黑产军团显露真容：高峰时控制4000万台电脑

近日，安全专家研究发现，通过幽虫、独狼、双枪、紫狐、贪狼等多个病毒木马家族，利用盗版Ghost系统、激活破解工具、热门游戏外挂等渠道传播，在用户电脑上安装Rootkit后门等行为，都可以被聚类到同一个自动家族T-F-8656，其之间联系非常紧密，但又层次分明。

  该团伙“业务”包括，云端控制下载更多木马、强制安装互联网软件、篡改锁定用户浏览器、刷量、挖矿等等。据悉，该病毒团伙在2018年7-8月为活跃高峰，当时被感染的电脑在3000万-4000万台之间。之后，该病毒的传播有所收敛，在2018年8-11月感染量下降到1000万-2000万之间。至今，被该病毒团伙控制的电脑仍在200-300万台。

  通过对其签名、子域名等多方面分析发现，所有的木马种类最终都指向了贵阳市某云世纪科技有限公司（www.qhaiyun.com），该公司目前处于注销状态，并且该公司旗下的多个站点已变成博彩网站，这可能意味着病毒作者在获得丰厚收益之后，暂时转行避风，以逃避网安机构的查处。