Check Point 研究人員報告稱，臭名昭著的僵尸網絡已被重新激活，并再度掀起活躍攻擊活動。
近日，全球領先網絡安全解決方案提供商Check Point? 軟件技術有限公司（納斯達克股票代碼：CHKP）的威脅情報部門 Check Point Research 發布了其 2019 年 9 月最新版《全球威脅指數》報告。該研究團隊正向各組織發出警告，稱在三個月短暫休眠后，Emotet 僵尸網絡開始再度掀起多個新的垃圾郵件攻擊活動。研究人員首先報告了臭名昭著的僵尸網絡于 2019 年 6 月短暫休眠，但其攻擊性基礎設施入侵在 8 月再次活躍起來。
一些 Emotet 垃圾郵件攻擊活動采用隨附惡意 Word 文件下載鏈接的電子郵件，而另一些則本身包含惡意文檔。打開文件時，它將誘使受害者啟用文檔的宏，然后宏將 Emotet 惡意軟件安裝至受害者的電腦上。Emotet 是 9 月份全球第五大常見的惡意軟件。
Check Point 產品威脅情報與研究總監 Maya Horowitz 表示："目前尚不清楚 Emotet 僵尸網絡為何休眠三個月，但我們可以假設它背后的開發人員正在更新其特性和功能。各組織必須警告員工警惕網絡釣魚電子郵件、打開電子郵件附件或單擊非可靠來源或聯系人鏈接的風險。此外，他們還應該部署最新一代的反惡意軟件解決方案。這些解決方案能夠自動從電子郵件中提取可疑內容，防止其到達最終用戶。"
2019 年 9 月三大惡意軟件：
* 箭頭表示與上月相比的排名變化。
本月，Jsecoin 加密貨幣挖礦位居惡意軟件排行榜榜首，影響了全球 8% 的組織。XMRig 是第二大惡意軟件，其次是 AgentTesla，兩者均影響了全球 7% 的組織。
1. ↑ Jsecoin - Jsecoin 是一種可以嵌入網站的 JavaScript 挖礦軟件。JSEcoin 允許直接在瀏覽器中運行挖礦軟件，以換取去廣告體驗、游戲幣和其他獎勵。
2. ↓ XMRig - XMRig 是一種開源 CPU 挖礦軟件，用于門羅幣加密貨幣的挖掘，2017 年 5 月首次現身。
3. ↑ Agentesla - AgentTesla 是一種用作鍵盤記錄器和密碼竊取程序的高級 RAT。AgentTesla 能夠監控和收集受害者的鍵盤輸入與系統剪貼板、截圖并盜取受害者電腦上安裝的各種軟件（包括 Google Chrome、Mozilla Firefox 和 Microsoft Outlook 電子郵件客戶端）的證書。
9 月三大移動惡意軟件：
Lotoor 是本月最猖獗的移動惡意軟件，其次是 AndroidBauts 和 Hiddad。
1. Lotoor - 黑客工具，能夠利用 Android 操作系統漏洞在入侵的移動設備上獲得根權限。
2. AndroidBauts - 一種針對 Android 用戶的廣告軟件，可以盜取 IMEI、IMSI、GPS 位置和其他設備信息，并允許在移動設備上安裝第三方應用和快捷方式。
3. Hiddad - Android 惡意軟件，能夠對合法應用進行重新打包，然后將其發布到第三方商店。它的主要功能是顯示廣告，但它也能夠訪問操作系統內置的關鍵安全細節，允許攻擊者獲取敏感的用戶數據。
9 月最常被利用的漏洞：
本月，MVPower DVR 遠程執行代碼漏洞位列最常被利用的漏洞排行榜榜首，全球影響范圍為 37%。Linux 系統文件信息泄露漏洞位居第二，緊隨其后的是 Web Server Exposed Git 存儲庫信息泄露，兩者均影響了全球 35% 的組織。
1. ↑ MVPower DVR 遠程執行代碼 - 一種存在于 MVPower DVR 設備中的遠程代碼執行漏洞。遠程攻擊者可利用此漏洞通過精心設計的請求在受影響的路由器中執行任意代碼。
2. ↑ Linux 系統文件信息泄露 - Linux 操作系統包含帶有敏感信息的系統文件。如果配置不當，遠程攻擊者可以查看此類文件上的信息。
3. ↑ Web Server Exposed Git 存儲庫信息泄露 - Git 存儲庫報告的一個信息泄露漏洞。攻擊者一旦成功利用該漏洞，便會使用戶在無意間造成帳戶信息泄露。
