资安业者与执法单位合作，关闭感染全球约4千台Linux服务器的垃圾邮件僵尸网络
ESET
资安业者ESET宣布经过近一年多的追踪后，在与执法单位合作下，感染约4000台Linux服务器的垃圾邮件僵尸网络Mumblehard终于遭到成功关闭。
ESET在2014年底发现，并于2015年4月首度公布Mumblehard的研究结果。Mumblehard由外部C&C服务器控制执行命令，另有负责发送大量垃圾邮件mail daemon，以及隐藏其执行的Perl程式码的packer。C&C服务器具有script会随时监控IP地址封锁名单Spamhaus CBL（ Composite Blocking List），一旦发现它感染的服务器IP地址在黑名单上，该script就会要求Spamhaus删除该IP地址，成功躲过封锁。
ESET注册了一个网域作为Mumblehard的C&C服务器以刺探整个网络的大小及分布状态。最活跃时期，Mumblehard下每天活动的IP地址从1500到2500个不等，并在去年5月及6月曾分别进行过二次更新。而随着ESET设立“沈洞”(sinkhole)服务器协助被感染机器解毒，使Muumblehart僵尸网络逐渐减少。
根据研究团队统计，截至今年二月，全球还有将近4,000台Linux服务器遭到Mumblehard的感染。
经过ESET的通报，乌克兰网络警察及CyS Centrum公司合作下，于2016年2月29日破获Mumblehard僵尸网络C&C服务器，终止其垃圾邮件活动。
不过ESET指出当初以为骇客是借由Joomla与Wordpress的漏洞攻陷Linux与BSD系统并植入后门程式，但后来发现不然，因为并非所有执行Mumblehard代理程式的机器都遭到感染后门程式，而也只有植入其PHP shell的机器才有发现到script，研究团队怀疑可能是借力其他犯罪组织遂其目的。
ESET并提供Mumblehard的检测方式，并呼吁管理员应确保Web程式需更新到最新版本，并采用强密码保护管理员账号。
