近日，全球網絡安全解決方案提供商Check Point 軟件技術有限公司的威脅情報部門 Check Point Research 發布了其 2020 年 1 月最新版《全球威脅指數》報告。研究小組表示，Emotet 已經連續第四個月成為主要的惡意軟件威脅，并在本月通過以冠狀病毒為主題的垃圾郵件攻擊活動進行傳播。

　　這些電子郵件看似在報告冠狀病毒的傳播地點，或提供有關該病毒的更多信息，從而誘使受害者打開附件或單擊鏈接，進而將 Emotet 下載至其電腦上。Emotet 主要用作勒索軟件或其他惡意攻擊的傳播程序。

　　此外，一月份"MVPower DVR 遠程執行代碼"漏洞利用率有所增加，影響了全球 45% 的組織。去年 12 月，該漏洞還是第三大最常被利用的漏洞，本月一舉躍升至榜首。如果成功利用此漏洞，遠程攻擊者可在目標設備上執行任意代碼。

　　Check Point 產品威脅情報與研究總監 Maya Horowitz 表示："與上個月一樣，影響組織的頭號惡意威脅仍然是通用惡意軟件，例如 Emotet、XMRig 和 Trickbot，這些惡意軟件總共攻擊了全球超過 30% 的組織。企業需要確保其員工了解如何識別通常用于傳播這些威脅的時事性垃圾郵件類型，并部署安全防御措施，以主動防止上述威脅感染其網絡，避免勒索軟件攻擊或數據泄露。"

　　2020 年 1 月三大惡意軟件：

　　* 箭頭表示與上月相比的排名變化。

　　Emotet 位居首位，全球 13% 的組織受到波及，其次是 XMRig 和 Trickbot，分別影響了全球 10% 和 7% 的組織。

　　1.    Emotet - Emotet 是一種能夠自我傳播的高級模塊化木馬。Emotet 曾主要用作銀行木馬，但最近被用作其他惡意軟件或惡意攻擊的傳播程序。它使用多種方法和規避技術來確保持久性和逃避檢測。此外，它還可以通過包含惡意附件或鏈接的網絡釣魚垃圾郵件進行傳播。

　　2.    XMRig - XMRig 是一種開源 CPU 挖礦軟件，用于門羅幣加密貨幣的挖掘，2017 年 5 月首次現身。

　　3.    Trickbot - Trickbot 是一種使用廣泛的銀行木馬，不斷添加新的功能、特性和傳播向量。這讓它成為一種靈活的可自定義的惡意軟件，廣泛用于多目的攻擊活動。

　　1 月三大移動惡意軟件：

　　xHelper 仍位列最猖獗的移動惡意軟件榜首，其次是 Guerilla 和 AndroidBauts。

　　1.    xHelper - 自 2019 年 3 月以來開始肆虐的惡意應用，用于下載其他惡意應用并顯示惡意廣告。該應用能夠對用戶隱身，并在卸載后進行自我重新安裝。

　　2.    Guerrilla - 一種嵌入至多個合法應用的 Android 木馬，能夠下載其他惡意載荷。Guerrilla 可為應用開發者帶來欺詐廣告收入。

　　3.    ↑ AndroidBauts - 一種針對 Android 用戶的廣告軟件，可以盜取 IMEI、IMSI、GPS 位置和其他設備信息，并允許在移動設備上安裝第三方應用和快捷方式。

　　1 月最常被利用的漏洞：

　　"MVPower DVR 遠程執行代碼"是最常被利用的漏洞，全球 45% 的組織因此遭殃，其次是"Web Server Exposed Git 存儲庫信息泄露"，波及 44% 的組織，"PHP DIESCAN 信息泄露"漏洞影響了 42% 的組織。

　　1.    ↑ MVPower DVR 遠程執行代碼 - 一種存在于 MVPower DVR 設備中的遠程代碼執行漏洞。遠程攻擊者可利用此漏洞，通過精心設計的請求在受感染的路由器中執行任意代碼。

　　2.    ↑ Web Server Exposed Git 存儲庫信息泄露 - Git 存儲庫報告的一個信息泄露漏洞。攻擊者一旦成功利用該漏洞，便會使用戶在無意間造成帳戶信息泄露。

　　3.    ↑ PHP DIESCAN 信息泄露 - PHP 頁面報告的一個信息泄露漏洞。一旦被成功利用，該漏洞可能導致服務器泄露敏感信息。

　　Check Point《全球威脅影響指數》及其《ThreatCloud 路線圖》基于 Check Point ThreatCloud 情報數據撰寫而成，ThreatCloud 是打擊網絡犯罪的最大協作網絡，可通過全球威脅傳感器網絡提供威脅數據和攻擊趨勢。ThreatCloud 數據庫擁有 2.5 億多條用于發現 Bot 的分析地址、1,100 多萬個惡意軟件簽名以及 550 多萬個受感染網站，每天可發現數百萬種惡意軟件。

責任編輯：劉沙