搜索

[13430] 2018-11-18_2018年10月十大恶意软件，挖矿类仍然占据头牌

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2018-11-18_2018年10月十大恶意软件，挖矿类仍然占据头牌 2 0 1 8 年 1 0 月 十 大 恶 意 软 件 ， 挖 矿 类 仍 然 占 据 头 牌 K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 1 1 - 1 8 C h e c k   P o i n t 近 期 发 布 了 最 新 的 全 球 安 全 威 胁 指 数 ， 该 指 数 显 示 了 近 期 的 恶 意 软 件 、 移 动 端 恶 意 软 件 以 及 漏 洞 方 近 期 发 布 了 最 新 的 全 球 安 全 威 胁 指 数 ， 该 指 数 显 示 了 近 期 的 恶 意 软 件 、 移 动 端 恶 意 软 件 以 及 漏 洞 方 面 的 变 化 趋 势 ， 可 作 为 一 定 的 参 考 。 面 的 变 化 趋 势 ， 可 作 为 一 定 的 参 考 。 本 次 调 查 统 计 中 ， C h e c k   P o i n t 威 胁 情 报 研 究 人 员 发 现 ， R A T （ 远 程 木 马 访 问 ） 类 的 攻 击 形 式 头 一 次 出 现 在 了 全 球 威 胁 指 数 的 前 十 名 。 有 一 种 被 称 作 “ F l a w e d A m m y y ” 作 为 恶 意 软 件 新 秀 出 现 在 榜 ， 攻 击 者 可 通 过 这 种 类 型 的 攻 击 入 侵 受 害 者 机 器 并 完 全 获 得 控 制 权 — — 包 括 访 问 摄 像 头 、 麦 克 风 ， 抓 取 屏 幕 ， 窃 取 文 件 以 及 监 控 用 户 等 行 为 。 过 去 的 几 个 月 里 ， C h e c k   P o i n t 研 究 人 员 发 现 了 多 次 零 零 散 散 的 F l a w e d A m m y 活 动 踪 迹 ， 但 到 了 1 0 月 ， 却 发 现 了 其 活 动 频 率 、 规 模 大 幅 增 加 ， 本 次 激 增 也 直 接 导 致 了 这 种 攻 击 进 入 了 全 球 威 胁 指 数 前 十 名 。 在 所 有 的 排 行 中 ， 挖 矿 类 的 恶 意 软 件 仍 然 是 个 中 头 牌 ， C o i n h i v e 仍 然 是 目 前 使 用 范 围 最 广 、 数 量 最 多 的 恶 意 软 件 ， 在 全 球 范 围 占 据 了 约 1 8 % 的 比 例 ， 而 C r y p t o l o o t 也 已 上 升 至 第 二 名 ， 占 比 约 8 % 。 虽 然 密 码 管 理 器 的 仍 然 是 主 要 威 胁 ， 但 目 前 的 调 查 显 示 ， 用 户 的 敏 感 数 据 、 银 行 和 支 付 信 息 等 各 类 数 据 仍 旧 对 网 络 犯 罪 有 巨 大 的 吸 引 力 。 2 0 1 8 年 年 1 0 月 十 大 恶 意 软 件 月 十 大 恶 意 软 件 （ 排 名 显 示 与 上 个 月 的 区 别 ） ↔ C o i n h i v e ： 众 所 周 知 的 挖 矿 平 台 C r y p t o m i n e r 的 产 物 ， 该 软 件 用 于 在 用 户 访 问 相 应 网 页 时 执 行 挖 矿 程 序 ， 对 门 罗 币 进 行 在 线 挖 掘 ， 整 个 过 程 用 户 可 能 完 全 不 知 道 ， 只 会 感 觉 到 在 使 用 电 脑 的 过 程 中 变 得 莫 名 卡 顿 。 并 且 ， 为 了 实 现 挖 矿 而 植 入 的 J S 语 句 ， 也 可 能 会 因 为 占 用 大 量 系 统 资 源 而 导 致 用 户 系 统 崩 溃 。 ↑ C r y p t o l o o t ： 较 上 月 有 所 提 升 ， 已 成 为 排 行 第 二 的 恶 意 软 件 。 