- 司法部從逾100部伺服器移除Gootloader，並扣押美國域名。
- 自2018年起，Gootloader在全球感染至少25,000部電腦。
- 該惡意軟件被用於針對至少44名美國受害者的勒索軟件攻擊，造成約2,880萬美元損失。
司法部及國際夥伴於2026年11月12日瓦解Gootloader惡意軟件基礎設施，從逾100部電腦伺服器移除該惡意軟件，並扣押犯罪分子用於傳播及控制Gootloader的美國域名。
行動涉及遭入侵的WordPress網站及其他用於傳播及控制Gootloader的伺服器。該惡意軟件自2018年起在全球感染至少25,000部電腦，並被用於針對至少44名美國受害者的勒索軟件攻擊，造成約2,880萬美元損失。
Gootloader透過誘使受害者下載惡意軟件感染他們，然後將其電腦加入殭屍網絡。其營運者利用該殭屍網絡感染其他電腦，並向勒索軟件操作者出售存取權，以進入其後遭感染的系統。
Gootloader營運者出售受感染電腦存取權
根據本周解封的搜查令，Gootloader往往透過誘使受害者下載該軟件來接觸受害者。安裝後，它會將遭入侵的電腦加入殭屍網絡。
FBI行動結合技術工作與通知受害者
A. Tysen Duva表示，司法部、FBI及國際夥伴在法院授權下進行行動。
Brett Leatherman表示，Gootloader利用由遭入侵網站組成的網絡感染數千部電腦，讓犯罪分子取得部署勒索軟件的權限。
Gootloader被瓦解是Endgame行動一部分
The Record表示，Endgame行動早前針對DanaBot、IcedID、SystemBC、Pikabot、SmokeLoader、Bumblebee及Trickbot。該報亦報道，行動涉及瓦解Rhadamanthys資料竊取器、VenomRAT遠程存取木馬及Elysium殭屍網絡。
司法部表示，Shadowserver與互聯網服務供應商及電腦保安事故應變隊合作，識別受感染系統、通知受害者及協助修復。
行動與Endgame行動協調進行，後者是針對惡意軟件網絡犯罪服務的跨國執法倡議。
常見問題
Gootloader發生了甚麼事？
司法部及國際夥伴於2026年11月12日從逾100部電腦伺服器移除Gootloader，並扣押用於傳播及控制該惡意軟件的美國域名。
Gootloader感染了多少部電腦？
司法部表示，自2018年起，Gootloader在全球感染至少25,000部電腦。
Gootloader是否被用於勒索軟件攻擊？
是。司法部表示，該軟件被用於針對至少44名美國受害者的勒索軟件攻擊，造成約2,880萬美元損失。
Gootloader如何感染電腦？
它往往誘使人們下載惡意軟件，然後將他們的電腦加入殭屍網絡。其營運者利用該殭屍網絡感染其他電腦，並向勒索軟件操作者出售存取權。
誰協助瓦解Gootloader？
司法部及FBI與國際夥伴合作，而Shadowserver則與互聯網服務供應商及電腦保安事故應變隊合作，識別受感染系統、通知受害者及協助修復。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 司法部從逾100部電腦伺服器移除Gootloader，包括遭入侵的WordPress網站，並扣押美國域名。 | U.S. Department of Justice | 已證實 |
| 自2018年起，Gootloader在全球感染至少25,000部電腦。 | U.S. Department of Justice | 已證實 |
| Gootloader被用於針對至少44名美國受害者的勒索軟件攻擊，造成約2,880萬美元損失。 | U.S. Department of Justice | 已證實 |
| 行動由司法部、FBI及國際夥伴在法院授權下進行。 | A. Tysen Duva | 引述 |
| Brett Leatherman表示，gootloader利用遭入侵網站感染數千部電腦，並讓犯罪分子取得部署勒索軟件的權限。 | Brett Leatherman | 引述 |
| Gootloader透過誘使不知情人士下載該軟件感染受害者，然後將遭入侵的電腦加入殭屍網絡。 | U.S. Department of Justice | 已證實 |
| Gootloader營運者利用該殭屍網絡感染其他電腦，並向勒索軟件操作者出售進入其後遭感染電腦的權限。 | U.S. Department of Justice | 已證實 |
| Shadowserver與互聯網服務供應商及CSIRTs合作，識別受感染系統、通知受害者及協助修復。 | U.S. Department of Justice | 已證實 |
| 行動與Endgame行動協調進行，後者是針對惡意軟件網絡犯罪服務的跨國倡議。 | U.S. Department of Justice | 已證實 |
| The Record表示，司法部稱其從逾100部伺服器移除Gootloader，並扣押用於傳播及控制該惡意軟件的域名。 | The Record | 引述 |
| Kenneth DeChellis表示，gootloader以全球受害者為目標，包括攻擊美國戰爭部及國防工業基地。 | Kenneth DeChellis, via The Record | 引述 |
| The Record表示，Endgame行動早前針對DanaBot、IcedID、SystemBC、Pikabot、SmokeLoader、Bumblebee及Trickbot。 | The Record | 引述 |
| The Record表示，Endgame行動亦瓦解Rhadamanthys資料竊取器、VenomRAT遠程存取木馬及Elysium殭屍網絡。 | The Record | 引述 |
| The Record表示，司法部早前與其他機構合作，瓦解AVCheck.net、Crypt.guru、Cryptor.live及Cryptor.biz。 | The Record | 引述 |
| justice.gov於2026年11月12日刊出報告。 | justice.gov | 已證實 |
未能核實
- Gootloader在瓦解行動後是否曾被利用，尚未確定
- 44名美國受害者是否代表所有勒索軟件受害者，尚未確定
- 報道所指攻擊戰爭部及國防工業基地是否涉及已確認感染，尚未確定
- 被扣押的域名及伺服器是否仍由執法部門控制，尚未確定
