2020 年 8 月头号恶意软件:演DDoS防御化的 Qbot 木马首次跻身恶意软件排行榜-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!
QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > CC防护 > 2020 年 8 月头号恶意软件:演DDoS防御化的 Qbot 木马首次跻身恶意软件排行榜

2020 年 8 月头号恶意软件:演DDoS防御化的 Qbot 木马首次跻身恶意软件排行榜

小墨安全管家 2020-09-10 20:35 CC防护 89 ℃
DDoS防御

最常被利用的漏洞

Check Point《全球威胁阻碍指数》及其《ThreatCloud 路线图》基于 Check Point ThreatCloud 情报数据撰写而成,ThreatCloud 是打击网络犯罪的最大协作网络,可经过全球威胁传感器网络提供威胁数据和攻击趋势。ThreatCloud 数据库每天检查超过 25 亿个网站和 5 亿份文件,每天识别超过 2.5 亿起恶意软件攻击活动。

Check Points 研究人员发觉,2020 年 3 月至 8 月浮上了几次使用 Qbot 新变种发起的攻击活动,其中包括经过 Emotet 木马散播 Qbot。2020 年 7 月,此类攻击活动阻碍了全球 5% 的组织。

2020 年 8 月头号恶意软件:演DDoS谨防化的 Qbot 木马首次跻身恶意软件排行榜

本月,“Web Server Exposed Git 存储库信息泄露”是最常被利用的漏洞,全球 47% 的组织所以遭殃,其次是“MVPower DVR 远程执行代码”,阻碍了全球 43% 的组织。“Dasan GPON 路由器身份验证绕过 (CVE-2018-10561)”位列第三,全球阻碍范围为 37%。

头号挪移恶意软件家族

Necro - Necro 是一种木马植入程序,可下载其他恶意软件、显示侵入性广告,并经过收取付费订阅费用骗取钞票财。

↑ Formbook - Formbook 是一种信息窃取程序,可从各种 Web 扫瞄器中猎取凭证、收集截图、监控和记录击键次数,并按照其 C&C 命令下载和执行文件。

头号恶意软件家族

xHelper - 自 2019 年 3 月以来开始肆虐的恶意应用,用于下载其他恶意应用并显示恶意广告。该应用可以对用户隐身,并在卸载后举行自我重新安装。

Check Point 产品威胁情报与研究总监 Maya Horowitz 表示:“攻击者向来在设法更新现有的各种成熟恶意软件。显然,他们向来在不断投入于 Qbot 的开辟,企图大规模地窃取组织和个人的数据。攻击者已在经过积极的恶意垃圾邮件活动直截了当分发 Qbot,并使用第三方感染基础设施(如 Emotet)进一步传播威胁。企业应思量部署反恶意软件解决方案,以防止此类内容危及最后来用户,并提醒职员即使电子邮件也许来自可靠来源,也需保持警惕。”

↔ Emotet - Emotet 是一种可以自我传播的高级模块化木马。Emotet 最初是一种银行木马,但最近被用作其他恶意软件或恶意攻击的传播程序。它使用多种想法和规避技术来确保持久性和躲避检测。此外,它还能够经过包含恶意附件或链接的网络钓鱼垃圾邮件举行传播。

↑ Dasan GPON 路由器身份验证绕过 (CVE-2018-10561) – 一种存在于 Dasan GPON 路由器中的身份验证绕过漏洞。远程攻击者可成功利用此漏洞猎取敏感信息并获得对被感染系统的未授权访咨询。

↑ Web Server Exposed Git 存储库信息泄露 - Git 存储库报告的一具信息泄露漏洞。攻击者一旦成功利用该漏洞,便会使用户在无意间造成帐户信息泄露。

* 箭头表示与上月相比的排名变化。

本月,Emotet 仍是第一大恶意软件,全球 14% 的组织受到波及,紧随其后的是Agent Tesla 和 Formbook,分别阻碍了 3% 的组织。

近日,全球率先的网络安全解决方案提供商 Check Point® 软件技术有限公司(纳斯达克股票代码:CHKP)的威胁情报部门 Check Point Research 公布了其 2020 年 8 月最新版《全球威胁指数》报告。研究人员发觉,Qbot 木马(又称 Qakbot 和 Pinkslipbot)首次跻身十大恶意软件指数排行榜,成为 8 月份第十大常见的恶意软件,而 Emotet 木马则延续两个月位居榜首,阻碍了全球 14% 的组织。


DDoS防御

当前位置:主页 > CC防护 > 2020 年 8 月头号恶意软件:演DDoS防御化的 Qbot 木马首次跻身恶意软件排行榜

标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119