搜索

[3541] 2017-02-13_十大恶意软件家族排行榜（2017年1月）

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-02-13_十大恶意软件家族排行榜（2017年1月） 十 大 恶 意 软 件 家 族 排 行 榜 （ 2 0 1 7 年 1 月 ） 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 1 3 目 前 最 活 跃 恶 意 软 件 头 衔 到 底 花 落 谁 家 ？ E 安 全 2 月 1 3 日 讯   根 据 C h e c k P o i n t   S e c u r i t y 公 司 的 研 究 结 果 ， 恶 意 软 件 的 整 体 环 境 特 点 在 2 0 1 7 年 第 一 季 度 发 生 了 一 些 有 趣 的 变 化 。 K e l i h o s 僵 尸 网 络 顺 利 实 现 登 顶 ， 而 C o n f i c k e r 蠕 虫 则 在 榜 单 中 跌 落 至 第 四 位 。 令 人 意 外 的 是 ， 已 经 拥 有 8 年 发 展 历 程 的 C o n f i c k e r 曾 在 2 0 1 6 年 全 程 保 有 最 活 跃 恶 意 软 件 家 族 称 号 。 2 0 1 6 年 1 月 ， C h e c k P o i n t 公 司 的 研 究 人 员 们 表 示 C o n f i c k e r 为 “ 最 突 出 的 恶 意 软 件 家 族 ， 其 在 全 部 已 知 攻 击 活 动 中 占 比 1 4 % 。 ” 我 们 还 发 现 C o n f i c k e r 是 在 2 0 1 5 年 年 内 全 面 复 苏 的 ， 当 时 该 恶 意 软 件 样 本 曾 感 染 警 方 监 控 摄 像 头 。
在 C h e c k P o i n t   S e c u r i t y 公 司 发 布 的 今 年 1 月 十 大 “ 最 受 欢 迎 ” 恶 意 软 件 当 中 ， 我 们 看 到 ： 1 .   K e l i h o s –   主 要 用 于 比 特 币 盗 窃 与 垃 圾 邮 件 发 送 的 僵 尸 网 络 。 其 利 用 对 等 通 信 使 得 每 个 单 独 节 点 都 能 够 作 为 命 令 与 控 制 服 务 器 起 效 。 2 .   H a c k e r D e f e n d e r –   一 款 面 向 W i n d o w s 系 统 的 用 户 定 制 型 R o o t k i t ， 可 用 于 隐 藏 文 件 、 进 程 与 注 册 表 项 ， 同 时 亦 可 通 过 由 现 有 服 务 开 启 的 各 T C P 端 口 实 现 后 门 及 端 口 重 新 定 向 。 这 意 味 着 安 全 人 员 无 法 通 过 传 统 方 式 找 到 隐 藏 的 后 门 。 3 .   C r y p t o w a l l –   这 款 勒 索 软 件 的 雏 形 为 C r y p t o l o c k e r   d o p p e l g ä n g e r ， 并 通 过 不 断 发 展 而 有 所 超 越 。 在 C r y p t o l o c k e r 被 挫 败 后 ， C r y p t o w a l l 已 经 成 为 目 前 最 为 突 出 的 勒 索 软 件 方 案 之 一 。 C r y p t o w a l l 最 为 知 名 的 特 征 在 于 使 用 A E S 加 密 并 通 过 T o r 匿 名 网 络 建 立 其 命 令 与 控 制 通 信 。 其 被 广 泛 应 用 于 各 类 漏 洞 利 用 工 具 包 、 恶 意 广 告 以 及 网 络 钓 鱼 活 动 当 中 。 4 .   C o n f i c k e r –   一 款 蠕 虫 病 毒 ， 能 够 实 现 远 程 操 作 与 恶 意 软 件 下 载 。 受 感 染 的 设 备 受 到 僵 尸 网 络 控 制 ， 通 过 与 命 令 与 控 制 服 务 器 通 信 以 接 收 指 令 。 5 .   N e m u c o d –   J a v a S c r i p t 或 者 V B S c r i t 下 载 器 ， 其 被 广 泛 用 于 下 载 勒 索 软 件 变 种 或 者 其 它 恶 意 载 荷 。
