搜索

[13892] 2019-03-21_2019年2月热门恶意软件调查结果出炉

文档创建者：s7ckTeam
浏览次数：100
最后更新：2025-01-18
2019-03-21_2019年2月热门恶意软件调查结果出炉 2 0 1 9 年 2 月 热 门 恶 意 软 件 调 查 结 果 出 炉 翾   F r e e B u f   2 0 1 9 - 0 3 - 2 1 2 0 1 9 年 年 2 月 月 C h e c k   P o i n t 恶 意 软 件 调 查 榜 单 出 炉 。 尽 管 恶 意 软 件 调 查 榜 单 出 炉 。 尽 管 C o i n h i v e 已 经 在 已 经 在 2 0 1 9 年 年 3 月 月 8 日 关 闭 ， 但 是 在 日 关 闭 ， 但 是 在 C h e c k   P o i n t 的 全 球 威 胁 指 数 调 查 中 ， 它 的 威 胁 仍 旧 居 高 不 下 。 的 全 球 威 胁 指 数 调 查 中 ， 它 的 威 胁 仍 旧 居 高 不 下 。 G a n d C r a b 勒 索 软 件 勒 索 软 件 恶 意 软 件 中 的 新 贵 。 在 过 去 两 个 月 中 ， 研 究 人 员 在 一 系 列 针 对 日 本 、 德 国 、 加 拿 大 和 澳 大 利 亚 的 恶 意 行 为 中 多 次 发 现 了 G a n d C r a b 的 活 动 迹 象 。 C h e c k   P o i n t 研 究 人 员 发 现 ， 最 近 的 一 次 活 动 中 该 恶 意 软 件 出 现 了 新 的 变 种 版 本 。 更 新 之 后 的 G a n d C r a b   5 . 2 ， 其 功 能 没 有 发 生 明 显 的 变 化 ， 但 采 用 了 新 的 加 密 方 式 ， 导 致 之 前 针 对 该 软 件 的 解 密 工 具 成 为 了 摆 设 。 C r y p t o m i n e r s （ 恶 意 挖 矿 软 件 ） （ 恶 意 挖 矿 软 件 ） 2 月 份 最 常 见 的 恶 意 软 件 仍 旧 是 加 密 系 列 。 其 中 ， C o i n h i v e 仍 然 是 全 球 范 围 内 影 响 力 最 大 的 恶 意 软 件 ， 百 足 之 虫 ， 死 而 不 僵 。 其 对 世 界 上 1 0 % 的 组 织 机 构 仍 旧 存 在 影 响 。 当 然 ， 一 直 以 来 C o i n h i v e 的 影 响 力 也 在 不 断 下 降 ， 从 2 0 1 8 年 1 0 月 的 1 8 % 降 至 2 0 1 9 年 1 月 的 1 2 % 再 到 现 在 的 1 0 % 。 下 降 的 具 体 原 因 则 是 由 于 采 矿 成 本 的 上 升 和 门 罗 币 价 值 的 下 降 。 C r y p t o l o o t 则 在 2 月 取 代 了 X M R i g 上 升 至 第 二 位 ， 紧 随 其 后 的 是 E m o t e t ： 一 种 先 进 的 、 可 自 我 传 播 的 模 块 化 木 马 软 件 ， 超 过 了 曾 经 J s e c i o n 的 位 置 排 在 第 三 位 。 C h e c k   P o i n t 威 胁 情 报 和 研 究 总 监 M a y a   H o r o w i t z 表 示 ， 恶 意 软 件 的 威 胁 行 为 在 不 断 的 利 用 新 的 方 式 进 行 传 播 ， 同 时 也 在 不 断 研 究 现 有 恶 意 软 件 的 新 变 种 。 G a n d C r a b 新 版 本 的 出 现 再 次 证 明 了 ， 恶 意 软 件 的 威 胁 不 是 一 成 不 变 的 ， 而 是 在 不 断 的 发 展 以 规 避 现 有 的 安 全 检 测 技 术 。 为 了 解 决 这 个 问 题 ， 安 全 研 究 人 员 也 需 要 根 据 恶 意 软 件 家 族 的 D N A 来 对 其 进 行 不 断 的 追 踪 ， 也 就 代 表 着 ， 各 个 安 全 组 织 必 须 时 刻 保 持 其 安 全 解 决 方 案 的 更 新 速 率 。 2 0 1 9 年 年 2 月 恶 意 软 件 月 恶 意 软 件 “ 通 缉 令 通 缉 令 ” 1 . C o i n h i v e 臭 名 昭 著 的 挖 矿 软 件 。 通 过 植 入 J S 脚 本 ， 在 用 户 访 问 网 页 的 过 程 中 即 可 执 行 门 罗 币 在 线 挖 掘 ， 无 需 用 户 知 情 或 同 意 。 在 其 挖 矿 过 程 中 会 占 用 非 常 多 的 系 统 资 源 ， 并 可 能 导 致 系 统 崩 溃 。
