侵權(quán)投訴
訂閱
糾錯(cuò)
加入自媒體

2 月頭號(hào)惡意軟件Mirai 僵尸網(wǎng)絡(luò),傳播的漏洞利用率大幅增加

2020-03-18 13:26
來源: 粵訊

CheckPointResearch還發(fā)現(xiàn),Emotet一直在通過新的SMS網(wǎng)絡(luò)釣魚攻擊活動(dòng)進(jìn)行傳播

加利福尼亞州圣卡洛斯市–2020年2月XX日--全球領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商 CheckPoint? 軟件技術(shù)有限公司(納斯達(dá)克股票代碼:CHKP)的威脅情報(bào)部門CheckPointResearch發(fā)布了其2020年2月最新版《全球威脅指數(shù)》報(bào)告。

2月,針對(duì)Mirai僵尸網(wǎng)絡(luò)傳播的漏洞利用率大幅增加。該僵尸網(wǎng)絡(luò)因感染物聯(lián)網(wǎng)設(shè)備和進(jìn)行大規(guī)模DDoS攻擊而臭名昭著。這個(gè)被稱為“PHPphp-cgi查詢字符串參數(shù)執(zhí)行代碼”的漏洞在最常被利用的漏洞排行榜中位列第六,影響了全球20%的組織,而2020年1月其波及率僅為2%。

此外,研究小組還向各組織發(fā)出警告,稱Emotet不僅是本月第二大惡意軟件,而且還是目前傳播最廣泛的僵尸網(wǎng)絡(luò),已于2月通過兩個(gè)新的感染向量進(jìn)行快速傳播。第一個(gè)向量是針對(duì)美國(guó)用戶的SMS網(wǎng)絡(luò)釣魚攻擊活動(dòng):SMS冒充主流銀行發(fā)送的消息,誘使受害者點(diǎn)擊惡意鏈接,進(jìn)而將Emotet下載到其設(shè)備上。第二個(gè)向量是Emotet檢測(cè)并利用附近的Wi-Fi網(wǎng)絡(luò),使用一系列常用Wi-Fi密碼通過暴力破解攻擊進(jìn)行傳播。Emotet主要用作勒索軟件或其他惡意攻擊的傳播程序。

2月,Emotet影響了全球7%的組織,低于1月份通過垃圾郵件攻擊活動(dòng)(包括以冠狀病毒為主題的攻擊活動(dòng))進(jìn)行傳播達(dá)到的13%的影響范圍。這揭示了網(wǎng)絡(luò)犯罪分子如何迅速改變其攻擊主題,試圖最大限度地提高感染率。

CheckPoint產(chǎn)品威脅情報(bào)與研究總監(jiān)MayaHorowitz表示:“正如我們?cè)?月份所看到的,2月最具影響力的威脅和漏洞是XMRig和Emotet等通用惡意軟件。犯罪分子似乎企圖構(gòu)建盡可能大的受感染設(shè)備網(wǎng)絡(luò),然后通過各種不同方式利用其牟利,包括進(jìn)行勒索軟件傳播和發(fā)起DDoS攻擊。由于主要感染向量是電子郵件和SMS消息,因此組織應(yīng)確保其員工了解如何識(shí)別不同類型的惡意垃圾郵件,并部署安全防御措施,以主動(dòng)防止上述威脅感染其網(wǎng)絡(luò)!

頭號(hào)惡意軟件家族

箭頭表示與上月相比的排名變化。

本月,XMRig躍居首位,全球7%的組織受到波及,其次是Emotet和Jsecoin,分別影響了全球6%和5%的組織。

1.↑XMRig-XMRig是一種開源CPU挖礦軟件,用于門羅幣加密貨幣的挖掘,2017年5月首次現(xiàn)身。

2.↓Emotet-Emotet是一種能夠自我傳播的高級(jí)模塊化木馬。Emotet曾主要用作銀行木馬,但最近被用作其他惡意軟件或惡意攻擊的傳播程序。它使用多種方法和規(guī)避技術(shù)來確保持久性和逃避檢測(cè)。此外,它還可以通過包含惡意附件或鏈接的網(wǎng)絡(luò)釣魚垃圾郵件進(jìn)行傳播。

3.↑Jsecoin-Jsecoin是一種基于Web的加密貨幣挖礦軟件,可在用戶訪問特定網(wǎng)頁時(shí)執(zhí)行門羅幣加密貨幣在線挖掘操作。植入的JavaScript利用最終用戶機(jī)器上的大量計(jì)算資源進(jìn)行挖礦,從而影響系統(tǒng)性能。

最常被利用的漏洞

本月,“MVPowerDVR遠(yuǎn)程執(zhí)行代碼”仍然是最常被利用的漏洞,全球31%的組織因此遭殃,緊隨其后的是“OpenSSLTLSDTLS心跳信息泄露”,全球影響范圍為28%!癙HPDIESCAN信息泄露”漏洞位列第三,影響了全球27%的組織。

1.?MVPowerDVR遠(yuǎn)程執(zhí)行代碼-一種存在于MVPowerDVR設(shè)備中的遠(yuǎn)程代碼執(zhí)行漏洞。遠(yuǎn)程攻擊者可利用此漏洞,通過精心設(shè)計(jì)的請(qǐng)求在受感染的路由器中執(zhí)行任意代碼。

