2023 年 6 月头号恶意软件：Qbot 成为 2023 年上半年最猖獗恶意软件
我要评论2023 年 7 月 ，年月年上网络安全解决方案提供商 Check Point® 软件技术有限公司（纳斯达克股票代码 ：CHKP）发布了其 2023 年 6 月《全球威胁指数》报告 。头号研究人员发现 ，恶意木马 Qbot 是软件 2023 年上半年最猖獗的恶意软件，已有五个月位列榜首 。半年与此同时 ，最猖移动木马 SpinOk 在上个月被发现后首次登上了恶意软件排行榜首位 。獗恶件该勒索软件在文件共享软件 MOVEIt 暴出零日漏洞后登上新闻头条 。意软
最初于 2008 年作为银行木马现身的年月年上 Qbot 经过了持续开发并添新功能 ，其目的头号在于窃取用户密码 、电子邮件及信用卡信息 。恶意它通常通过垃圾邮件传播 ，软件并采用反 VM 、亿华云半年反调试和反沙盒方法等各种技术来阻碍分析和规避检测 。最猖目前，獗恶件其主要作用是充当其他恶意软件的加载程序 ，并驻留在目标机构内 ，作为勒索软件运营组织发起攻击的跳板。
与此同时 ，研究人员发现了一种传播甚广的移动恶意软件 ，其累计下载量现已达到 4.21 亿次 。上月，木马化软件开发套件 (SDK) SpinOk 首次登上了移动恶意软件榜首。许多热门应用都使用该恶意软件进行营销，因此它已渗入许多热门应用和游戏中 ，模板下载其中一些应用和游戏可从 Google Play 商店下载 。SpinOk 恶意软件能够从设备中窃取敏感信息并监控剪贴板活动 ，对用户隐私和安全构成了严重威胁，再次凸显采取主动措施保护个人数据和移动设备的必要性 ，并提醒我们软件供应链攻击的破坏性潜力不容小觑 。
上个月还爆发了一场波及全球的大规模勒索软件攻击活动 。2023 年 5 月 ，Progress Software Corporation 披露了 MOVEit Transfer 和 MOVEit Cloud 中的一个漏洞 (CVE-2023-34362) ，它可能允许未经授权的环境访问 。尽管在 48 小时内得到了修补，但包括 7 所美国大学在内的服务器租用 108 家机构已被证实遭到攻击 ，数十万份记录遭到窃取。
Check Point 软件技术公司研究副总裁 Maya Horowitz 表示 ：“MOVEit 漏洞表明，2023 年将又是勒索软件肆虐之年。Clop 等臭名昭著的团伙没有费力去感染单个目标 ，而是通过利用企业环境中广泛使用的软件来提高其攻击效力 。该手段意味着他们可以一次攻击中攻击数百名受害者。这种攻击模式凸显了公司实施多层网络安全战略的重要性 ，以及在漏洞披露后尽快修补的必要性 。”
Check Point Research还指出，建站模板“Web 服务器恶意 URL 目录遍历漏洞”是上月最常被利用的漏洞 ，全球 51% 的企业因此遭殃，其次是“Apache Log4j 远程代码执行” ，影响了全球 46% 的机构。“HTTP 标头远程代码执行”是第三大最常被利用的漏洞 ，全球影响范围为 44% 。
头号恶意软件家族* 箭头表示与上月相比的排名变化。
Qbot 是高防服务器上个月最猖獗的恶意软件 ，全球 7% 的机构受到波及 ，其次是 Formbook 和 Emotet，分别影响了全球 4% 和 3% 的机构 。
↔ Qbot - Qbot（又名 Qakbot）是一种多用途恶意软件 ，于 2008 年首次出现 ，旨在窃取用户凭证 、记录击键次数 、从浏览器中窃取 cookie 、监视用户的银行业务操作 ，源码下载并部署更多恶意软件 。Qbot 通常通过垃圾邮件传播，采用多种反 VM 、反调试和反沙盒手段来阻碍分析和逃避检测 。↔ Formbook – Formbook 是针对 Windows 操作系统的信息窃取程序 ，于 2016 年首次被发现 。由于其强大的规避技术和相对较低的价格 ，它在地下黑客论坛中作为恶意软件即服务 (MaaS) 进行出售 。