此外，Check Point 研究人員還發(fā)現，“MVPower DVR 遠程執(zhí)行代碼”漏洞利用率有所增加，影響了全球 45% 的組織。

近日，全球領先網絡安全解決方案提供商Check Point 軟件技術有限公司（納斯達克股票代碼：CHKP）的威脅情報部門 Check Point Research 發(fā)布了其 2020 年 1 月最新版《全球威脅指數》報告。研究小組表示，Emotet 已經連續(xù)第四個月成為主要的惡意軟件威脅，并在本月通過以冠狀病毒為主題的垃圾郵件攻擊活動進行傳播。

這些電子郵件看似在報告冠狀病毒的傳播地點，或提供有關該病毒的更多信息，從而誘使受害者打開附件或單擊鏈接，進而將 Emotet 下載至其電腦上。Emotet 主要用作勒索軟件或其他惡意攻擊的傳播程序。

此外，一月份“MVPower DVR 遠程執(zhí)行代碼”漏洞利用率有所增加，影響了全球 45% 的組織。去年 12 月，該漏洞還是第三大最常被利用的漏洞，本月一舉躍升至榜首。如果成功利用此漏洞，遠程攻擊者可在目標設備上執(zhí)行任意代碼。

Check Point 產品威脅情報與研究總監(jiān) Maya Horowitz 表示：“與上個月一樣，影響組織的頭號惡意威脅仍然是通用惡意軟件，例如 Emotet、XMRig 和 Trickbot，這些惡意軟件總共攻擊了全球超過 30% 的組織。企業(yè)需要確保其員工了解如何識別通常用于傳播這些威脅的時事性垃圾郵件類型，并部署安全防御措施，以主動防止上述威脅感染其網絡，避免勒索軟件攻擊或數據泄露�！�

2020 年 1 月三大惡意軟件：

箭頭表示與上月相比的排名變化。

Emotet 位居首位，全球 13% 的組織受到波及，其次是 XMRig 和 Trickbot，分別影響了全球 10% 和 7% 的組織。

Emotet - Emotet 是一種能夠自我傳播的高級模塊化木馬。Emotet 曾主要用作銀行木馬，但最近被用作其他惡意軟件或惡意攻擊的傳播程序。它使用多種方法和規(guī)避技術來確保持久性和逃避檢測。此外，它還可以通過包含惡意附件或鏈接的網絡釣魚垃圾郵件進行傳播。

XMRig - XMRig 是一種開源 CPU 挖礦軟件，用于門羅幣加密貨幣的挖掘，2017 年 5 月首次現身。

Trickbot - Trickbot 是一種使用廣泛的銀行木馬，不斷添加新的功能、特性和傳播向量。這讓它成為一種靈活的可自定義的惡意軟件，廣泛用于多目的攻擊活動。

1 月三大移動惡意軟件：

xHelper 仍位列最猖獗的移動惡意軟件榜首，其次是 Guerilla 和 AndroidBauts。

xHelper - 自 2019 年 3 月以來開始肆虐的惡意應用，用于下載其他惡意應用并顯示惡意廣告。該應用能夠對用戶隱身，并在卸載后進行自我重新安裝。

 Guerrilla - 一種嵌入至多個合法應用的 Android 木馬，能夠下載其他惡意載荷。Guerrilla 可為應用開發(fā)者帶來欺詐廣告收入。

AndroidBauts - 一種針對 Android 用戶的廣告軟件，可以盜取 IMEI、IMSI、GPS 位置和其他設備信息，并允許在移動設備上安裝第三方應用和快捷方式。

1 月最常被利用的漏洞：

“MVPower DVR 遠程執(zhí)行代碼”是最常被利用的漏洞，全球 45% 的組織因此遭殃，其次是“Web Server Exposed Git 存儲庫信息泄露”，波及 44% 的組織，“PHP DIESCAN 信息泄露”漏洞影響了 42% 的組織。

MVPower DVR 遠程執(zhí)行代碼 - 一種存在于 MVPower DVR 設備中的遠程代碼執(zhí)行漏洞。遠程攻擊者可利用此漏洞，通過精心設計的請求在受感染的路由器中執(zhí)行任意代碼。

Web Server Exposed Git 存儲庫信息泄露 - Git 存儲庫報告的一個信息泄露漏洞。攻擊者一旦成功利用該漏洞，便會使用戶在無意間造成帳戶信息泄露。

PHP DIESCAN 信息泄露 - PHP 頁面報告的一個信息泄露漏洞。一旦被成功利用，該漏洞可能導致服務器泄露敏感信息。

Check Point《全球威脅影響指數》及其《ThreatCloud 路線圖》基于 Check Point ThreatCloud 情報數據撰寫而成，ThreatCloud 是打擊網絡犯罪的最大協(xié)作網絡，可通過全球威脅傳感器網絡提供威脅數據和攻擊趨勢。ThreatCloud 數據庫擁有 2.5 億多條用于發(fā)現 Bot 的分析地址、1,100 多萬個惡意軟件簽名以及 550 多萬個受感染網站，每天可發(fā)現數百萬種惡意軟件。

關于 Check Point 軟件技術有限公司

Check Point 軟件技術有限公是一家面向全球企業(yè)用戶業(yè)內領先的信息安全解決方案提供商。Check Point 解決方案對惡意軟件、勒索軟件和高級目標威脅的防范率處于業(yè)界領先水準，可有效保護客戶免受第五代網絡攻擊。Check Point 為業(yè)界提供前瞻性多級安全架構 Infinity Total Protection，這一組合產品架構具備第五代高級威脅防御能力，可全面保護企業(yè)的云、網絡,移動，工業(yè)互聯(lián)網和IOT系統(tǒng)。

關于 Check Point Research

Check Point Research 能夠為 Check Point Software 客戶以及整個情報界提供領先的網絡威脅情報。Check Point 研究團隊負責收集和分析 ThreatCloud 存儲的全球網絡攻擊數據，以便在防范黑客的同時，確保所有 Check Point 產品都享有最新保護措施。此外，該團隊由 100 多名分析師和研究人員組成，能夠與其他安全廠商、執(zhí)法機關及各個計算機安全應急響應組展開合作。