2.↑OpenSSLTLSDTLS心跳信息泄露(CVE-2014-0160;CVE-2014-0346)-一個(gè)存在于OpenSSL中的信息泄露漏洞。該漏洞是由于處理TLS/DTLS心跳包時(shí)發(fā)生錯(cuò)誤造成的。攻擊者可利用該漏洞泄露聯(lián)網(wǎng)客戶端或服務(wù)器的內(nèi)存內(nèi)容。

3.?PHPDIESCAN信息泄露-PHP頁面中發(fā)現(xiàn)的一個(gè)信息泄露漏洞。一旦被成功利用,該漏洞可能導(dǎo)致服務(wù)器泄露敏感信息。

頭號(hào)惡意軟件家族-移動(dòng)惡意軟件

本月,xHelper仍位列最猖獗的移動(dòng)惡意軟件榜首,其次是Hiddad和Guerrilla。

1.?xHelper-自2019年3月以來開始肆虐的惡意應(yīng)用,用于下載其他惡意應(yīng)用并顯示惡意廣告。該應(yīng)用能夠?qū)τ脩綦[身,并在卸載后進(jìn)行自我重新安裝。

2.↑Hiddad-Hiddad是一種Android惡意軟件,能夠?qū)戏☉?yīng)用進(jìn)行重新打包,然后將其發(fā)布到第三方商店。其主要功能是展示廣告,但它也可以訪問操作系統(tǒng)內(nèi)置的關(guān)鍵安全細(xì)節(jié)。

3.↓Guerrilla-Guerrilla是一種嵌入至多個(gè)合法應(yīng)用的Android木馬,能夠下載其他惡意載荷。Guerrilla可為應(yīng)用開發(fā)者帶來欺詐廣告收入。

CheckPoint《全球威脅影響指數(shù)》及其《ThreatCloud路線圖》基于CheckPointThreatCloud情報(bào)數(shù)據(jù)撰寫而成,ThreatCloud是打擊網(wǎng)絡(luò)犯罪的最大協(xié)作網(wǎng)絡(luò),可通過全球威脅傳感器網(wǎng)絡(luò)提供威脅數(shù)據(jù)和攻擊趨勢(shì)。ThreatCloud數(shù)據(jù)庫每天檢查超過25億個(gè)網(wǎng)站和5億份文件,每天識(shí)別超過2.5億起惡意軟件攻擊活動(dòng)。

如欲查看2月份十大惡意軟件家族的完整列表,請(qǐng)?jiān)L問CheckPoint 博客。

關(guān)于CheckPoint軟件技術(shù)有限公司

CheckPoint軟件技術(shù)有限公司是一家面向全球企業(yè)用戶業(yè)內(nèi)領(lǐng)先的信息安全解決方案提供商。CheckPoint解決方案對(duì)惡意軟件、勒索軟件和高級(jí)目標(biāo)威脅的防范率處于業(yè)界領(lǐng)先水準(zhǔn),可有效保護(hù)客戶免受第五代網(wǎng)絡(luò)攻擊。CheckPoint為業(yè)界提供前瞻性多級(jí)安全架構(gòu)InfinityTotalProtection,這一組合產(chǎn)品架構(gòu)具備第五代高級(jí)威脅防御能力,可全面保護(hù)企業(yè)的云、網(wǎng)絡(luò),移動(dòng),工業(yè)互聯(lián)網(wǎng)和IOT系統(tǒng)。

關(guān)于CheckPointResearch

CheckPointResearch能夠?yàn)镃heckPointSoftware客戶以及整個(gè)情報(bào)界提供領(lǐng)先的網(wǎng)絡(luò)威脅情報(bào)。CheckPoint研究團(tuán)隊(duì)負(fù)責(zé)收集和分析ThreatCloud存儲(chǔ)的全球網(wǎng)絡(luò)攻擊數(shù)據(jù),以便在防范黑客的同時(shí),確保所有CheckPoint產(chǎn)品都享有最新保護(hù)措施。此外,該團(tuán)隊(duì)由100多名分析師和研究人員組成,能夠與其他安全廠商、執(zhí)法機(jī)關(guān)及各個(gè)計(jì)算機(jī)安全應(yīng)急響應(yīng)組展開合作。

聲明: 本文系OFweek根據(jù)授權(quán)轉(zhuǎn)載自其它媒體或授權(quán)刊載,目的在于信息傳遞,并不代表本站贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé),如有新聞稿件和圖片作品的內(nèi)容、版權(quán)以及其它問題的,請(qǐng)聯(lián)系我們。

發(fā)表評(píng)論

0條評(píng)論,0人參與

請(qǐng)輸入評(píng)論內(nèi)容...

請(qǐng)輸入評(píng)論/評(píng)論長(zhǎng)度6~500個(gè)字

您提交的評(píng)論過于頻繁,請(qǐng)輸入驗(yàn)證碼繼續(xù)

  • 看不清,點(diǎn)擊換一張  刷新

暫無評(píng)論

暫無評(píng)論

安防 獵頭職位 更多
文章糾錯(cuò)
x
*文字標(biāo)題:
*糾錯(cuò)內(nèi)容:
聯(lián)系郵箱:
*驗(yàn) 證 碼:

粵公網(wǎng)安備 44030502002758號(hào)