微软对大规模勒索僵尸网络Zloader正式宣战

网络犯罪并不像电影中那样“炫酷”，但是它在生活中一直在发生，并且是一个巨大的问题。在 2022 年，即便对于熟悉 PC 的用户，复杂的网络钓鱼诈骗依然会让他们中招。其中一些网络攻击体量非常大，由世界各地的诈骗者合作，感染了大量的机器。这些被感染的机器，又被黑客称为“肉鸡”，组成了所谓的“僵尸网络”。像是谷歌近期就遭到了 100 万台机器组成的僵尸网络的攻击。这些攻击对世界各地的普通用户造成了毁灭性的伤害。

微软近日宣布将对最大的僵尸网络之一Zloader 采取法律和技术措施。这是一个臭名昭著的僵尸网络，在世界各地的机器上运行，其中甚至包括医院和学校。它会安装恶意软件然后勒索用户，甚至拥有并向其他犯罪分子出售分发勒索软件的能力。

Zloader 分发的最为人所熟知的勒索软件之一是 Ryuk，它专门针对医院和医疗机构。在医院中招后，它会勒索患者要求赎金。

而好消息就是，微软收到了美国佐治亚州法院的许可，使他们可以控制65 个已知的 Zloader 用于定位、扩张和通信的域名。Zloader 有一个已知的域名生成器，法院也给予了微软将其定位的许可，并尝试组织其未来注册新域名。

不仅如此，微软还公布了Zloader 僵尸网络创建和分发的幕后黑手之一：Denis Malikov。微软解释称，做出这一决定是为了消除网络犯罪分子的匿名性。微软还表示，这和他们所采取的法律行动都是在其数字犯罪部门对僵尸网络进行了数月的调查之后才进行的。

微软和执法部门表示他们将继续努力尝试彻底关闭Zloader，因为即便目前采取了一些行动，他们预计僵尸网络会尝试自我恢复。