搜索

[15605] 2020-07-14_Ursnif银行木马跻身全球威胁前五名

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-07-14_Ursnif银行木马跻身全球威胁前五名 U r s n i f 银 行 木 马 跻 身 全 球 威 胁 前 五 名 A v e n g e r   F r e e B u f   2 0 2 0 - 0 7 - 1 4 根 据   C h e c k   P o i n t   披 露 的   2 0 2 0   年   5   月 全 球 威 胁 指 数 ， U r s n i f   银 行 木 马 通 过 几 批 垃 圾 邮 件 投 递 行 动 使 其 排 名 跃 升 了   1 9 位 。 现 在 ， U r s n i f   银 行 木 马 已 经 位 列 恶 意 软 件 排 行 榜 第 五 名 ， 有 效 的 将 其 恶 意 影 响 范 围 增 加 了 一 倍 。 简 要 介 绍 简 要 介 绍 U r s n i f （ 又 名   G o z i 、 I F S B   和   D r e a m b o t ） 是 一 种 高 风 险 的 木 马 ， 一 旦 成 功 进 入 主 机 就 会 记 录 用 户 信 息 ， 包 括 击 键 记 录 、 保 存 的 用 户 名 和 密 码 、 W e b   浏 览 行 为 、 系 统 信 息 等 等 。 该 木 马 主 要 通 过   W o r d   和   E x c e l   恶 意 附 件 进 行 传 播 ， U r s n i f   最 近 攻 击 的 新 浪 潮 使 其 恶 意 软 件 指 数 快 速 跃 升 ， 这 也 与 其 变 种 之 一   D r e a m b o t   销 声 匿 迹 的 报 道 不 谋 而 合 。 D r e a m b o t   于   2 0 1 4   年 被 发 现 ， 基 于   U r s n i f   泄 露 的 源 码 二 次 开 发 。 自 从 今 年   3   月 份 以 来 ， D r e a m b o t   的   C & C   服 务 器 没 有 再 进 行 相 关 操 作 。 流 行 威 胁 流 行 威 胁 此 外 ， 臭 名 昭 著 的 银 行 木 马   D r i d e x   在   2 0 2 0   年   3   月 首 次 进 入 榜 单 前 十 ， 并 且 在   5   月 份 继 续 广 泛 传 播 ， 连 续 两 个 月 位 列 第 一 。 最 引 人 注 目 的 是 ， 移 动 恶 意 软 件 排 名 在   5   月 也 发 生 了 变 化 ， A n d r o i d   恶 意 软 件 主 要 通 过 欺 诈 性 广 告 点 击 带 来 收 入 。 C h e c k   P o i n t   威 胁 情 报 与 研 究 总 监   M a y a   H o r o w i t z   表 示 ， D r i d e x 、 A g e n t   T e s l a   与   U r s n i f   在   5   月 均 在 前 五 名 中 ， 很 明 显 表 现 出 攻 击 者 正 在 致 力 于 使 用 能 获 取 受 害 者 数 据 和 凭 据 进 行 变 现 的 恶 意 软 件 。 C h e c k   P o i n t   表 示 虽 然 与   C O V I D - 1 9   相 关 的 攻 击 有 所 下 降 ， 但 是 与   3   月 和   4   月 相 比 ， 5   月 整 体 网 络 攻 击 数 量 增 加 了 1 6 % 。 组 织 仍 然 需 要 保 持 警 惕 ， 尤 其 是 在 大 规 模 远 程 工 作 时 ， 攻 击 者 正 在 利 用 这 点 发 起 攻 击 。 T O P   恶 意 软 件 家 族 恶 意 软 件 家 族 排 名 排 名 家 族 家 族
1 D r i d e x 2 A g e n t   T e s l a 3 X M R i g 4 F o r m b o o k 5 U r s n i f 6 E m o t e t 7 T r i c k b o t 8 R a m n i t 9 G l u p t e b a 1 0 L o k i b o t 排 名 排 名 家 族 家 族 T O P   被 利 用 漏 洞 被 利 用 漏 洞 排 名 排 名 漏 洞 漏 洞 1 M V P o w e r   D V R   远 程 代 码 执 行 2 O p e n S S L   T L S   D T L S   心 跳 信 息 泄 露 （ C V E - 2 0 1 4 - 0 1 6 0 、 C V E - 2 0 1 4 - 0 3 4 6 ） 3 W e b   服 务 器 泄 露   G i t   仓 库 信 息 4 D a s a n   G P O N   路 由 认 证 绕 过 （ C V E - 2 0 1 8 - 1 0 5 6 1 ） 5 D a r y t e k   V i g o r   命 令 注 入 （ C V E - 2 0 2 0 - 8 5 1 5 ） 6 A p a c h e   S t r u t s 2   远 程 代 码 执 行 7 P H P   D I E S C A N   信 息 泄 露 8 O p e n S S L   填 充   O r a c l e   信 息 泄 露 9 P H P   p h p - c g i   查 询 字 符 串 参 数 1 0 D - L i n k   D S L - 2 7 5 0 B   远 程 命 令 执 行 T O P   移 动 恶 意 软 件 家 族 移 动 恶 意 软 件 家 族 排 名 排 名 家 族 家 族 1 P r e A m o 2 N e c r o 3 H i d d a d 参 考 来 源 参 考 来 源 I T w e b 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理