美欧31国联手破获全球网络犯罪集团Avalanche,台湾也有参与(内有完整攻击手法示意图)
报价宝综合消息美欧31国联手破获全球网络犯罪集团Avalanche,台湾也有参与(内有完整攻击手法示意图)

图片来源:
EUROPOL
美国司法部(DOJ)、欧洲刑警组织(Europol)、德国警方、英国国家打击犯罪调查局(NCA)于本周四(12/1)宣布,已在超过31个国家的支援下联手破获专门攻击网络银行的全球网络犯罪集团“雪崩”(Avalanche)。
自2009年开始活动的Avalanche集团最多曾掌控位于全球的600台服务器,用来代管80万个网域。Avalanche利用租来的服务器进行数位诈骗,他们传送内含恶意程式或勒索软件的大量电子邮件给全球的使用者,藉以勒索金钱或取得使用者的机密资料,高峰时Avalanche网络总计代管17种不同型态的恶意程式,受害者遍及全球180个国家。
根据估计,全球至少有超过50万台的个人电脑受到Avalanche的掌控,不法所得超过数亿美元。
德国警方自2012年起便锁定Avalanche展开深入调查,此次的攻坚行动则是集结来自逾30个国家的调查与执法机构共同完成,他们在本周三(11/30)统一行动,总计封锁了逾83万个恶意网域,搜查了37个据点,扣押了39台服务器,逮捕了5名嫌犯,也在代管服务业者的合作下关闭了221台服务器的连网能力。在台湾,调查局也请台湾网络资讯中心(TWNIC)协助同步阻断了3万多笔恶意网域。
虽然Avalanche已几近瓦解,但执法机构警告,有许多使用者并不知道自己的电脑受到恶意程式的感染,让犯罪份子有机会快速重起炉灶,建议使用者应利用此一空窗期安装防毒软件并清除电脑上的恶意程式。
欧洲警察组织绘制的雪崩集团攻击手法示意架构图

