反垃圾邮件软件_十大恶意软件榜单和十大漏洞榜单（7月）

最新推荐文章于 2022-05-15 17:16:56 发布

weixin_39751327

最新推荐文章于 2022-05-15 17:16:56 发布

阅读量384

点赞数

文章标签：反垃圾邮件软件

本文链接：https://blog.csdn.net/weixin_39751327/article/details/111333964

版权

近日，根据Checkpoint发布的2020年7月全球威胁指数，在缺席五个月之后，Emotet已升至该指数的榜首位置，短时间内袭击了全球5％的企业和组织，主要活动是传播钓鱼邮件窃取银行账户并在目标网络内部传播。

今年7月，Emotet通过垃圾和钓鱼邮件活动，用TrickBot和Qbot感染了大量受害者，这些攻击活动的主要目的是窃取银行凭证并在企业网络内部传播。这些钓鱼邮件活动中有些包含名称为“form.doc”或“invoice.doc”之类的恶意doc文件。据安全研究人员称，这些恶意文档启动了PowerShell，以从远程网站提取Emotet二进制文件并感染计算机，然后将其添加到僵尸网络中。Emotet的活动恢复凸显了僵尸网络在全球范围内的规模和力量。

由于Emotet每次复出都会“功力大增”，企业应该尽快对员工进行相关安全意识培训，包括如何识别携带这些威胁的垃圾邮件类型，并警告打开电子邮件附件或点击外部来源链接的风险。企业还应该考虑部署反恶意软件解决方案，以防止此类内容到达最终用户。

以下是CheckPoint报告中列出的2020年7月份十大恶意软件榜单和十大漏洞榜单。

十大顶级恶意软件家族榜单(7月)

7月，Emotet是最流行的恶意软件，影响了全球5%的企业和组织，紧随其后的是Dridex和Agent Tesla，对组织的影响分别为4％。

*箭头表示与上个月相比的排名变化。

↑Emotet

Emotet–Emotet是一种高级自我传播的模块化木马。Emotet最初是银行木马，但最近被用作其他恶意软件或恶意活动的分发者。它使用多种方法来保持持久性和逃避技术，从而避免检测。此外，它可以通过包含恶意附件或链接的网络钓鱼垃圾邮件来传播。

↑Dridex–Dridex

Dridex–Dridex是针对Windows平台的木马，通过垃圾邮件附件下载传播。Dridex联系远程服务器并发送有关受感染系统的信息。它还可以下载并执行从远程服务器接收的任意模块。

↓Agent Tesla–Agent Tesla

Agent Tesla–Agent Tesla是一种高级RAT，用作键盘记录程序和信息窃取程序，能够监视和收集受害者的键盘输入、系统剪贴板，截屏并窃取受害者计算机上安装的各种软件的凭证(包括Google Chrome、Mozilla Firefox和Microsoft Outlook电子邮件客户端)。

↑Trickbot–Trickbot

Trickbot–Trickbot当下占据主流地位的多功能bot，并不断通过新功能，功能和发行媒介进行更新。这使Trickbot成为灵活且可自定义的恶意软件，可以作为多用途活动的一部分进行分发。

↑Formbook–Formbook

Formbook–Formbook是一个信息盗窃工具(infoStealer)，它从各种Web浏览器中收集账户凭据、屏幕快照、监视和记录击键，并可以根据其C＆C命令下载和执行文件。

↓XMRig–XMRig

XMRig–XMRig是用于挖掘Monero加密货币的开源CPU挖矿软件，于2017年5月首次在野外出现。

↑Mirai–Mirai

Mirai–Mirai是一种著名的物联网(IoT)恶意软件，可跟踪易受攻击的IoT设备(例如网络摄像头、调制解调器和路由器)并将其转变为僵尸网络的机器人。僵尸网络被其运营商用来进行大规模的分布式拒绝服务(DDoS)攻击。

↓Ramnit–Ramnit

↓Ramnit–Ramnit是一个银行木马，它窃取银行凭证、FTP密码、会话cookie和个人数据。

↓Glupteba–Glupteba

Glupteba–Glupteba是一个后门，它已逐渐成长为一个僵尸网络。到2019年，Glupteba具备了通过公共BitCoin列表提供的C＆C地址更新的机制，还集成了浏览器窃取功能和路由器利用程序。