法国和欧盟警方联合展开的行动,旨在清除受PlugX恶意软件也称为Korplug感染的设备。此次行动已经持续了超过一周,并预计会在接下来的“几个月”内继续进行,100个组织的设备已被清除的远程访问木马。
这次为了 dismantle PlugX蠕虫僵尸网络,影响了全球数以百万计的设备,法国和Europol联合使用了来自Sekoiaio的消毒解决方案,Sekoia在去年9月时曾披露其控制了该恶意软件的命令与控制服务器。由于PlugX恶意软件被Sekoia指出即使部分变种能够在受影响的工作站上利用自我删除命令,但它依然无法从USB设备中移除,因此这种工具显得尤为必要。
“首先,这个蠕虫具有在隔离网络中存在的能力,这使得这些感染超出了我们的控制范围。其次,也许更值得注意的是,PlugX蠕虫可以在感染的USB设备上长期存在,而无需连接到工作站,”Sekoia表示。
快喵加速器下载手机版这种联合行动不仅对于受影响的组织至关重要,也为全球网络安全的改善迈出了重要一步。每个组织都应当重视网络安全风险,并采取必要措施以防范恶意软件的侵袭。