Necurs 僵尸网络 2017 年底活跃，大量分发勒索软件

2017 年年底，Necurs 僵尸网络异常活跃，每天发送数千万封垃圾邮件，催生更多勒索攻击。过去几个月，Necurs 僵尸网络被用于传播 Locky、Jaff、GlobeImposter、Dridex、Scarab 和 Trickbot 等恶意软件。

  根据 AppRiver 研究人员收集的数据，2017 年 12 月 19 日至 12 月 29 日，Necurs 僵尸网络有参与了更多勒索软件的分发。攻击者使用假日为主题的欺诈邮件分发 Locky 和 GlobeImposter，利用 .vbs（Visual Basic 脚本）或 .js（JavaScript）文件将恶意邮件内容存储在 .7z 中。

  Necurs 活跃度在 12 月 28 日至 29 日再次增加，28 日凌晨发布信息达到 650 万条；29 日，发送了近 5900 万条勒索消息。