该 软 件 使 用 目 标 的 C P U 或 G P U 对 其 资 源 进 行 加 密 ， 将 其 添 加 至 区 块 链 以 用 来 发 布 新 的 加 密 货 币 。 C r y p t o l o o t 使 用 者 试 图 通 过 网 站 获 得 较 小 比 例 的 货 币 和 收 益 来 提 升 其 使 用 率 ， 可 以 说 是 C o i n h i v e 的 竞 争 对 手 。 ↓ D o r k b o t ： 基 于 蠕 虫 病 毒 的 恶 意 程 序 ， 作 用 是 可 以 允 许 操 作 者 实 现 远 程 执 行 代 码 、 以 及 在 受 感 染 的 系 统 中 下 载 其 他 恶 意 程 序 。 ↑ R o u g h t e d ： 大 规 模 恶 意 广 告 活 动 ， 可 用 于 提 供 各 类 恶 意 网 站 和 能 够 带 来 有 效 负 载 （ 如 诈 骗 、 广 告 、 漏 洞 利 用 工 具 和 勒 索 程 序 ） 的 软 件 。 该 软 件 可 用 于 任 何 类 型 的 平 台 和 操 作 系 统 ， 并 且 可 绕 过 已 知 的 所 有 广 告 拦 截 工 具 。 ↓ A n d r o m e d a ： 一 种 模 块 化 机 器 人 软 件 ， 主 要 用 于 后 门 使 用 ， 能 够 在 受 感 染 的 主 机 上 设 置 额 外 的 恶 意 软 件 ， 从 而 创 建 不 同 类 型 的 僵 尸 网 络 。 ↓ J s e c o i n ： 可 以 嵌 入 网 站 的 J S 挖 矿 程 序 ， 可 以 直 接 通 过 浏 览 器 进 行 挖 矿 操 作 。 ↑ X M R i g ： 一 个 开 源 的 C P U 挖 掘 软 件 ， 同 样 用 于 门 罗 币 的 挖 掘 ， 2 0 1 7 年 5 月 首 次 出 现 ， 到 现 在 已 成 为 主 流 工 具 之 一 。 ↓ R a m n i t ： 臭 名 昭 著 的 银 行 木 马 程 序 ， 可 用 于 窃 取 银 行 凭 据 ， F T P 密 码 ， 会 话 c o o k i e 以 及 个 人 数 据 等 。 ↔ C o n f i c k e r ： 一 种 允 许 远 程 操 作 ， 可 自 行 下 载 恶 意 软 件 的 蠕 虫 ， 受 其 感 染 的 计 算 机 会 被 僵 尸 网 络 所 控
制 。 ↑ F l a w e d A m m y y ： 远 程 访 问 木 马 （ R A T ） ， 据 称 是 由 “ A m m y y   A d m i n ” 远 程 管 理 软 件 所 泄 露 的 源 代 码 开 发 而 来 。 目 前 被 大 量 用 于 针 对 电 子 邮 件 以 及 大 规 模 垃 圾 邮 件 的 活 动 中 ， 具 备 常 见 的 后 门 功 能 ， 攻 击 者 可 通 过 该 软 件 远 程 控 制 受 害 者 机 器 ， 捕 捉 屏 幕 ， 管 理 文 件 等 。 1 0 月 移 动 端 三 大 恶 意 软 件 月 移 动 端 三 大 恶 意 软 件 T r i a d a 是 一 种 A n d r o i d 系 统 的 模 块 化 后 门 软 件 ， 目 前 在 移 动 端 的 恶 意 软 件 列 表 中 取 代 了 A n d r o i d 银 行 木 马 、 信 息 窃 取 软 件 L o k i b o t 暂 排 第 一 ， 前 者 已 跌 至 第 二 位 。 而 H i d d a d 本 月 也 重 返 移 动 恶 意 软 件 榜 单 ， 排 行 第 三 。 1 . T r i a d a ： A n d r o i d 模 块 化 后 门 ， 可 为 系 统 中 下 载 的 恶 意 软 件 授 予 r o o t 权 限 ， 帮 助 其 嵌 入 到 系 统 进 程 中 。 2 . L o k i b o t ： A n d r o i d 系 统 的 银 行 木 马 和 信 息 窃 取 程 序 。 