微軟聯合美國國土安全部以及FBI聯邦調查局欲摧毀Darkbot僵尸網絡,該惡意程序于2011年被首次發現,目前已感染全球超過100萬臺電腦,僅最近6個月中,每月被感染電腦超過10萬臺。微軟近日通過一篇博文宣布了聯合保護行動。
除了國家部門,微軟還將聯合安全廠商ESET、加拿大無線電視和電信委員會、波蘭計算機緊急響應小組、歐洲刑警組織以及國際刑警組織等組織和部門。
該惡意程序通過DDoS方式發起攻擊,通過USB驅動、社交網絡以及即時通信客戶端等渠道蔓延,可感染電腦中的瀏覽器,主要竊取用戶登錄賬戶和密碼,涉及產品和服務包括Facebook、Twitter、Gmail、Netflix、PayPal等。更嚴重的是,它還可以通過遠程服務器在電腦中安裝更多惡意程序。
微軟并沒有公布聯合行動的具體措施,不過向用戶給出了一些建議:
對于不明來源的電子郵件內容要非常小心,同樣對于不確定來源的安裝程序也要謹慎,要定期運行殺毒軟件。
微軟還指出,Win10中的Windows Defender將會保持更新,可有效抵御Darkbot僵尸網絡威脅。除此之外,微軟還有專門工具來檢測和刪除Darkbot惡意軟件,分別為Microsoft Safety Scanner和惡意軟件刪除工具。