殭屍網路Necurs無需連線C&C伺服器,微軟揭露追蹤異常IP位址通報調查局經過

打擊殭屍網路等網路犯罪問題,已是全球各國執法單位與資安業者的共同任務,在4月下旬,法務部調查局與臺灣微軟宣布兩大合作成果,先是在2019年8月6日破獲淪陷為跳板的臺灣政府VPN IP位址,並在2020年3月11日偕同國際下架Necurs殭屍網路。
除了法務部調查局揭露收到微軟情資後的辦案過程,以及說明與資安業者合作因應跨境網路犯罪的現況,同時,對於情資的來源,臺灣微軟也特別說明當時他們是如何發現殭屍網路的異常訊號,以及分析出IP位址(117.56.xxx.xxx)可能感染Necrus的過程,並分享情資給國內調查局偵辦。

臉書留言

胡 自文

(這個頁面共進入 1 次, 今天進入 1 次)