首页 > 安全 > 正文

2019 年 6 月头号恶意软件:Emotet 偃旗息鼓,但可能不会太久

2019-07-18 11:22:19   来源:IT运维网>

全球领先网络安全解决方案提供商 Check Point 软件技术有限公司的威胁情报部门 Check Point Research 发布了其 2019 年 6 月最新版《全球威胁指数》报告。研究小组证实,Emotet(目前运营中的规模最大的僵尸网络)已蛰伏一段时间,在 6 月份的大部分时间里都没有新活动。在 2019 年的前六个月,Emotet 位居全球五大恶意软件之列,曾发起多起大规模垃圾邮件活动。
 
Check Point 研究人员认为,Emotet 可能正在进行基础设施维护和升级,只要它的服务器重新启动并运行,Emotet 便会携全新增强型威胁功能强势回归。
 
威胁情报与研究总监 Maya Horowitz 表示:“自 2014 年以来,Emotet 一直被用作银行木马。但从 2018 年开始,我们看到它在多起大型 malspam 活动中被用作僵尸网络,并用于分发其他恶意软件。虽然它的基础设施在 2019 年 6 月的大部分时间里都鲜有动静,但根据其使用次数,它在我们的全球恶意软件威胁指数排名中仍然高居第五,而且有迹象表明它或将携新功能重现江湖。”
 
一旦Emotet 被植入到受害设备中,它可以作为未来恶意邮件活动的设备源,并可自动下载其他恶意软件(如Trickbot,它可使设备所在整个网络受到臭名昭著的勒索软件Ryuk的感染),同时感染网络内更多设备。
 
2019 6 月三大恶意软件:

(*箭头表示与上月相比的排名变化。)
三大加密货币挖矿恶意软件仍然位居排行榜前列,本月 XMRig 跃升为头号恶意软件,影响了全球 4% 的组织,紧随其后的是 Jsecoin 和 Cryptoloot,两者都影响了全球 3% 的组织。
 
1.      XMRig - 一种开源 CPU 挖矿软件,用于门罗币加密货币的挖掘,首次出现时间为 2017 年 5 月。
 
2.      Jsecoin - 可以嵌入网站的 JavaScript 挖矿软件。JSEcoin 允许直接在浏览器中运行挖矿软件,以换取去广告体验、游戏币和其他奖励。
 
3.      Cryptoloot - 该加密货币挖矿软件可利用受害者的 CPU 或 GPU 和现有资源进行加密货币挖矿,从而向区块链添加交易并发行新型货币。它是 Coinhive 的竞争对手,试图通过从网站上收取较小比例的利润来提高竞争力。
 
6 月三大移动恶意软件:
Lotoor 依然位居移动恶意软件排行榜榜首,其次是 Triada 和榜单新成员 Ztorg。
1.      Lotoor - Android 恶意软件,能够对合法应用进行重新打包,然后将其发布到第三方商店。它的主要功能是显示广告,但它也能够访问操作系统内置的关键安全细节,允许攻击者获取敏感的用户数据。
 
2.      Triada - Android 模块化后门程序,能够为下载的恶意软件提供超级用户权限,帮助它嵌入到系统进程中。Triada 还可欺诈浏览器中加载的 URL。
 
3.       Ztorg - Ztorg 家族木马可在 Android 设备上获得升级权限,并将自己安装在系统目录中。该恶意软件能够在设备上安装任何其他应用。
 
 
6 月最常利用的漏洞:
6 月份,SQL 注入技术仍是最常被利用的漏洞,其全球影响力为 52%。OpenSSL TLS DTLS 心跳信息泄露排名第二,影响了全球 43% 的组织,紧随其后的则是 CVE-2015-8562,影响了全球 41% 的组织。
 
1.      SQL 注入(多种技术) - 在从客户端到应用的输入中插入 SQL 查询注入,同时利用应用软件中的安全漏洞。
 
2.    OpenSSL TLS DTLS 心跳信息泄露 (CVE-2014-0160; CVE-2014-0346) - 一个存在于 OpenSSL 中的信息泄露漏洞。该漏洞是由于处理 TLS/DTLS 心跳包时发生错误造成的。攻击者可利用该漏洞泄露联网客户端或服务器的内存内容。
 
3.      Joomla 对象注入远程命令执行 (CVE-2015-8562) - Joomla 平台中已被揭露的一种远程命令执行漏洞。该漏洞是由于缺乏对输入对象的验证造成的,允许远程代码执行。远程攻击者可通过向受害者发送恶意请求来利用此漏洞。攻击者如能成功利用此漏洞,则可在目标用户的上下文中执行任意代码。
 
Check Point《全球威胁影响指数》及其《ThreatCloud 路线图》基于 Check Point ThreatCloud 情报数据撰写而成,ThreatCloud 是打击网络犯罪的最大协作网络,可通过全球威胁传感器网络提供威胁数据和攻击趋势。ThreatCloud 数据库拥有 2.5 亿多条用于发现 Bot 的分析地址、1,100 多万个恶意软件签名以及 550 多万个受感染网站,每天可发现数百万种恶意软件。
 
* 请通过以下方式查看六月Top 10 恶意软件完整博客文章:  https://blog.checkpoint.com/2019/07/09/june-2019s-most-wanted-malware-emotet-crypto-malware-mining-xmrig/
 
请通过以下链接了解Check Point威胁预防资源:  http://www.checkpoint.com/threat-prevention-resources/index.html



免责声明:本网站(www.365master.com)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。电话:010-88558043)

相关热词搜索:Emotet 恶意软件

上一篇:奇安信总裁吴云坤:要围绕网络安全“四化”打造实战化能力
下一篇:是德科技宣布推出汽车网络安全计划

扫码关注公众号

扫码订阅杂志

扫码下载2020年《混合多云行业应用调查报告》

扫码参与有奖调查