信息來源：hackernews

據(jù) securityaffairs 報道，今年國際刑警組織查獲并關閉了亞洲地區(qū)逾 9,000 臺指揮與控制（ C&C ）服務器，其中多數(shù)是被黑客利用 WordPress 插件漏洞進行入侵的。

國際刑警組織在 7 家網(wǎng)絡安全公司的支持下聯(lián)合展開行動，包括 Trend Micro、Cyber Defence Institute、British Telecom、Kaspersky Lab、Booz Allen Hamilton、Palo Alto Networks 與 Fortinet。據(jù)悉，調查人員發(fā)現(xiàn)黑客已攻擊部分地方政府機構服務器操作，并用其作為僵尸網(wǎng)絡指揮與控制的系統(tǒng)。執(zhí)法機構在印度尼西亞、馬來西亞、緬甸、菲律賓、新加坡、泰國與越南查獲 9,000 臺 C＆C 服務器與數(shù)百個受損網(wǎng)站，其中包括政府門戶網(wǎng)站。

國際刑警組織網(wǎng)絡融合中心的專家整合安全公司提供的情報信息制定出 23 個網(wǎng)絡行動報告，其中強調了網(wǎng)絡犯罪行為的各種威脅與類型，確定并提議國家政府當即采取行動。此外，專家還發(fā)現(xiàn)黑客主要針對金融機構，發(fā)動分布式拒絕服務（DDoS ）、傳播 勒索軟件以及散發(fā)垃圾郵件 。有趣的是，黑客通常使用 WordPress 插件漏洞入侵多數(shù)受損服務器。

目前，國際刑警已確定近 270 個網(wǎng)站在開發(fā)應用程序漏洞中感染惡意代碼，其中多個政府網(wǎng)站可能包含公民個人信息。此外，他們已確定部分網(wǎng)絡釣魚網(wǎng)站運營商并將實施抓捕行動。

IGCI 執(zhí)行董事 Noboru Nakatani 表示, 該項行動是一個很好的例子，通過網(wǎng)絡安全公司與國家機構之間良好的合作，展示了如何有效地打擊網(wǎng)絡犯罪。國際刑警組織對于此類犯罪行為表示，一律予以嚴懲。

原作者：Pierluigi Paganini，譯者：青楚，譯審：狐貍醬
本文由 HackerNews.cc 翻譯整理，封面來源于網(wǎng)絡；
轉載請注明“轉自 HackerNews.cc ” 并附上原文鏈接。