除 此 之 外 ， 该 软 件 还 能 用 作 勒 索 ， 并 且 能 够 锁 定 用 户 手 机 ， 防 止 其 管 理 员 权 限 被 删 除 。 3 . H i d d a d ： 一 种 能 够 打 包 合 法 应 用 程 序 并 将 其 发 布 到 第 三 方 应 用 商 店 的 恶 意 软 件 。 其 主 要 功 能 是 显 示 广 告 ， 但 是 也 能 够 访 问 操 作 系 统 中 的 关 键 位 置 ， 攻 击 者 可 通 过 其 获 得 用 户 的 敏 感 数 据 。 1 0 月 最 受 月 最 受 “ 欢 迎 欢 迎 ” 三 大 漏 洞 三 大 漏 洞 除 了 这 些 ， C h e c k   P o i n t 的 研 究 人 员 还 对 当 前 利 用 率 最 高 的 几 个 漏 洞 进 行 了 统 计 。 其 中 ， C V E - 2 0 1 7 - 7 2 9 6 再 次 成 为 了 最 受 “ 欢 迎 ” 的 漏 洞 ， 在 全 球 范 围 内 能 够 对 4 8 % 的 组 织 机 构 造 成 影 响 。 其 次 是 O p e n S S L 造 成 的 心 脏 出 血 漏 洞 ， 在 全 球 范 围 内 占 比 约 4 6 % ， 随 后 则 是 W e b 服 务 器 中 的 P H P M y A d m i n 配 置 错 误 造 成 的 代 码 注 入 漏 洞 ， 影 响 范 围 约 4 2 % 。 ↔ M i c r o s o f t I I S   W e b D A V   S c S t o r a g e P a t h F r o m U r l 缓 冲 区 溢 出 漏 洞 （ C V E - 2 0 1 7 - 7 2 9 6 ） ： 通 过 M i c r o s o f t I n t e r n e t   I n f o r m a t i o n   S e r v i c e s   6 . 0 通 过 网 络 向 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 3 发 送 设 置 好 的 用 户 请 求 ， 可 使 远 程 攻 击 者 执 行 任 意 代 码 或 造 成 系 统 的 拒 绝 服 务 情 况 出 现 。 该 漏 洞 主 要 是 利 用 了 H T T P 请 求 中 对 长 报 头 信 息 的 不 正 确 验 证 导 致 的 缓 冲 区 溢 出 漏 洞 。 ↑ O p e n S S L   T L S   D T L S   H a r t b e a t   I n f o r m a t i o n   D i s c l o s u r e （ C V E - 2 0 1 4 - 0 1 6 0 ， C V E - 2 0 1 4 - 0 3 4 6 ） ： 由 于 在 处 理 T L S / D T L S 传 输 数 据 时 出 错 ， 可 导 致 O p e n S S L 中 存 储 的 信 息 泄 露 ， 攻 击 者 可 通 过 该 漏 洞 直 接 连 接 客 户 端 或 服 务 器 中 并 获 取 其 中 的 数 据 。 ↑ W e b   s e r v e r s   P H P M y A d m i n   M i s c o n f i g u r a t i o n   C o d e   I n j e c t i o n ： P H P M y A d m i n 中 的 代 码 注 入 漏 洞 。 该 漏 洞 是 因 P H P M y A d m i n 配 置 错 误 所 造 成 ， 远 程 攻 击 者 可 通 过 漏 洞 向 目 标 发 送 特 殊 的 H T T P 请 求 以 入 侵 用 户 系 统 。 下 图 显 示 了 当 前 的 全 球 风 险 指 数 （ 绿 色 - 低 风 险 ， 红 色 - 高 风 险 ， 灰 色 - 数 据 不 足 ）
* 参 考 来 源 ： c h e c k p o i n t ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理