2 . C r y p t o l o o t 还 是 挖 矿 软 件 。 该 软 件 可 使 用 用 户 的 C P U 或 G P U 及 系 统 现 有 资 源 进 行 加 密 货 币 挖 掘 - 向 区 块 链 添 加 交 易 并 释 放 新 货 币 的 过 程 。 作 为 C o i n h i v e 的 竞 争 对 手 ， 该 软 件 企 图 通 过 低 收 入 高 数 量 的 方 式 在 对 标 中 取 得 胜 利 。 3 . E m o t e t 高 级 的 、 具 备 自 我 传 播 能 力 和 模 块 化 的 木 马 软 件 。 E m o t e t 曾 被 用 作 银 行 木 马 ， 最 近 一 段 时 间 开 始 在 恶 意 软 件 和 恶 意 广 告 中 出 现 ， 同 时 也 在 网 络 钓 鱼 和 包 含 恶 意 附 件 的 邮 件 中 大 肆 传 播 。 该 软 件 具 备 多 种 规 避 技 术 来 避 免 检 测 功 能 使 其 成 为 热 门 “ 选 手 ” 。 2 0 1 9 年 年 2 月 移 动 端 恶 意 软 件 前 三 甲 月 移 动 端 恶 意 软 件 前 三 甲 1 . L o t o o r L o t o o r 成 为 了 移 动 端 最 流 行 的 恶 意 软 件 ， 取 代 了 曾 经 的 领 头 羊 H i d d a d 。 这 是 一 款 可 以 利 用 安 卓 系 统 上 的 漏 洞 感 染 并 获 取 移 动 设 备 r o o t 权 限 的 黑 客 工 具 。 2 . H i d d a d 安 卓 端 恶 意 软 件 。 其 功 能 是 将 合 法 的 应 用 程 序 重 新 打 包 ， 并 将 其 发 布 到 第 三 方 应 用 商 店 。 主 要 是 通 过 显 示 广 告 对 系 统 进 行 感 染 ， 使 得 攻 击 者 能 够 访 问 其 系 统 的 关 键 位 置 以 及 获 取 用 户 数 据 。 3 . T r i a d a 安 卓 系 统 模 块 化 后 门 软 件 。 为 用 户 下 载 的 恶 意 软 件 赋 予 超 级 用 户 的 权 限 ， 并 将 其 嵌 入 到 系 统 进 程 中 。 该 软 件 也 被 用 于 欺 骗 浏 览 器 加 载 的 U R L 。   2 0 1 9 年 年 2 月 热 门 漏 洞 月 热 门 漏 洞 1 . M i c r o s o f t   I I S   W e b D A V   S c S t o r a g e P a t h F r o m U r l 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C V E - 2 0 1 7 - 7 2 6 9 ） ） 通 过 M i c r o s o f t   I n t e r n e t   I n f o r m a t i o n   S e r v i c e s   6 . 0 将 攻 击 者 设 计 的 网 络 通 过 请 求 发 送 到 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 3 R 2 中 ， 随 后 远 程 攻 击 者 便 可 通 过 该 漏 洞 执 行 任 意 代 码 或 拒 绝 目 标 服 务 器 上 的 任 何 服 务 请 求 。 该 漏 洞 出 现 的 主 要 原 因 是 由 H T T P 请 求 中 对 长 报 头 的 不 正 确 验 证 而 导 致 。 2 . O p e n S S L   T L S   D T L S 心 跳 读 远 程 信 息 泄 漏 （ 心 脏 滴 血 漏 洞 ） （ 心 跳 读 远 程 信 息 泄 漏 （ 心 脏 滴 血 漏 洞 ） （ C V E - 2 0 1 4 - 0 1 6 0 ， ， C V E - 2 0 1 4 - 0 3 4 6 ） ） O p e n S S L 中 存 在 信 息 泄 漏 漏 洞 。 该 漏 洞 是 由 于 处 理 T L S / D T L S 的 包 时 出 错 ， 从 而 导 致 攻 击 者 可 利 用 漏 洞 连 接 客 户 端 并 访 问 用 户 内 存 。 3 . P H P M y A d m i n 代 码 注 入 漏 洞 代 码 注 入 漏 洞 该 漏 洞 是 由 于 P H P M y A d m i n 配 置 错 误 造 成 。 远 程 攻 击 者 可 通 过 该 漏 洞 直 接 向 目 标 用 户 发 送 特 定 的 H T T P 请 求 进 行 攻 击 操 作 。 正 如 安 全 研 究 人 员 所 说 ， 现 在 的 网 络 世 界 ， 技 术 不 断 革 新 带 来 的 不 仅 仅 是 安 全 防 护 水 平 的 提 升 ， 黑 客 水 平 也 在 不 断 进 步 ， 为 了 应 对 可 能 存 在 的 任 意 威 胁 ， 作 为 网 络 安 全 从 业 者 也 必 须 时 刻 保 持 警 惕 。 * 参 考 来 源 ： h e l p n e t s e c u r i t y ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理