CTI論壇(ctiforum)12月24日消息（記者李文杰):近期，思科Talos安全威脅智能小組與運營商結合，打擊了一批黑客，破壞了使用臭名昭著的釣魚工具包AnglerExploitKit的一個網(wǎng)絡利益犯罪團伙。

　　眾所周知，Angler是市場上最大的惡意軟件攻擊包之一，并且高調(diào)的與多個惡意軟件廣告和勒索事件相關。它的設計旨在繞過網(wǎng)絡安全平臺的檢測，攻擊最多數(shù)量的存在漏洞的主機。

　　對此，思科Talos拿出了怎樣的“看家本領”來阻止它呢？

　　思科Talos安全小組深入研究了使用臭名昭著的釣魚工具包AnglerExploitKit的犯罪團伙，該犯罪團伙利用惡意軟件攻擊每月盜取高達300萬美元的收益。AnglerEK是一款用于網(wǎng)絡犯罪的釣魚攻擊工具包，幫助攻擊者感染計算機通過盜用合法網(wǎng)站或者攻擊者控制的網(wǎng)站的惡意軟件感染用戶電腦。該工具包常常利用Flash、Java以及其他瀏覽器插件中的漏洞入侵系統(tǒng)。在超過60%的情況下，攻擊者使用例如CryptoWall或者TeslaCrypt的惡意軟件，綁架用戶電腦，向用戶索取贖金后，才恢復其設備或者文件的訪問。

　　所以，思科Talos安全小組也在最近幾個月中密切分析了AnglerEK，并發(fā)現(xiàn)每天都會有9萬名無辜的受害者淪為攻擊的目標，此舉為犯罪團伙每年帶來超過6，000萬美元的收益！

　　Talos發(fā)現(xiàn)在2015年7月期間使用漏洞利用工具的代理服務器主要地址歸屬于主機托管服務供應商LimestoneNetwork公司，Limestone此時正痛苦地因犯罪團伙進行的AnglerEK活動而每月承擔10，000美元的損失，其中大部分是涉及信用卡詐騙消費。

　　于是Talos隨即與Limestone建立了合作關系，使用后者提供的相關信息構建出了一張犯罪如何架構基礎設施的圖片。并在分析了Limestone的系統(tǒng)中的工具包操作之后，思科更新了其網(wǎng)絡產(chǎn)品來封鎖到Angler的代理服務器的重定向鏈接，從而有效地保護消費者免受感染影響。

　　這樣一來，連接到AnglerEK的大約50%惡意活動都無法生效了。針對Angler濫用Limestone基礎設施的行動已經(jīng)產(chǎn)生了巨大的效果。在2015年7月份，Limestone為AnglerEK提供了其超過三分之一的IP地址。盡管占量比例不高，但這種趨勢8月仍在繼續(xù)。而現(xiàn)在，這項利用Limestone公司基礎設施的惡意活動已經(jīng)停止了。

　　對此，安全專家GrahamCluley表示：

　　我們不會騙自己說思科的行為讓AnglerEK置之死地，但是此舉還是重擊了犯罪分子的惡意活動。當然，這些有組織的犯罪團體也不會善罷甘休的，還會卷土重來。盡管如此，我們還是欠安全研究者的一聲感謝，正是他們對安全事業(yè)的全力以赴才讓我們享有了一個相對安全的互聯(lián)網(wǎng)環(huán)境。

　　說了這么多，思科Talos小組究竟是“何許人也”？

　　Talos團隊由業(yè)界領先的網(wǎng)絡安全專家組成，他們分析評估黑客活動，入侵企圖，惡意軟件以及漏洞的最新趨勢。包括ClamAV團隊和一些標準的安全工具書的作者中最知名的安全專家，都是Talos的成員。這個團隊同時得到了Snort、ClamAV、Senderbase。org和Spamcop。net社區(qū)的龐大資源支持，使得它成為網(wǎng)絡安全行業(yè)最大的安全研究團隊。也為思科的安全研究和安全產(chǎn)品服務提供了強大的后盾支持。

　　艾瑞波地（Everybody）看過來~思科大禮包發(fā)送啦！

　　參與微話題討論，不僅可以得到思科安全大神徐洪濤的在線答疑，還會強制性塞給你一下大禮包：

　　關注思科中國官方微信“思科聯(lián)天下”（長按下方二維碼），回復“S001”即可進入微話題，思科高級安全架構師徐洪濤期待與你的交流！