2023年9月份惡意軟件之“十惡不赦”排行榜
上個月，FBI 在 8 月份控制了僵尸網絡后，Qbot 也完全從惡意軟件排行榜上跌落。標志著作為最流行惡意軟件的長期統治的結束，該惡意軟件在 2023 年的大部分時間里都位居榜首。
另外，Web 服務器惡意 URL 目錄遍歷是上個月最常被利用的漏洞，影響了全球 47% 的組織，其次是HTTP 命令注入（42%）和Zyxel ZyWALL 命令注入（39%）。
2023年9月“十惡不赦”
*箭頭表示與上個月相比的排名變化。
Formbook是上個月最流行的惡意軟件，對全球組織的影響達3%，其次是Remcos，對全球影響達2%，而Emotet對全球影響達2%。
↑ Formbook – Formbook 是一種針對 Windows 操作系統的信息竊取程序，于 2016 年首次被發現。它因其強大的規避技術和相對較低的價格而在地下黑客論壇中以惡意軟件即服務 (MaaS) 的形式進行銷售。Formbook 從各種 Web 瀏覽器獲取憑據、收集屏幕截圖、監視和記錄擊鍵，并可以根據其 C&C 的命令下載和執行文件。
^ Remcos – Remcos 是一種遠程訪問木馬 (RAT)，于 2016 年首次出現。Remcos 通過附加到垃圾郵件的惡意 Microsoft Office 文檔進行傳播，旨在繞過 Microsoft Windows UAC 安全性并通過以下方式執行惡意軟件：高級特權。
↑ Emotet – Emotet 是一種先進的、自我傳播的模塊化木馬。Emotet 曾經被用作銀行木馬，最近被用作其他惡意軟件或惡意活動的傳播者。它使用多種方法來維持持久性和逃避技術來避免檢測。此外，它還可以通過包含惡意附件或鏈接的網絡釣魚垃圾郵件進行傳播。
? Nanocore – NanoCore 是一種針對 Windows 操作系統用戶的遠程訪問木馬，于 2013 年首次在野外觀察到。所有版本的 RAT 都包含基本插件和功能，例如屏幕捕獲、加密貨幣挖掘、遠程控制桌面和網絡攝像頭會話盜竊。
↑ CloudEye – CloudEye（又名 Guloader）是一款針對 Windows 平臺的下載器，用于在受害者計算機上下載并安裝惡意程序。
↓ NJRat – NJRat 是一種遠程訪問木馬，主要針對中東的政府機構和組織。該木馬于 2012 年首次出現，具有多種功能：捕獲擊鍵、訪問受害者的攝像頭、竊取瀏覽器中存儲的憑據、上傳和下載文件、執行進程和文件操作以及查看受害者的桌面。NJRat 通過網絡釣魚攻擊和偷渡式下載感染受害者，并在命令與控制服務器軟件的支持下通過受感染的 USB 密鑰或網絡驅動器進行傳播。
↑ AgentTesla – AgentTesla 是一種高級 RAT，充當鍵盤記錄程序和信息竊取程序，能夠監控和收集受害者的鍵盤輸入、系統鍵盤、截取屏幕截圖以及竊取受害者計算機上安裝的各種軟件的憑據（包括 Google Chrome、Mozilla Firefox 和 Microsoft Outlook 電子郵件客戶端）。
^ Mirai – Mirai 是一種臭名昭著的物聯網 (IoT) 惡意軟件，它會跟蹤易受攻擊的物聯網設備，例如網絡攝像頭、調制解調器和路由器，并將其轉變為機器人。該僵尸網絡被其運營商用來進行大規模分布式拒絕服務 (DDoS) 攻擊。Mirai 僵尸網絡于 2016 年 9 月首次出現，并因一些大規模攻擊而迅速成為頭條新聞，其中包括用于使利比里亞整個國家癱瘓的大規模 DDoS 攻擊，以及針對互聯網基礎設施公司 Dyn 的 DDoS 攻擊，該公司提供了很大一部分美國互聯網基礎設施。
^ Phorpiex – Phorpiex 是一個僵尸網絡（又名 Trik），自 2010 年以來一直活躍，在高峰時期控制了超過一百萬臺受感染的主機。它以通過垃圾郵件活動分發其他惡意軟件系列以及助長大規模垃圾郵件和性勒索活動而聞名。
↑ AsyncRat – Asyncrat 是一種針對 Windows 平臺的木馬。該惡意軟件將有關目標系統的系統信息發送到遠程服務器。它從服務器接收命令來下載并執行插件、終止進程、卸載/更新自身以及捕獲受感染系統的屏幕截圖。
全球受攻擊最多的行業
上個月，教育/研究在全球受攻擊最嚴重的行業中仍然位居榜首，其次是通信和政府/軍事。
- 教育/研究
- 通訊
- 政府/軍隊
最常被利用的漏洞
上個月，“Web 服務器惡意 URL 目錄遍歷”是最容易被利用的漏洞，影響了全球47%的組織，其次是“HTTP 命令注入”（ 42 %）和“Zyxel ZyWALL 命令注入”（ 39 %）。
- ↑ Web 服務器惡意 URL 目錄遍歷（CVE-2010-4598、CVE-2011-2474、CVE-2014-0130、CVE-2014-0780、CVE-2015-0666、CVE-2015-4068、CVE-2015-7254、 CVE-2016-4523、CVE-2016-8530、CVE-2017-11512、CVE-2018-3948、CVE-2018-3949、CVE-2019-18952、CVE-2020-5410、CVE-2020-8260) –有是不同Web服務器上的目錄遍歷漏洞。該漏洞是由于 Web 服務器中的輸入驗證錯誤導致的，該錯誤未正確清理目錄遍歷模式的 URI。成功利用此漏洞允許未經身份驗證的遠程攻擊者披露或訪問易受攻擊的服務器上的任意文件。
