Emotet 惡意軟件使用冠狀病毒主題的郵件傳播,45% 組織受影響
此外,Check Point 研究人員還發(fā)現(xiàn),“MVPower DVR 遠(yuǎn)程執(zhí)行代碼”漏洞利用率有所增加,影響了全球 45% 的組織。
近日,全球領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商Check Point 軟件技術(shù)有限公司(納斯達(dá)克股票代碼:CHKP)的威脅情報(bào)部門 Check Point Research 發(fā)布了其 2020 年 1 月最新版《全球威脅指數(shù)》報(bào)告。研究小組表示,Emotet 已經(jīng)連續(xù)第四個(gè)月成為主要的惡意軟件威脅,并在本月通過以冠狀病毒為主題的垃圾郵件攻擊活動進(jìn)行傳播。
這些電子郵件看似在報(bào)告冠狀病毒的傳播地點(diǎn),或提供有關(guān)該病毒的更多信息,從而誘使受害者打開附件或單擊鏈接,進(jìn)而將 Emotet 下載至其電腦上。Emotet 主要用作勒索軟件或其他惡意攻擊的傳播程序。
此外,一月份“MVPower DVR 遠(yuǎn)程執(zhí)行代碼”漏洞利用率有所增加,影響了全球 45% 的組織。去年 12 月,該漏洞還是第三大最常被利用的漏洞,本月一舉躍升至榜首。如果成功利用此漏洞,遠(yuǎn)程攻擊者可在目標(biāo)設(shè)備上執(zhí)行任意代碼。
Check Point 產(chǎn)品威脅情報(bào)與研究總監(jiān) Maya Horowitz 表示:“與上個(gè)月一樣,影響組織的頭號惡意威脅仍然是通用惡意軟件,例如 Emotet、XMRig 和 Trickbot,這些惡意軟件總共攻擊了全球超過 30% 的組織。企業(yè)需要確保其員工了解如何識別通常用于傳播這些威脅的時(shí)事性垃圾郵件類型,并部署安全防御措施,以主動防止上述威脅感染其網(wǎng)絡(luò),避免勒索軟件攻擊或數(shù)據(jù)泄露!
2020 年 1 月三大惡意軟件:
箭頭表示與上月相比的排名變化。
Emotet 位居首位,全球 13% 的組織受到波及,其次是 XMRig 和 Trickbot,分別影響了全球 10% 和 7% 的組織。
Emotet - Emotet 是一種能夠自我傳播的高級模塊化木馬。Emotet 曾主要用作銀行木馬,但最近被用作其他惡意軟件或惡意攻擊的傳播程序。它使用多種方法和規(guī)避技術(shù)來確保持久性和逃避檢測。此外,它還可以通過包含惡意附件或鏈接的網(wǎng)絡(luò)釣魚垃圾郵件進(jìn)行傳播。
XMRig - XMRig 是一種開源 CPU 挖礦軟件,用于門羅幣加密貨幣的挖掘,2017 年 5 月首次現(xiàn)身。
Trickbot - Trickbot 是一種使用廣泛的銀行木馬,不斷添加新的功能、特性和傳播向量。這讓它成為一種靈活的可自定義的惡意軟件,廣泛用于多目的攻擊活動。
1 月三大移動惡意軟件:
xHelper 仍位列最猖獗的移動惡意軟件榜首,其次是 Guerilla 和 AndroidBauts。
xHelper - 自 2019 年 3 月以來開始肆虐的惡意應(yīng)用,用于下載其他惡意應(yīng)用并顯示惡意廣告。該應(yīng)用能夠?qū)τ脩綦[身,并在卸載后進(jìn)行自我重新安裝。
Guerrilla - 一種嵌入至多個(gè)合法應(yīng)用的 Android 木馬,能夠下載其他惡意載荷。Guerrilla 可為應(yīng)用開發(fā)者帶來欺詐廣告收入。
AndroidBauts - 一種針對 Android 用戶的廣告軟件,可以盜取 IMEI、IMSI、GPS 位置和其他設(shè)備信息,并允許在移動設(shè)備上安裝第三方應(yīng)用和快捷方式。
1 月最常被利用的漏洞:
“MVPower DVR 遠(yuǎn)程執(zhí)行代碼”是最常被利用的漏洞,全球 45% 的組織因此遭殃,其次是“Web Server Exposed Git 存儲庫信息泄露”,波及 44% 的組織,“PHP DIESCAN 信息泄露”漏洞影響了 42% 的組織。
MVPower DVR 遠(yuǎn)程執(zhí)行代碼 - 一種存在于 MVPower DVR 設(shè)備中的遠(yuǎn)程代碼執(zhí)行漏洞。遠(yuǎn)程攻擊者可利用此漏洞,通過精心設(shè)計(jì)的請求在受感染的路由器中執(zhí)行任意代碼。
