2024 年 2 月 9 日，美国司法部宣布查封了一个出售信息窃取恶意软件的互联网域名。联邦当局在波士顿查获了三个相关域名，其中包括 www.warzone.ws，这些域名正在销售 Warzone RAT 恶意软件。 Warzone RAT 恶意软件是一种高级远程访问木马 (RAT)，它可以查看受害者的文件系统、截取屏幕截图、记录击键、窃取受害者的用户名和密码，并通过网络摄像头监控受害者。 2024 年 2 月 7 日，两人因涉嫌销售恶意软件并协助网络犯罪分子将其用于恶意目的而在马耳他和尼日利亚被捕。该行动由 FBI 领导，并得到欧洲刑警组织和联合网络犯罪行动特别工作组 (J-CAT) 的支持。
Warzone RAT 感染指标包括最新版本的妥协指标 (IOC) 和 SHA 256 哈希值。 Warzone RAT 通常通过电子邮件传播，这些电子邮件使用社会工程技术来诱骗收件人下载病毒，从而导致感染。 RAT 在系统上处于活动状态的常见迹象包括计算机性能缓慢、互联网连接速度缓慢、任务管理器中的未知进程、系统上的文件丢失或修改以及已安装程序/软件列表中的未知条目。
预防措施包括使软件和联网设备保持最新状态、仅从可信来源下载应用程序和其他软件、小心您访问的网站和打开的电子邮件，以及不要打开可疑的电子邮件附件。还建议使用最新的反恶意软件解决方案。 Malwarebytes 和 ThreatDown 产品提供了检测 Warzone RAT、删除所有勒索软件痕迹并防止再次感染的业务解决方案。
【新闻评论】
2024 年 2 月 9 日，美国司法部宣布查获了一个在国际行动中销售信息窃取恶意软件“Warzone RAT”的互联网域名。该恶意软件具有许多侵犯受害者隐私的功能，例如查看受害者的文件系统、截取屏幕截图和记录击键。还可以通过网络摄像头监视受害者，并且所有这些活动都是在受害者不知情或未经许可的情况下进行的。该行动由 FBI 领导，并得到欧洲刑警组织和联合网络犯罪行动特别工作组 (J-CAT) 的支持。
这一消息标志着网络安全领域的重要发展。 Warzone RAT 等远程访问木马 (RAT) 可能会侵犯个人隐私和窃取敏感信息，从而对个人和企业造成重大损害。查获此类恶意软件标志着国际社会加大打击网络犯罪的力度，也是加强未来网络安全措施的重要一步。
夺取 Warzone RAT 将阻止网络犯罪分子使用该工具进行的一些攻击。然而，网络犯罪在不断发展，新的威胁可能会出现。因此，个人和企业继续实施基本的安全措施非常重要，例如更新软件、从可信来源下载以及不打开可疑的电子邮件附件。
此事件还可能对网络安全法规和法律产生影响。通过国际合作开展此类行动的成功凸显了法律框架对于建立更有效的打击网络犯罪措施的重要性。未来，预计有关网络安全的国际法规和协议将得到加强，并采取更有效的措施。
从长远来看，此类国际努力将有助于遏制网络犯罪并使互联网更加安全。然而，网络犯罪分子不断开发新技术，因此网络安全专业人员和机构必须保持警惕并做好应对最新威胁的准备。