Check Point《全球威脅影響指數》及其《ThreatCloud 路線圖》基于 Check Point ThreatCloud 情報數據撰寫而成，ThreatCloud 是打擊網絡犯罪的最大協作網絡，可通過全球威脅傳感器網絡提供威脅數據和攻擊趨勢。ThreatCloud 數據庫擁有 2.5 億多條用于發現 Bot 的分析地址、1,100 多萬個惡意軟件簽名以及 550 多萬個受感染網站，每天可發現數百萬種惡意軟件。
一些 Emotet 垃圾郵件攻擊活動采用隨附惡意 Word 文件下載鏈接的電子郵件，而另一些則本身包含惡意文檔。打開文件時，它將誘使受害者啟用文檔的宏，然后宏將 Emotet 惡意軟件安裝至受害者的電腦上。Emotet 是 9 月份全球第五大常見的惡意軟件。
Check Point 產品威脅情報與研究總監 Maya Horowitz 表示："目前尚不清楚 Emotet 僵尸網絡為何休眠三個月，但我們可以假設它背后的開發人員正在更新其特性和功能。各組織必須警告員工警惕網絡釣魚電子郵件、打開電子郵件附件或單擊非可靠來源或聯系人鏈接的風險。此外，他們還應該部署最新一代的反惡意軟件解決方案。這些解決方案能夠自動從電子郵件中提取可疑內容，防止其到達最終用戶。"
2019 年 9 月三大惡意軟件：
* 箭頭表示與上月相比的排名變化。
本月，Jsecoin 加密貨幣挖礦位居惡意軟件排行榜榜首，影響了全球 8% 的組織。XMRig 是第二大惡意軟件，其次是 AgentTesla，兩者均影響了全球 7% 的組織。
1. ↑ Jsecoin - Jsecoin 是一種可以嵌入網站的 JavaScript 挖礦軟件。JSEcoin 允許直接在瀏覽器中運行挖礦軟件，以換取去廣告體驗、游戲幣和其他獎勵。
2. ↓ XMRig - XMRig 是一種開源 CPU 挖礦軟件，用于門羅幣加密貨幣的挖掘，2017 年 5 月首次現身。
3. ↑ Agentesla - AgentTesla 是一種用作鍵盤記錄器和密碼竊取程序的高級 RAT。AgentTesla 能夠監控和收集受害者的鍵盤輸入與系統剪貼板、截圖并盜取受害者電腦上安裝的各種軟件（包括 Google Chrome、Mozilla Firefox 和 Microsoft Outlook 電子郵件客戶端）的證書。
9 月三大移動惡意軟件：
Lotoor 是本月最猖獗的移動惡意軟件，其次是 AndroidBauts 和 Hiddad。
1. Lotoor - 黑客工具，能夠利用 Android 操作系統漏洞在入侵的移動設備上獲得根權限。
2. AndroidBauts - 一種針對 Android 用戶的廣告軟件，可以盜取 IMEI、IMSI、GPS 位置和其他設備信息，并允許在移動設備上安裝第三方應用和快捷方式。
3. Hiddad - Android 惡意軟件，能夠對合法應用進行重新打包，然后將其發布到第三方商店。它的主要功能是顯示廣告，但它也能夠訪問操作系統內置的關鍵安全細節，允許攻擊者獲取敏感的用戶數據。
9 月最常被利用的漏洞：
本月，MVPower DVR 遠程執行代碼漏洞位列最常被利用的漏洞排行榜榜首，全球影響范圍為 37%。Linux 系統文件信息泄露漏洞位居第二，緊隨其后的是 Web Server Exposed Git 存儲庫信息泄露，兩者均影響了全球 35% 的組織。
1. ↑ MVPower DVR 遠程執行代碼 - 一種存在于 MVPower DVR 設備中的遠程代碼執行漏洞。遠程攻擊者可利用此漏洞通過精心設計的請求在受影響的路由器中執行任意代碼。
2. ↑ Linux 系統文件信息泄露 - Linux 操作系統包含帶有敏感信息的系統文件。如果配置不當，遠程攻擊者可以查看此類文件上的信息。
3. ↑ Web Server Exposed Git 存儲庫信息泄露 - Git 存儲庫報告的一個信息泄露漏洞。攻擊者一旦成功利用該漏洞，便會使用戶在無意間造成帳戶信息泄露。
Check Point《全球威脅影響指數》及其《ThreatCloud 路線圖》基于 Check Point ThreatCloud 情報數據撰寫而成，ThreatCloud 是打擊網絡犯罪的最大協作網絡，可通過全球威脅傳感器網絡提供威脅數據和攻擊趨勢。ThreatCloud 數據庫擁有 2.5 億多條用于發現 Bot 的分析地址、1,100 多萬個惡意軟件簽名以及 550 多萬個受感染網站，每天可發現數百萬種惡意軟件。
責任編輯：劉沙
專題
最新發布