Formbook 可从各种 Web 浏览器中获取凭证、收集截图 、监控和记录击键次数 ，并按照其 C&C 命令下载和执行文件。↑ Emotet – Emotet 是一种能够自我传播的高级模块化木马 。Emotet 曾经被用作银行木马 ，最近又成为其他恶意软件或恶意攻击的传播程序。它使用多种方法和规避技术来确保持久性和逃避检测 。此外 ，它还可以通过包含恶意附件或链接的网络钓鱼垃圾邮件进行传播。主要移动恶意软件上月 ，SpinOk 跃居最猖獗的移动恶意软件榜首，其次是 Anubis 和 AhMyth。
SpinOk - SpinOk 是一种用作间谍软件的 Android 软件模块 ，可收集设备上保存的文件信息，并将其传输给攻击者 。截至 5 月 23 日，该恶意模块在 100 多款 Android 应用中均有发现 ，下载量超过 4.21 亿次 。Anubis – Anubis 是一种专为 Android 手机设计的银行木马恶意软件 。自最初检测到以来 ，它已经具有一些额外的功能，包括远程访问木马 (RAT) 功能 、键盘记录器、录音功能及各种勒索软件特性。在谷歌商店提供的数百款不同应用中均已检测到该银行木马 。AhMyth – AhMyth 是一种远程访问木马 (RAT)，于 2017 年被发现 ，可通过应用商店和各种网站上的 Android 应用进行传播 。当用户安装这些受感染的应用后，该恶意软件便可从设备收集敏感信息，并执行键盘记录 、屏幕截图、发送短信和激活摄像头等操作 ，这些操作通常用于窃取敏感信息 。Check Point《全球威胁影响指数》及其《ThreatCloud 路线图》基于 Check Point ThreatCloud 情报数据撰写而成。ThreatCloud 提供的实时威胁情报来自于部署在全球网络 、端点和移动设备上的数亿个传感器 。AI 引擎和 Check Point 软件技术公司情报与研究部门 Check Point Research 的独家研究数据进一步丰富了这些情报内容 。
相关文章
密钥是新的、安全的并且易于使用。然而，关于它们的工作方式存在很多困惑。这篇文章消除了许多误解。正确地拒绝改变密码管理是很多人都非常关心的事情。许多人不喜欢密码并希望有更好的方法。但是其他人有一个围绕他2025-12-07
i5128g办公性能优势解析（全面评价i5128g在办公场景下的表现及特点）
随着科技的不断进步，现代办公已经离不开高效的办公设备。而i5128g作为一款性能强大的办公工具，在各个领域得到了广泛应用。本文将对i5128g在办公场景下的表现进行详细解析，以揭示其在办公中的优势和特2025-12-07
宏基台式机BIOS设置教程（轻松掌握BIOS设置技巧，优化你的宏基台式机性能）
BIOSBasicInputOutputSystem）是计算机系统中一个重要的软件，它负责启动计算机硬件并初始化操作系统。对于拥有宏基台式机的用户来说，了解如何正确设置BIOS是必不可少的，因为这可以2025-12-07
在电脑使用过程中，有时我们需要对主机进行重新安装系统的操作。本文将以主机新装系统为主题，为大家提供一份详细的教程，帮助大家一步步完成系统的安装过程，让你的电脑焕发新生。文章目录：1.确认系统安装前的准2025-12-07
网络威胁组织技术评估：Muddled Libra到底是何方神圣
写在前面的话要说哪个网络威胁组织同时具备狡猾的社会工程学能力和灵活的网络安全技术，那就不得不提到Muddled Libra了。由于对企业信息技术有着深入的了解，即使你的组织机构拥有完善的传统网络防御系2025-12-07
现在是个看脸的世界，手机圈儿也是如此，没点颜值也敢说自己是新机?这不，一款采用双钻石流光镜面设计且有着菱形花纹的高颜值新机OPPO Mirror 5s即将上市了，一起来看吧。 OPPO2025-12-07
最新评论