check point 公布 2017 年 7 月全球十大最受 “ 欢迎 ” 恶意软件
2017-08-23 09:53:03
安全公司 check point 于 8 月 21 日发布最新报告《 》，指出 7 月十大最受 “ 欢迎 ” 的恶意软件。其中，广告恶意软件 roughted 影响全球组织的比率虽然由 28％ 下降至 18%，但目前仍名列榜首。以下是全球十大最受 “ 欢迎 ” 恶意软件列表（箭头代表与上个月相比的改变）：
大规模传播网络诈骗、广告软件、漏洞工具包与勒索软件相关恶意网站与负载链接，不仅可以攻击任意类型的平台与操作系统，还可绕过广告拦截器与指纹识别功能，提高了黑客攻击的成功率。
用于隐藏 windows 用户设备文件、进程与注册表项，还可作为后门与重定向器通过现有服务打开 tcp 端口。在这种情况下，无法采用传统手段找到隐藏后门。
是一款功能齐全的恶意软件下载程序，允许攻击者在受害者设备上执行任意代码、进行登录凭据窃取、恶意软件安装等广泛操作。
图一：浏览器劫持软件 fireball
又名 bayrob，用于收集密码、修改系统设置、下载其他恶意软件，通常利用垃圾邮件进行大规模传播，收件人地址以二进制编码确保唯一性。
允许攻击者远程操作、下载恶意软件。僵尸网络控制受感染设备并联系 c＆c 服务器接收指令。
最初是一款加密软件，经过扩展后成为当下最知名的勒索软件之一，主要特色是 aes 加密与 to r匿名网络 c＆c 通信，其通过入侵工具包、恶意广告软件与网络钓鱼活动传播。
通过捕获浏览器中间人（man-in-the-browser，mitb）按键记录与样式窃取银行账户信息。
图二：宙斯 zeus
通过从设备中提取个人用户信息，并使用域名生成算法（dga）与远程服务器进行通信。
除了可以感染系统、下载 cutwail 垃圾邮件模块外，还可用于安装其他第三方恶意软件。
允许攻击者在目标机器上安装银行木马或恶意软件下载器。通常，hancitor 也被称为 chanitor，因为攻击者可以通过发送附带恶意软件的邮件、传真或发票感染收件人网络系统。
此外，check point 专家还在该报告中指出 7 月份全球三大最受 “ 欢迎 ” 的手机恶意软件：
允许攻击者隐匿安装并跟踪与记录设备数据。
允许攻击者通过 android 操作系统漏洞在受攻击的移动设备上获得 root 权限。
适用于 android 模块化后门程序，可利用管理员权限下载恶意软件并将其嵌入至移动设备系统进程。
调查显示，虽然来自具有高度传染性恶意软件变种影响各组织的几率在不断减少是件令人鼓舞的事情，但这并不意味着他们可以放松警惕。尽管恶意软件 roughted 影响规模有所下降，但在七月仍有近五分之一的组织受到感染。一旦关闭攻击者通道，网络犯罪分子仍会迅速设计出新恶意软件形式，使每个行业的组织都必须采用多层次方式保障自身网络系统安全。
官方微信