過去幾週裡，我們看到了勒索軟體CryptoLocker對許多使用者來說成為了一個重大的威脅。我們對於這威脅的監測已經揭露出它是如何散播，特別是它和垃圾郵件與ZeuS的關連。然而，這威脅出現的背後看來有比一開始所發現還要多的故事。
我們發現一個它如此增長的可能因素：黑洞漏洞攻擊包作者Paunch被逮捕。Paunch被逮捕導致使用這漏洞攻擊包的垃圾郵件攻擊活動大量地減少。明顯地，這樣會造成垃圾郵件發送的中空期，但垃圾郵件發送者不會突然就停止發送垃圾郵件。因此，他們需要一些替代品，那會是什麼？
其中一個替代品就是UPATRE。我們發現主要發送黑洞漏洞垃圾郵件的Cutwail 殭屍網路開始在十月左右夾帶UPATRE（最終會導致CryptoLocker），也就是Paunch被逮捕的當月。事實上，我們已經監測到多個IP地址和這轉移有關連 – 在作者被逮前寄送黑洞漏洞垃圾郵件，被逮後發送 CryptoLocker垃圾郵件。 繼續閱讀