- ? HTTP 命令注入（CVE-2021-43936、CVE-2022-24086） – 已報告 HTTP 命令注入漏洞。遠程攻擊者可以通過向受害者發送特制請求來利用此問題。成功利用該漏洞將允許攻擊者在目標計算機上執行任意代碼。
- ↑ Zyxel ZyWALL 命令注入 (CVE-2023-28771) – Zyxel ZyWALL 中存在命令注入漏洞。成功利用此漏洞將允許遠程攻擊者在受影響的系統中執行任意操作系統命令。
- ↑ WordPress portable-phpMyAdmin 插件身份驗證繞過 (CVE-2012-5469) – WordPress portable-phpMyAdmin 插件中存在身份驗證繞過漏洞。成功利用此漏洞將允許遠程攻擊者獲取敏感信息并對受影響的系統進行未經授權的訪問。
- ↓ MVPower CCTV DVR 遠程執行代碼 (CVE-2016-20016) - MVPower CCTV DVR 中存在遠程執行代碼漏洞。成功利用此漏洞可能允許遠程攻擊者在受影響的系統上執行任意代碼。
- ↓ PHP 彩蛋信息泄露 (CVE-2015-2051) – PHP 頁面中報告了一個信息泄露漏洞。該漏洞是由于不正確的 Web 服務器配置造成的。遠程攻擊者可以通過向受影響的 PHP 頁面發送特制 URL 來利用此漏洞。
- ↓ Dasan GPON 路由器身份驗證繞過 (CVE-2018-10561) – Dasan GPON 路由器中存在身份驗證繞過漏洞。成功利用此漏洞將允許遠程攻擊者獲取敏感信息并對受影響的系統進行未經授權的訪問。
- ↓ PHPUnit 命令注入 (CVE-2017-9841) – PHPUnit 中存在命令注入漏洞。成功利用此漏洞將允許遠程攻擊者在受影響的系統中執行任意命令。
- ^ OpenSSL TLS DTLS Heartbeat 信息泄露（CVE-2014-0160、CVE-2014-0346） – OpenSSL TLS DTLS Heartbeat 信息泄露 OpenSSL 中存在一個信息泄露漏洞。該漏洞又名 Heartbleed，是由于處理 TLS/DTLS 心跳數據包時出現錯誤造成的。攻擊者可以利用此漏洞泄露所連接的客戶端或服務器的內存內容。
- ↑ Muieblackcat PHP Scanner – Muieblackcat 是一款漏洞掃描產品。遠程攻擊者可以使用 Muieblackcat 來檢測目標服務器上的漏洞。
熱門移動惡意軟件
上個月，Anubis仍然位居最流行移動惡意軟件的榜首，其次是AhMyth和SpinOk。
- Anubis – Anubis 是一種專為 Android 手機設計的銀行木馬惡意軟件。自最初檢測到以來，它已獲得了額外的功能，包括遠程訪問木馬 (RAT) 功能、鍵盤記錄器、錄音功能和各種勒索軟件功能。Google 商店中數百個不同的應用程序已檢測到該病毒。
- AhMyth – AhMyth 是 2017 年發現的遠程訪問木馬 (RAT)。它通過 Android 應用程序分發，可在應用程序商店和各種網站上找到。當用戶安裝這些受感染的應用程序之一時，惡意軟件可以從設備收集敏感信息并執行鍵盤記錄、截圖、發送短信和激活攝像頭等操作，這些操作通常用于竊取敏感信息。
- SpinOk – SpinOk 是一個作為間諜軟件運行的 Android 軟件模塊。它收集有關設備上存儲的文件的信息，并能夠將它們傳輸給惡意威脅參與者。截至 2023 年 5 月，該惡意模塊存在于 100 多個 Android 應用程序中，下載量超過 4.21 億次。
常規安全建議：
- 安全意識：了解與之互動的任何媒介和表面，并在通過電子郵件、短信或在線接收消息時保持警惕和聰明。任何消息都可能是惡意的或包含惡意軟件的鏈接，僅與已知發件人交互
- 僅從受信任的來源下載軟件或應用程序：僅從受信任的官方來源下載適用于 鴻蒙、iOS 或 Android 的應用程序。許多威脅行為者會嘗試發送偽裝成合法應用程序的惡意軟件
- 不要點擊不熟悉的鏈接：切勿點擊來自不熟悉來源的鏈接，也不應上網訪問不熟悉的鏈接。注意這些URL，有什么常見或不熟悉的地方嗎？通過花一點時間尋找網站可能存在欺詐的跡象，可以快速識別其合法性。
- 最新補?。菏褂嬎銠C和軟件保持最新狀態并應用安全補丁，尤其是那些標記為關鍵的補丁，可以幫助限制組織遭受攻擊的脆弱性，因為此類補丁通常被忽視或延遲太久而無法提供所需的補丁保護。
- 加強用戶身份驗證：實施強大的密碼策略、要求使用多因素身份驗證以及對員工進行有關旨在竊取登錄憑據的各種攻擊的教育，都是組織網絡安全策略的關鍵組成部分。
