国际刑警组织:东南亚窝藏超过8800台的C&C恶意服务器
报价宝综合消息国际刑警组织:东南亚窝藏超过8800台的C&C恶意服务器

示意图,与新闻事件无关。
国际刑警组织(INTERPOL)最近与全球资安业者联手调查东南亚地区的网络犯罪行动,发现骇客在该地区的8个国家总计架设了约8800台的C&C恶意服务器,并有数百个网站被骇,包括政府网站在内。
该行动所调查的市场包含印尼、马来西亚、缅甸、菲律宾、新加坡、泰国、越南与中国,并由当地的执法机构提供各种网络犯罪的资讯,并有7家业者提供额外的资讯,包括趋势科技、卡巴斯基实验室、Cyber Defense Institute、Booz Allen Hamilton、British Telecom、Fortinet与Palo Alto Networks。
这8800台C&C服务器可用来执行各种恶意行为,涵盖针对金融机构发动恶意程式攻击、散布勒索软件、发动分散式阻断服务攻击或是散布垃圾讯息等。
另有270网站因网站设计应用程序的漏洞而被同一恶意程式所入侵,其中不乏政府网站。还发现了一些网钓骇客,其中一个与尼日利亚有关,另一个印尼骇客不但在暗网中销售网钓套件,还透过YouTube教学。
上述国家的执法机构都正在调查这些因情报分享而被曝光的网络犯罪行为。主导该行动的国际刑警组织全球创新总部(INTERPOL Global Complex for Innovation)执行主任Noboru Nakatani表示,这是产官有效合作以共同对抗网络犯罪的一次完美案例,借由资讯与技术的分享,参与者都能更清楚地知道自己国家的网络犯罪状况。
而东亚网络犯罪工作小组主席Francis Chan则说,此一行动亦有助于开发这些国家警官的专业与能力,特别是辨识及解决过去他们所不知的网络犯罪型态。
