- 司法部从超过100台服务器中移除Gootloader，并查扣美国域名。
- 自2018年以来，Gootloader已在全球至少感染25000台计算机。
- 该恶意软件被用于针对至少44名美国受害者的勒索软件攻击，造成约2880万美元损失。
司法部及国际合作伙伴于2026年11月12日扰乱了Gootloader恶意软件基础设施，从超过100台计算机服务器中移除该恶意软件，并查扣犯罪分子用于投递和控制Gootloader的美国域名。
这次行动涉及遭入侵的WordPress网站及其他用于投递和控制Gootloader的服务器。自2018年以来，该恶意软件已在全球至少感染25000台计算机，并被用于针对至少44名美国受害者的勒索软件攻击，造成约2880万美元损失。
Gootloader通过诱骗受害者下载恶意软件感染受害者，随后将其计算机添加到僵尸网络中。其运营者利用该僵尸网络感染其他计算机，并向勒索软件团伙出售对后来感染的系统的访问权限。
Gootloader运营者出售受感染计算机的访问权限
根据本周解封的搜查令，Gootloader经常通过诱骗受害者下载自身来传播。安装后，它会将遭入侵的计算机添加到僵尸网络中。
FBI行动将技术工作与受害者通知结合起来
A. Tysen Duva表示，司法部、FBI及国际合作伙伴在法院授权下开展了此次行动。
Brett Leatherman表示，Gootloader利用由遭入侵网站组成的网络感染数千台计算机，并让犯罪分子能够访问这些计算机以部署勒索软件。
Gootloader被瓦解是Endgame行动的一部分
The Record表示，此前Endgame行动针对DanaBot、IcedID、SystemBC、Pikabot、SmokeLoader、Bumblebee和Trickbot。该媒体还报道了涉及Rhadamanthys信息窃取程序、VenomRAT远程访问木马和Elysium僵尸网络的查封行动。
司法部表示，Shadowserver与互联网服务提供商和计算机安全事件响应团队合作，识别受感染系统、通知受害者并协助修复。
此次行动与Endgame行动协调进行。Endgame行动是一项针对恶意软件网络犯罪服务的多国执法行动。
常见问题
Gootloader发生了什么？
司法部及国际合作伙伴于2026年11月12日从超过100台计算机服务器中移除Gootloader，并查扣用于投递和控制该恶意软件的美国域名。
Gootloader感染了多少台计算机？
司法部表示，自2018年以来，Gootloader已在全球至少感染25000台计算机。
Gootloader是否被用于勒索软件攻击？
是。司法部表示，该恶意软件被用于针对至少44名美国受害者的勒索软件攻击，造成约2880万美元损失。
Gootloader如何感染计算机？
它经常诱骗用户下载恶意软件，随后将其计算机添加到僵尸网络中。其运营者利用该僵尸网络感染其他计算机，并向勒索软件团伙出售访问权限。
谁协助扰乱了Gootloader？
司法部和FBI与国际合作伙伴合作，Shadowserver则与互联网服务提供商和计算机安全事件响应团队合作，识别受感染系统、通知受害者并协助修复。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| 司法部从超过100台计算机服务器中移除Gootloader，其中包括遭入侵的WordPress网站，并查扣美国域名。 | U.S. Department of Justice | 已证实 |
| 自2018年以来，Gootloader已在全球至少感染25000台计算机。 | U.S. Department of Justice | 已证实 |
| Gootloader被用于针对至少44名美国受害者的勒索软件攻击，造成约2880万美元损失。 | U.S. Department of Justice | 已证实 |
| 该行动由司法部、FBI及国际合作伙伴在法院授权下开展。 | A. Tysen Duva | 引述 |
| Brett Leatherman表示，Gootloader利用遭入侵网站感染数千台计算机，并让犯罪分子能够访问这些计算机以部署勒索软件。 | Brett Leatherman | 引述 |
| Gootloader通过诱骗毫无戒心的个人下载自身感染受害者，随后将遭入侵的计算机添加到僵尸网络中。 | U.S. Department of Justice | 已证实 |
| Gootloader运营者利用该僵尸网络感染其他计算机，并向勒索软件团伙出售对后来感染的计算机的访问权限。 | U.S. Department of Justice | 已证实 |
| Shadowserver与互联网服务提供商和计算机安全事件响应团队合作，识别受感染系统、通知受害者并协助修复。 | U.S. Department of Justice | 已证实 |
| 该行动与Endgame行动协调进行。Endgame行动是一项针对恶意软件网络犯罪服务的多国行动。 | U.S. Department of Justice | 已证实 |
| The Record表示，司法部从超过100台服务器中移除Gootloader，并查扣用于投递和控制该恶意软件的域名。 | The Record | 引述 |
| Kenneth DeChellis表示，Gootloader在全球范围内针对受害者，包括对美国战争部和国防工业基地的攻击。 | Kenneth DeChellis, via The Record | 引述 |
| The Record表示，此前Endgame行动针对DanaBot、IcedID、SystemBC、Pikabot、SmokeLoader、Bumblebee和Trickbot。 | The Record | 引述 |
| The Record表示，Endgame行动还查封了Rhadamanthys信息窃取程序、VenomRAT远程访问木马和Elysium僵尸网络。 | The Record | 引述 |
| The Record表示，司法部此前曾与其他机构合作，查封AVCheck.net、Crypt.guru、Cryptor.live和Cryptor.biz。 | The Record | 引述 |
| justice.gov于2026年11月12日发布了其报告。 | justice.gov | 已证实 |
未能核实
- Gootloader在查封行动后是否被利用，尚未确定
- 44名美国受害者是否代表所有勒索软件受害者，尚未确定
- 据报道的针对战争部和国防工业基地的攻击是否涉及已确认的感染，尚未确定
- 被查扣的域名和服务器是否仍由执法部门控制，尚未确定
