2022年1月的頭號(hào)惡意軟件:Lokibot重返榜單,Emotet重回榜首
Check Point Research 指出,信息竊取程序 Lokibot 重返最猖獗的惡意軟件排行榜,而 Emotet 則取代 Trickbot 占據(jù)榜首。作為最常被利用的頭號(hào)漏洞,Apache Log4j 仍在肆虐。
2022 年 2 月,全球領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商 Check Point® 軟件技術(shù)有限公司(納斯達(dá)克股票代碼:CHKP)的威脅情報(bào)部門(mén) Check Point Research發(fā)布了其 2022 年 1 月最新版《全球威脅指數(shù)》報(bào)告。研究人員報(bào)告稱(chēng),Emotet 現(xiàn)已將長(zhǎng)期占據(jù)榜首的 Trickbot 擠出首位,成為本月最猖獗的惡意軟件,影響了全球 6% 的企業(yè)與機(jī)構(gòu)。事實(shí)證明,Log4j 依舊猖獗,全球 47.4% 的機(jī)構(gòu)因此遭殃,教育/研究行業(yè)仍然是首要攻擊目標(biāo)。
重返榜單僅兩個(gè)半月后,Emotet 就已躍居榜首。這一臭名昭著的僵尸網(wǎng)絡(luò)主要通過(guò)包含惡意附件或鏈接的網(wǎng)絡(luò)釣魚(yú)電子郵件進(jìn)行傳播。Trickbot 的日益猖獗助推該惡意軟件的使用量不斷增長(zhǎng)。與此同時(shí),Dridex 已經(jīng)完全跌出十大惡意軟件榜單,取而代之的是 Lokibot,這一信息竊取程序用于獲取電子郵件憑證、加密貨幣錢(qián)包密碼及 FTP 服務(wù)器等數(shù)據(jù)。
Check Point 軟件技術(shù)公司研發(fā)副總裁 Maya Horowitz 表示:“Emotet 卷土重來(lái)是意料之中的事。它是一種逃逸型惡意軟件,因此難以檢測(cè),而且它使用多種方法感染網(wǎng)絡(luò),這只會(huì)進(jìn)一步加劇威脅態(tài)勢(shì)。本月,Dridex 從我們的十大惡意軟件榜單中消失,而 Lokibot 則再次現(xiàn)身。Lokibot 在受害者最繁忙的時(shí)刻趁虛而入,通過(guò)精心偽裝的網(wǎng)絡(luò)釣魚(yú)電子郵件進(jìn)行傳播。這些威脅以及與 Log4j 漏洞的持續(xù)斗爭(zhēng)凸顯了跨網(wǎng)絡(luò)、云端、移動(dòng)及用戶(hù)端點(diǎn)部署最佳安全防護(hù)的重要性。”
Check Point Research (CPR) 指出,本月,教育/研究行業(yè)依然是全球首要攻擊目標(biāo),其次是政府/軍事部門(mén)和 ISP/MSP!癆pache Log4j 遠(yuǎn)程代碼執(zhí)行”仍是最常被利用的漏洞,全球 47.4% 的機(jī)構(gòu)因此遭殃,其次是“Web Server Exposed Git 存儲(chǔ)庫(kù)信息泄露”,影響了全球 45% 的機(jī)構(gòu)!癏TTP 標(biāo)頭遠(yuǎn)程代碼執(zhí)行”在最常被利用的漏洞排行榜中位列第三,全球影響范圍為 42%。
頭號(hào)惡意軟件家族
* 箭頭表示與上月相比的排名變化。
本月,Emotet 是最猖獗的惡意軟件,全球 6% 的企業(yè)與機(jī)構(gòu)受到波及,緊隨其后的是 Trickbot 和 Formbook,分別影響了全球 4% 和 3% 的機(jī)構(gòu)。
1.↑Emotet - Emotet 是一種能夠自我傳播的高級(jí)模塊化木馬。Emotet 曾經(jīng)被用作銀行木馬,最近又被用作其他惡意軟件或惡意攻擊的傳播程序。它使用多種方法和規(guī)避技術(shù)來(lái)確保持久性和逃避檢測(cè)。此外,它還可以通過(guò)包含惡意附件或鏈接的網(wǎng)絡(luò)釣魚(yú)垃圾郵件進(jìn)行傳播。
