2019 年 9 月頭号惡意軟件:Emotet 僵屍網絡開(kāi)始傳播
Check Point研究人員(yuán)報告稱,臭名昭著的僵屍網絡已被重新激活,并再度掀起活躍攻擊活動
近日,全球領先網絡安全解決方案提供商(shāng)Check Point®軟件技術有限公司(納斯達克股票(piào)代碼:CHKP)的威脅情報部門Check Point Research發布了其2019年9月最新版《全球威脅指數》報告。該研究團隊正向各組織發出警告,稱在三個月短暫休眠後,Emotet僵屍網絡開(kāi)始再度掀起多個新的垃圾郵件攻擊活動。研究人員(yuán)首先報告了臭名昭著的僵屍網絡于2019年6月短暫休眠,但其攻擊性基礎設施入侵在8月再次活躍起來。
一(yī)些Emotet垃圾郵件攻擊活動采用随附惡意Word文件下(xià)載鏈接的電(diàn)子郵件,而另一(yī)些則本身包含惡意文檔。打開(kāi)文件時,它将誘使受害者啓用文檔的宏,然後宏将Emotet惡意軟件安裝至受害者的電(diàn)腦上。Emotet是9月份全球第五大(dà)常見的惡意軟件。
Check Point産品威脅情報與研究總監Maya Horowitz表示:“目前尚不清楚Emotet僵屍網絡爲何休眠三個月,但我(wǒ)(wǒ)們可以假設它背後的開(kāi)發人員(yuán)正在更新其特性和功能。各組織必須警告員(yuán)工(gōng)警惕網絡釣魚電(diàn)子郵件、打開(kāi)電(diàn)子郵件附件或單擊非可靠來源或聯系人鏈接的風險。此外(wài),他們還應該部署最新一(yī)代的反惡意軟件解決方案。這些解決方案能夠自動從電(diàn)子郵件中(zhōng)提取可疑内容,防止其到達最終用戶。”
2019年9月三大(dà)惡意軟件:
*箭頭表示與上月相比的排名變化。
本月,Jsecoin加密貨币挖礦位居惡意軟件排行榜榜首,影響了全球8%的組織。XMRig是第二大(dà)惡意軟件,其次是AgentTesla,兩者均影響了全球7%的組織。
↑Jsecoin - Jsecoin是一(yī)種可以嵌入網站的JavaScript挖礦軟件。JSEcoin允許直接在浏覽器中(zhōng)運行挖礦軟件,以換取去(qù)廣告體(tǐ)驗、遊戲币和其他獎勵。
↓XMRig - XMRig是一(yī)種開(kāi)源CPU挖礦軟件,用于門羅币加密貨币的挖掘,2017年5月首次現身。
↑Agentesla - AgentTesla是一(yī)種用作鍵盤記錄器和密碼竊取程序的高級RAT。AgentTesla能夠監控和收集受害者的鍵盤輸入與系統剪貼闆、截圖并盜取受害者電(diàn)腦上安裝的各種軟件(包括Google Chrome、Mozilla Firefox和Microsoft Outlook電(diàn)子郵件客戶端)的證書(shū)。
9月三大(dà)移動惡意軟件:
Lotoor是本月最猖獗的移動惡意軟件,其次是AndroidBauts和Hiddad。
Lotoor -黑客工(gōng)具,能夠利用Android操作系統漏洞在入侵的移動設備上獲得根權限。
AndroidBauts -一(yī)種針對Android用戶的廣告軟件,可以盜取IMEI、IMSI、GPS位置和其他設備信息,并允許在移動設備上安裝第三方應用和快捷方式。
Hiddad - Android惡意軟件,能夠對合法應用進行重新打包,然後将其發布到第三方商(shāng)店(diàn)。它的主要功能是顯示廣告,但它也能夠訪問操作系統内置的關鍵安全細節,允許攻擊者獲取敏感的用戶數據。
9月最常被利用的漏洞:
本月,MVPower DVR遠程執行代碼漏洞位列最常被利用的漏洞排行榜榜首,全球影響範圍爲37%。Linux系統文件信息洩露漏洞位居第二,緊随其後的是Web Server Exposed Git存儲庫信息洩露,兩者均影響了全球35%的組織。
↑MVPower DVR遠程執行代碼-一(yī)種存在于MVPower DVR設備中(zhōng)的遠程代碼執行漏洞。遠程攻擊者可利用此漏洞通過精心設計的請求在受影響的路由器中(zhōng)執行任意代碼。
↑Linux系統文件信息洩露- Linux操作系統包含帶有敏感信息的系統文件。如果配置不當,遠程攻擊者可以查看此類文件上的信息。
↑Web Server Exposed Git存儲庫信息洩露- Git存儲庫報告的一(yī)個信息洩露漏洞。攻擊者一(yī)旦成功利用該漏洞,便會使用戶在無意間造成帳戶信息洩露。
Check Point《全球威脅影響指數》及其《ThreatCloud路線圖》基于Check Point ThreatCloud情報數據撰寫而成,ThreatCloud是打擊網絡犯罪的最大(dà)協作網絡,可通過全球威脅傳感器網絡提供威脅數據和攻擊趨勢。ThreatCloud數據庫擁有2.5億多條用于發現Bot的分(fēn)析地址、1,100多萬個惡意軟件簽名以及550多萬個受感染網站,每天可發現數百萬種惡意軟件。
您可通過Check Point博客查閱9月十大(dà)惡意軟件完整列表。
關于Check Point軟件技術有限公司
Check Point軟件技術有限公司是一(yī)家面向全球政府和企業的領先網絡安全解決方案提供商(shāng)。Check Point解決方案對惡意軟件、勒索軟件和高級目标威脅的防範率處于業界領先水準,可有效保護客戶免受第五代網絡攻擊。Check Point爲業界提供前瞻性多級安全架構Infinity Total Protection,這一(yī)組合産品架構具備第五代高級威脅防禦能力,可全面保護企業的雲、網絡和移動設備。Check Point還可提供最全面、最直觀的單點控制安全管理系統。Check Point爲全球超過10萬家各種規模的企業提供保護。
關于Check Point Research
Check Point Research能夠爲Check Point Software客戶以及整個情報界提供領先的網絡威脅情報。Check Point研究團隊負責收集和分(fēn)析ThreatCloud存儲的全球網絡攻擊數據,以便在防範黑客的同時,确保所有Check Point産品都享有最新保護措施。此外(wài),該團隊由100多名分(fēn)析師和研究人員(yuán)組成,能夠與其他安全廠商(shāng)、執法機關及各個計算機安全應急響應組展開(kāi)合作。
- IT服務外(wài)包
- IT采購
- 弱電(diàn)工(gōng)程
- 系統集成
- 網絡安全
咨詢電(diàn)話(huà):
021-51697581實時掌握逾仕最新動态