尽管我们大多数人每天都在使用互联网，但我们当中很少有人知道黑暗的网络，而数字黑市却可以用来获取几乎所有内容，从违禁药物到可能造成破坏的恶意软件。

Nukebot是一种这样的恶意软件，于去年12月在网络社区发售。 IBM X-Force研究人员是第一个发现销售广告的恶意软件的人。 但是，与通常引起Dark Web社区兴趣的其他恶意软件不同，NukeBot几乎没有被注意到。 相反，该恶意软件的发布者被多个论坛禁止。

多亏了自负的自我，恶意软件的开发者本人才发布/泄露了源代码。 NukeBot原来是一种特洛伊木马，它带有基于Web的管理面板，攻击者可以利用该面板来控制受感染的端点。 显然，在源代码公开的情况下，恶意软件已被拾取，NukeBot当前正被用于对金融系统的攻击。 由于大多数泄露的恶意软件都在发生这种情况，因此源代码很可能会嵌入到其他一些恶意软件中，并且由于其变化，很难检测到。

如何防止NukeBot攻击？

就像古老的谚语所说，安全总比后悔好。 做到这一点的方法之一是在恶意软件开始传播并造成损害之前就将其终止。 银行和其他金融服务实际上可以在恶意软件感染其网络之前采取主动措施。 我已经提到了与Nukebot作战的一些基本但有效的步骤。

基本电子邮件卫生

在大多数情况下，威胁的第一个交互点是PC或移动终端。 社会工程学是获取访问权限的首选方法之一。 还建议安装像BitDefender这样的全面杀毒软件。 确保您启用了“安全浏览”功能。

您不希望收到的电子邮件附件不知所措？ 打开此类附件之前请三思，因为这是在系统中卸载恶意软件的常见方法之一。 恶意电子邮件通常似乎传达了一个令人振奋的提议，并且极有可能出现拼写和其他格式错误。 即使您确定来源，也最好在实际打开附件之前先扫描附件是否存在恶意软件。

另请阅读：5种电子邮件扫描软件，可检测并删除病毒和垃圾邮件

避免在公共网络上进行交易

恶意软件通常是通过公共Wi-Fi注入的，因此，建议使用VPN。 这将帮助您防止NukeBot感染您的设备。

远离免费物品

根据经验，请远离免费物品，尤其是在用于在线交易的计算机上。 恶意软件经常被植入免费的活动中，并且将攻击工具包注入受害者的计算机中。 免费提供的产品通常带有终结点的后门程序，最终会将间谍软件，勒索软件或银行木马推向终结点。

更新您的所有设备

确保将所有设备（包括智能手机）更新为最新的安全更新。 这一点非常重要，因为制造商通常会在每个安全更新中部署漏洞利用补丁。 使用密码锁定智能手机和计算机。 建议不要将手机扎根或越狱，因为这可能有助于入侵者找到更多后门。

心灵的存在

注意异常行为，并确保您为所有第三方应用程序启用了双重身份验证。 此外，建议也将安全应用程序用于移动设备。

上述步骤不仅可以帮助您阻止NukeBot攻击，还可以保护您免受其他具有类似特征的恶意软件的侵害。