2.↓Trickbot - Trickbot 是一種模塊化僵尸網(wǎng)絡(luò)和銀行木馬,不斷添加新的功能、特性和傳播向量。這讓它成為一種靈活的可自定義的惡意軟件,廣泛用于多目的攻擊活動(dòng)。
3.↓ Formbook - Formbook 是一種信息竊取程序,可從各種 Web 瀏覽器中獲取憑證、收集截圖、監(jiān)控和記錄擊鍵次數(shù),并按照其 C&C 命令下載和執(zhí)行文件。
最常被利用的漏洞
本月,“Apache Log4j 遠(yuǎn)程代碼執(zhí)行”仍是最常被利用的漏洞,全球 47.4% 的機(jī)構(gòu)因此遭殃,其次是“Web Server Exposed Git 存儲(chǔ)庫(kù)信息泄露”,影響了全球 45% 的機(jī)構(gòu)與企業(yè)。“HTTP 標(biāo)頭遠(yuǎn)程代碼執(zhí)行”在最常被利用的漏洞排行榜中位列第三,全球影響范圍為 42%。
1.Apache Log4j 遠(yuǎn)程代碼執(zhí)行 (CVE-2021-44228) - 一種存在于 Apache Log4j 中的遠(yuǎn)程代碼執(zhí)行漏洞。遠(yuǎn)程攻擊者可利用這一漏洞在受影響系統(tǒng)上執(zhí)行任意代碼。
2.Web Server Exposed Git 存儲(chǔ)庫(kù)信息泄露- Git 存儲(chǔ)庫(kù)報(bào)告的一個(gè)信息泄露漏洞。攻擊者一旦成功利用該漏洞,便會(huì)使用戶(hù)在無(wú)意間造成帳戶(hù)信息泄露。
3.HTTP 標(biāo)頭遠(yuǎn)程代碼執(zhí)行(CVE-2020-10826、CVE-2020-10827、CVE-2020-10828、CVE-2020-13756) - HTTP 標(biāo)頭允許客戶(hù)端和服務(wù)器傳遞帶 HTTP 請(qǐng)求的其他信息。遠(yuǎn)程攻擊者可能會(huì)使用存在漏洞的 HTTP 標(biāo)頭在受感染機(jī)器上運(yùn)行任意代碼。
主要移動(dòng)惡意軟件
本月,xHelper 位列最猖獗的移動(dòng)惡意軟件榜首,其次是 AlienBot 和 FluBot。
1.xHelper - 自 2019 年3 月以來(lái)銷(xiāo)聲匿跡的惡意應(yīng)用,用于下載其他惡意應(yīng)用并顯示惡意廣告。該應(yīng)用能夠?qū)τ脩?hù)隱身,并在卸載后進(jìn)行自我重新安裝。
2.AlienBot - AlienBot 惡意軟件家族是一種針對(duì) Android 設(shè)備的惡意軟件即服務(wù) (MaaS),它允許遠(yuǎn)程攻擊者首先將惡意代碼注入合法的金融應(yīng)用中。攻擊者能夠獲得對(duì)受害者帳戶(hù)的訪問(wèn)權(quán)限,并最終完全控制其設(shè)備。
3.FluBot - FluBot 是一種通過(guò)網(wǎng)絡(luò)釣魚(yú)短消息傳播的 Android 僵尸網(wǎng)絡(luò)惡意軟件,通常冒充物流配送品牌。一旦用戶(hù)點(diǎn)擊消息中的鏈接,F(xiàn)luBot 就會(huì)快速安裝并訪問(wèn)手機(jī)上的所有敏感信息。
Check Point《全球威脅影響指數(shù)》及其《ThreatCloud 路線(xiàn)圖》基于 Check Point ThreatCloud 情報(bào)數(shù)據(jù)撰寫(xiě)而成。ThreatCloud 提供的實(shí)時(shí)威脅情報(bào)來(lái)自于部署在全球網(wǎng)絡(luò)、端點(diǎn)和移動(dòng)設(shè)備上的數(shù)億個(gè)傳感器。AI 引擎和 Check Point 軟件技術(shù)公司情報(bào)與研究部門(mén) Check Point Research 的獨(dú)家研究數(shù)據(jù)進(jìn)一步豐富了情報(bào)內(nèi)容。
如欲查看 1 月份十大惡意軟件家族的完整列表,請(qǐng)?jiān)L問(wèn) Check Point 博客。
