MyDoom是一種惡名昭彰的電腦蠕蟲病毒，最早於2004年初被發現。這種惡意軟體已成為最具破壞性的電腦病毒，估計損失達380億美元（台幣1兆1千4百萬元）。儘管現在已經過了它的全盛時期，MyDoom仍繼續存在於網路威脅領域。例如，就在2017年，Palo Alto Networks特別在雙月度威脅報告中紀錄MyDoom在EMEA（中東和非洲）地區的活動。MyDoom在過去幾年相對來說保持著一致性，平均大概1.1%的電子郵件中會發現惡意軟體附件。我們每個月都會持續紀錄成千上萬的MyDoom樣本。絕大多數MyDoom電子郵件位址來自中國，而美國則排在第二位。這些電子郵件被發送到全世界，主要針對高科技，批發和零售，醫療保健，教育和製造業。 這篇部落格文章近年來追蹤MyDoom，並關注2019年前六個月的趨勢。
MyDoom活動：2015年至2018年
雖然沒有其他惡意軟體系列那麼突出，但近年來我們發現前後表現一致的MyDoom樣本。MyDoom的傳播方法是透過電子郵件使用SMTP。我們將包含MyDoom附件的電子郵件與包含其他惡意軟體附件的電子郵件進行比較。從2015年至2018年的四年期間，平均每1.1％的惡意電子郵件中包含MyDoom。在同一時期查看各個單一惡意軟體樣本時，MyDoom平均佔所有惡意軟體也高達21.4％。
結論
MyDoom雖然在2004年首次出現，但是今天仍然活躍，也證明了它最初的破壞性。多年以來除了看到許多的基礎設施被感染，Palo Alto Networks持續觀察MyDoom在現今的威脅領域裡，雖然惡意軟體電子郵件包含MyDoom的總數減少，但此惡意軟體仍然存在。 根據我們的數據，MyDoom感染的基礎設施位於中國的IP位址，而美國則排在第二位。中國和美國都是MyDoom電子郵件的主要接收者，而發送仍然是全球性的，並且針對許多其他國家。高科技是最大的目標行業。 Palo Alto Networks的客戶可藉由輕鬆移除惡意軟體的威脅，並且預防平臺受到威脅而受到保護。AutoFocus用戶可以使用MyDoom標記來追蹤MyDoom攻擊。 妥協的指標
MyDoom EXE樣品從2019年7月開始
1b46afe1779e897e6b9f3714e9276ccb7a4cef6865eb6a4172f0dd1ce1a46b4248cf912217c1b5ef59063c7bdb93b54b9a91bb6920b63a461f8ac7fcff43e20550dfd9af6953fd1eba41ee694fe26782ad4c2d2294030af2d48efcbcbfe09e116a9c46d96f001a1a3cc47d166d6c0aabc26a5cf25610cef51d2b834526c6b5969e4c6410ab9eda9a3d3cbf23c58215f3bc8d3e66ad55e40b4e30eb785e191bf8
- 新聞稿有效日期，至2019/09/06為止
聯絡人 ：胡恣瑄
聯絡電話：02-7713-6610
電子郵件：tech2@shangs.com.tw
 上一篇：超牛幣(SOX)建構完整虛擬貨幣遊戲生態，搶先布局區塊鏈市場
 下一篇：超牛幣(SOX)最具發展潛力的區塊鏈遊戲
|
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
|