6 .   R o o k i e U A –   I n f o   S t e a l e r 设 计 并 用 于 提 取 登 录 名 与 密 码 等 用 户 账 户 信 息 ， 而 后 将 其 发 送 至 远 程 服 务 器 。 7 .   N i v d o r t –   一 套 多 用 途 僵 尸 网 络 ， 亦 被 称 为 B a y r o b ， 被 用 于 收 集 密 码 、 修 改 系 统 设 置 及 下 载 其 它 恶 意 软 件 。 其 通 常 利 用 以 二 进 制 编 码 的 收 件 人 地 址 通 过 垃 圾 邮 件 传 播 ， 因 此 各 个 文 件 皆 惟 一 存 在 。 8 .   Z e u s –   银 行 业 务 相 关 木 马 ， 利 用 m a n - i n - t h e - b r o w s e r 键 盘 记 录 器 记 录 并 抓 取 表 单 ， 从 而 窃 取 银 行 信 息 。 9 .   R a m n i t –   银 行 业 务 相 关 木 马 ， 能 够 窃 取 银 行 凭 证 、 F T P 密 码 、 会 话 c o o k i e s 以 及 个 人 数 据 。 1 0 .   N e c u r s –   通 过 垃 圾 邮 件 传 播 恶 意 软 件 的 僵 尸 网 络 ， 主 要 用 于 传 播 勒 索 软 件 与 银 行 木 马 。 近 来 ， 研 究 人 员 观 察 到 K e l i h o s 恶 意 软 件 开 始 通 过 受 感 染 的 U 盘 进 行 传 播 。 而 在 人 气 榜 单 上 排 名 第 三 的 C r y p t w a l l 则 是 一 款 相 当 知 名 的 僵 尸 网 络 方 案 ， 主 要 被 用 于 L o c k y 勒 索 软 件 的 分 发 。 C h e c k p o i n t 公 司 在 观 察 中 发 现 移 动 威 胁 领 域 的 态 势 有 所 变 化 ， 其 中 A n d r o i d   T r i a d a 模 块 化 后 门 顺 利 登 顶 本 轮 三 大 最 受 欢 迎 移 动 威 胁 榜 单 。 位 列 第 二 的 是 H u m m i n g B a d ， C E R T - E U 及 其 他 消 息 来 源 亦 在 研 究 中 证 实 了 C h e c k p o i n t 研 究 人 员 的 结 论 ， 他 们 发 现 H u m m i n g B a d 这 一 广 告 欺 诈 恶 意 软 件 的 新 变 种 正 在 A n d r o i d 软 件 市 场 G o o g l e   P l a y 上 迅 速 传 播 。 H u m m i n g B a d 最 初 于 约 一 年 前 ， 即 2 0 1 6 年 1 月 / 2 月 由 恶 意 软 件 作 者 Y i n g m o b 发 布 ， 并 凭 借 着 同 年 下 半 年 月 入 3 0 万 美 元 的 惊 人 吸 金 能 力 快 速 获 得 关 注 。 去 年 上 半 年 ， 约 有 1 0 0 0 万 台 A n d r o i d 设 备 遭 受 该 恶 意 软 件 感 染 。 目 前 根 据 C h e c k   P o i n t 公 司 的 调 查 ， H u m m i n g W h a l e 已 经 在 广 告 欺 诈 能 力 与 技 术 复 杂 度 方 面 超 越 H u m m i n g B a d ， 亦 已 经 在 下 载 应 用 组 合 列 表 中 被 下 载 了 数 百 万 次 。 移 动 恶 意 软 件 中 位 列 第 三 的 为 H i d d a d ， 这 款 A n d r o i d 恶 意 软 件 能 够 对 合 法 应 用 进 行 重 新 打 包 ， 并 将 其 释 放 至 第 三 方 应 用 程 序 商 店 当 中 。 以 下 为 三 大 以 下 为 三 大 “ 最 受 欢 迎 最 受 欢 迎 ” 移 动 恶 意 软 件 ： 移 动 恶 意 软 件 ：
1 .   T r i a d a –   T r i a d a 这 款 A n d r o i d 模 块 化 后 门 能 够 获 取 超 级 用 户 权 限 以 下 载 恶 意 软 件 ， 并 帮 助 将 恶 意 软 件 嵌 入 至 系 统 进 程 当 中 。 T r i a d a 亦 已 经 在 浏 览 器 的 欺 诈 U R L 中 被 发 现 。 2 .   H u m m i n g b a d –   这 款 A n d r o i d 恶 意 软 件 能 够 在 设 备 上 建 立 永 久 r o o t k i t ， 安 装 欺 诈 性 应 用 并 对 其 进 行 轻 微 修 改 以 实 现 其 它 恶 意 活 动 ， 具 体 包 括 安 装 密 钥 记 录 器 、 窃 取 凭 证 并 绕 过 企 业 广 泛 使 用 的 加 密 电 子 邮 件 容 器 。 3 .   H i d d a d –   A n d r o i d 恶 意 软 件 能 够 对 合 法 应 用 程 序 进 行 重 新 打 包 ， 并 将 其 发 布 至 第 三 方 应 用 程 序 商 店 当 中 。 其 主 要 功 能 为 显 示 广 告 内 容 ， 但 同 时 亦 能 够 访 问 操 作 系 统 内 置 的 关 键 性 安 全 细 节 ， 从 而 允 许 攻 击 者 获 取 敏 感 用 户 数 据 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理