關(guān)于 Check Point Research
Check Point Research 能夠?yàn)?Check Point Software 客戶(hù)以及整個(gè)情報(bào)界提供領(lǐng)先的網(wǎng)絡(luò)威脅情報(bào)。Check Point 研究團(tuán)隊(duì)負(fù)責(zé)收集和分析 ThreatCloud 存儲(chǔ)的全球網(wǎng)絡(luò)攻擊數(shù)據(jù),以便在防范黑客的同時(shí),確保所有 Check Point 產(chǎn)品都享有最新保護(hù)措施。此外,該團(tuán)隊(duì)由 100 多名分析師和研究人員組成,能夠與其他安全廠商、執(zhí)法機(jī)關(guān)及各個(gè)計(jì)算機(jī)安全應(yīng)急響應(yīng)組展開(kāi)合作。
關(guān)于 Check Point 軟件技術(shù)有限公司
Check Point 軟件技術(shù)有限公司是一家面向全球政府和企業(yè)的領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商。Check Point Infinity 解決方案組合對(duì)惡意軟件、勒索軟件及其他威脅的捕獲率處于業(yè)界領(lǐng)先水準(zhǔn),可有效保護(hù)企業(yè)和公共組織免受第五代網(wǎng)絡(luò)攻擊。Infinity 包含三大核心支柱,可跨企業(yè)環(huán)境提供卓越安全保護(hù)和第五代威脅防護(hù):Check Point Harmony(面向遠(yuǎn)程用戶(hù));Check Point CloudGuard(自動(dòng)保護(hù)云環(huán)境);Check Point Quantum(有效保護(hù)網(wǎng)絡(luò)邊界和數(shù)據(jù)中心)— 所有這一切均通過(guò)業(yè)界最全面、直觀的統(tǒng)一安全管理進(jìn)行控制。Check Point 為十萬(wàn)多家各種規(guī)模的企業(yè)提供保護(hù)。
發(fā)表評(píng)論
請(qǐng)輸入評(píng)論內(nèi)容...
請(qǐng)輸入評(píng)論/評(píng)論長(zhǎng)度6~500個(gè)字
圖片新聞
最新活動(dòng)更多
-
12月19日立即報(bào)名>> 【線(xiàn)下會(huì)議】OFweek 2024(第九屆)物聯(lián)網(wǎng)產(chǎn)業(yè)大會(huì)
-
精彩回顧立即查看>> 2024中國(guó)國(guó)際工業(yè)博覽會(huì)維科網(wǎng)·激光VIP企業(yè)展臺(tái)直播
-
精彩回顧立即查看>> 【產(chǎn)品試用】RSE30/60在線(xiàn)紅外熱像儀免費(fèi)試用
-
精彩回顧立即查看>> 2024(第五屆)全球數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)大會(huì)暨展覽會(huì)
-
精彩回顧立即查看>> 【線(xiàn)下會(huì)議】全數(shù)會(huì)2024電子元器件展覽會(huì)
-
精彩回顧立即查看>> 三菱電機(jī)紅外傳感器的特性以及相關(guān)應(yīng)用領(lǐng)域
編輯推薦
- 高級(jí)軟件工程師 廣東省/深圳市
- 自動(dòng)化高級(jí)工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷(xiāo)售總監(jiān)(光器件) 北京市/海淀區(qū)
- 激光器高級(jí)銷(xiāo)售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專(zhuān)家 廣東省/江門(mén)市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市