Web Server Exposed Git 存儲庫信息泄露 - Git 存儲庫報(bào)告的一個(gè)信息泄露漏洞。攻擊者一旦成功利用該漏洞,便會使用戶在無意間造成帳戶信息泄露。
PHP DIESCAN 信息泄露 - PHP 頁面報(bào)告的一個(gè)信息泄露漏洞。一旦被成功利用,該漏洞可能導(dǎo)致服務(wù)器泄露敏感信息。
Check Point《全球威脅影響指數(shù)》及其《ThreatCloud 路線圖》基于 Check Point ThreatCloud 情報(bào)數(shù)據(jù)撰寫而成,ThreatCloud 是打擊網(wǎng)絡(luò)犯罪的最大協(xié)作網(wǎng)絡(luò),可通過全球威脅傳感器網(wǎng)絡(luò)提供威脅數(shù)據(jù)和攻擊趨勢。ThreatCloud 數(shù)據(jù)庫擁有 2.5 億多條用于發(fā)現(xiàn) Bot 的分析地址、1,100 多萬個(gè)惡意軟件簽名以及 550 多萬個(gè)受感染網(wǎng)站,每天可發(fā)現(xiàn)數(shù)百萬種惡意軟件。
關(guān)于 Check Point 軟件技術(shù)有限公司
Check Point 軟件技術(shù)有限公是一家面向全球企業(yè)用戶業(yè)內(nèi)領(lǐng)先的信息安全解決方案提供商。Check Point 解決方案對惡意軟件、勒索軟件和高級目標(biāo)威脅的防范率處于業(yè)界領(lǐng)先水準(zhǔn),可有效保護(hù)客戶免受第五代網(wǎng)絡(luò)攻擊。Check Point 為業(yè)界提供前瞻性多級安全架構(gòu) Infinity Total Protection,這一組合產(chǎn)品架構(gòu)具備第五代高級威脅防御能力,可全面保護(hù)企業(yè)的云、網(wǎng)絡(luò),移動,工業(yè)互聯(lián)網(wǎng)和IOT系統(tǒng)。
關(guān)于 Check Point Research
Check Point Research 能夠?yàn)?Check Point Software 客戶以及整個(gè)情報(bào)界提供領(lǐng)先的網(wǎng)絡(luò)威脅情報(bào)。Check Point 研究團(tuán)隊(duì)負(fù)責(zé)收集和分析 ThreatCloud 存儲的全球網(wǎng)絡(luò)攻擊數(shù)據(jù),以便在防范黑客的同時(shí),確保所有 Check Point 產(chǎn)品都享有最新保護(hù)措施。此外,該團(tuán)隊(duì)由 100 多名分析師和研究人員組成,能夠與其他安全廠商、執(zhí)法機(jī)關(guān)及各個(gè)計(jì)算機(jī)安全應(yīng)急響應(yīng)組展開合作。
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個(gè)字
圖片新聞
最新活動更多
-
12月19日立即報(bào)名>> 【線下會議】OFweek 2024(第九屆)物聯(lián)網(wǎng)產(chǎn)業(yè)大會
-
精彩回顧立即查看>> 2024中國國際工業(yè)博覽會維科網(wǎng)·激光VIP企業(yè)展臺直播
-
精彩回顧立即查看>> 【產(chǎn)品試用】RSE30/60在線紅外熱像儀免費(fèi)試用
-
精彩回顧立即查看>> 2024(第五屆)全球數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)大會暨展覽會
-
精彩回顧立即查看>> 【線下會議】全數(shù)會2024電子元器件展覽會
-
精彩回顧立即查看>> 三菱電機(jī)紅外傳感器的特性以及相關(guān)應(yīng)用領(lǐng)域
- 高級軟件工程師 廣東省/深圳市
- 自動化高級工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)(光器件) 北京市/海淀區(qū)
- 激光器高級銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市