2023年11月份恶意软件之十恶不赦排行榜

2023年12月20日14:40:29评论45 views字数 6552阅读21分50秒阅读模式

AsyncRAT 是一种远程访问木马 (RAT)，因其能够在不被发现的情况下远程监视和控制计算机系统而闻名。该恶意软件在上个月的十大榜单中排名第六，利用PowerShell、BAT等多种文件格式进行进程注入。在上个月的活动中，收件人收到了一封包含嵌入式链接的电子邮件。一旦点击，该链接就会触发下载恶意 HTML 文件，然后引发一系列事件，这意味着攻击者可以隐藏在受信任的系统应用程序中以避免检测。

与此同时，下载程序 FakeUpdates 在中断两个月后重新进入恶意软件排行榜。该恶意软件分发框架用 JavaScript 编写，部署受感染的网站来诱骗用户运行虚假的浏览器更新。它导致了许多其他恶意软件的进一步危害，包括 GootLoader、Dridex、NetSupport、DoppelPaymer 和 AZORult。

11 月的网络威胁展示了威胁行为者如何利用看似无害的方法来渗透网络。AsyncRAT 活动的兴起和 FakeUpdates 的复兴凸显了攻击者利用欺骗性的简单性来绕过传统防御的趋势。这强调了组织需要采用分层安全方法，该方法不仅依赖于识别已知威胁，而且还能够在新的攻击媒介造成损害之前识别、预防和响应它们。

HTTP 命令注入”是最容易被利用的漏洞，影响了全球 45% 的组织，其次是Web 服务器恶意 URL 目录遍历，影响了 42%。Zyxel ZyWALL 命令注入（CVE-2023-28771）位居第三，全球影响力达 41%

2023年11月份恶意软件之十恶不赦排行榜

2023年11月“十恶不赦”

*箭头表示与上个月相比的排名变化。

Formbook 是上个月最流行的恶意软件，影响了 3% 全球组织，其次是由 FakeUpdates 发起，全球影响力为 2%、和 1%。全球影响力为Remcos

↔ Formbook – Formbook 是一种针对 Windows 操作系统的信息窃取程序，于 2016 年首次被发现。它在地下黑客论坛中以恶意软件即服务 (MaaS) 的形式进行销售，因其强大的功能规避技术和相对较低的 FormBook 从各种网络浏览器获取凭据，收集屏幕截图，监视和记录击键，并可以根据其 C&C 的命令下载和执行文件。
↑ FakeUpdates – FakeUpdates（又名 SocGholish）是一个用 JavaScript 编写的下载器。它在启动有效负载之前将其写入磁盘。FakeUpdates 通过许多其他恶意软件导致了进一步的危害，包括 GootLoader、Dridex、NetSupport、DoppelPaymer 和 AZORult。
↔ Remcos – Remcos 是一种 RAT，于 2016 年首次出现在野外。Remcos 通过附加到垃圾邮件的恶意 Microsoft Office 文档进行传播，旨在绕过 Microsoft Windows UAC 安全并以高级权限执行恶意软件。
↔ Nanocore – Nanocore 是一种针对 Windows 操作系统用户的远程访问木马，于 2013 年首次在野外观察到。所有版本的 RAT 都包含基本插件和功能，例如例如屏幕捕获、加密货币挖掘、桌面远程控制和网络摄像头会话盗窃。
↑ AgentTesla – AgentTesla 是一种高级 RAT，充当键盘记录程序和信息窃取程序，能够监控和收集受害者的键盘输入、系统键盘、截图和泄露受害者计算机上安装的各种软件（包括 Google Chrome、Mozilla Firefox 和 Microsoft Outlook 电子邮件客户端）的凭据。
↑ AsyncRat – Asyncrat 是一种针对 Windows 平台的木马。该恶意软件将有关目标系统的系统信息发送到远程服务器。它从服务器接收命令来下载并执行插件、终止进程、卸载/更新自身以及捕获受感染系统的屏幕截图。
↓ NJRat – NJRat 是一种远程访问木马，主要针对中东的政府机构和组织。该木马首次出现于 2012 年，具有多种功能：捕获击键、访问受害者的摄像头、窃取浏览器中存储的凭据、上传和下载文件、执行进程和文件操作以及查看受害者的桌面。NJRat 通过网络钓鱼攻击和偷渡式下载感染受害者，并在 Command & 的支持下通过受感染的 USB 密钥或网络驱动器进行传播。控制服务器软件。
↓ Mirai – Mirai 是一种臭名昭著的物联网 (IoT) 恶意软件，它跟踪易受攻击的物联网设备，例如网络摄像头、调制解调器和路由器，并将其转变为机器人。该僵尸网络被其运营商用来进行大规模分布式拒绝服务 (DDoS) 攻击。Mirai 僵尸网络于 2016 年 9 月首次出现，并因一些大规模攻击而迅速成为头条新闻，其中包括用于使利比里亚整个国家瘫痪的大规模 DDoS 攻击，以及针对互联网基础设施公司 Dyn 的 DDoS 攻击，该公司提供了很大一部分美国互联网基础设施。
↑ Tofsee – Tofsee 是一个针对 Windows 平台的 Trickler。该恶意软件尝试在目标系统上下载并执行其他恶意文件。它可能会下载并向用户显示图像文件，以隐藏其真实目的。
↓ Phorpiex – Phorpiex 是一个僵尸网络（又名 Trik），自 2010 年以来一直活跃，在鼎盛时期控制了超过一百万台受感染的主机。它以通过垃圾邮件活动分发其他恶意软件系列以及助长大规模垃圾邮件和性勒索活动而闻名。

全球受攻击最多的行业

上个月，教育/研究仍然位居全球受攻击最严重的行业首位，其次是通讯和政府/军事。

教育/研究
通讯
政府/军队

最常被利用的漏洞

上个月，“通过 HTTP 进行命令注入”是最常被利用的漏洞，影响了全球 45% 的组织，其次是 “Web 服务器恶意 URL 目录遍历”，42%。 “Zyxel ZyWALL 命令注入 (CVE-2023-28771)” 来了位居第三，全球影响力为 41%。

发表评论

在线咨询

微信