行动中，Europol指出，荷兰警方主导了此行动。根据ThreatFabric的报告，在被摧毁之前，FluBot被认为是在2022年前五个月中第二活跃的银行木马。ThreatFabric创始人兼首席执行官Han Sahin表示：“FluBot的关闭是一个了不起的胜利，因为FluBot威胁行为者在分发和托管其后端时，采用了极其坚韧的策略，通过公共DNSoverHTTPS服务进行DNS隧道。”他进一步强调，荷兰数字犯罪单位在C2托管和前端服务的韧性方面的努力非常值得赞赏。

在网络安全日益严峻的今天，此次成功打击FluBot为全球的在线安全增强了保障，同时也提醒着用户要加强个人网络安全防范意识。