Necurs 僵尸网络卷土重来，传播内容从勒索软件转为股票垃圾邮件-安全小百科

Necurs 僵尸网络卷土重来，传播内容从勒索软件转为股票垃圾邮件

据 Cisco 威胁情报组织 Talos 发现，世界上最大的僵尸网络 Necurs 在消失数星期后重新上线，并改变了以往的传播内容。网络犯罪分子此前主要通过电子邮件方式传播银行恶意软件 Dridex 和勒索软件 Locky ，现在则将目标锁定为股票市场相关行情。通过电子邮件传播恶意软件的做法不足为奇，但此次事件涉及的电子邮件并未附有任何超链接或恶意软件。

调查表明，Necurs 僵尸网络并非第一次发送大量的电子邮件。2016 年 12 月 20 日，Necurs 僵尸网络就已经开展过一次类似活动，此番策略转变在某种程度上反映了攻击者试图从经济角度对 Necurs 僵尸网络加以利用的意图。

据悉，此封电子邮件包含了移动应用程序开发公司 InCapta 对于某股票市场的行情警示，由无人机公司 DJI 基于曼哈顿公司的提示获得，内容透露该公司股票将以每股 1.37 美元的价格出售。为吸引受害者注意，该电子邮件进一步指出，DJI 公司将创建第一批独立无人机，革命性地改变无人机行业的发展，并将无人机派发至用户感兴趣的领域，如犯罪现场、追击逃犯、山火救援等。为增加一些紧急情况，该邮件显示 DJI 公司将于 3 月 28 日买断 InCapta 公司股票。

据悉，成千上万的电子邮件已通过 Necurs 僵尸网络成功发送给用户，InCapta 公司股票交易量也随之显著增加。