上個(gè)月，F(xiàn)BI 在 8 月份控制了僵尸網(wǎng)絡(luò)后，Qbot 也完全從惡意軟件排行榜上跌落。標(biāo)志著作為最流行惡意軟件的長(zhǎng)期統(tǒng)治的結(jié)束，該惡意軟件在 2023 年的大部分時(shí)間里都位居榜首。

另外，Web 服務(wù)器惡意 URL 目錄遍歷是上個(gè)月最常被利用的漏洞，影響了全球 47% 的組織，其次是HTTP 命令注入（42%）和Zyxel ZyWALL 命令注入（39%）。

2023年9月“十惡不赦”

*箭頭表示與上個(gè)月相比的排名變化。

Formbook是上個(gè)月最流行的惡意軟件，對(duì)全球組織的影響達(dá)3%，其次是Remcos，對(duì)全球影響達(dá)2%，而Emotet對(duì)全球影響達(dá)2%。

↑ Formbook – Formbook 是一種針對(duì) Windows 操作系統(tǒng)的信息竊取程序，于 2016 年首次被發(fā)現(xiàn)。它因其強(qiáng)大的規(guī)避技術(shù)和相對(duì)較低的價(jià)格而在地下黑客論壇中以惡意軟件即服務(wù) (MaaS) 的形式進(jìn)行銷(xiāo)售。Formbook 從各種 Web 瀏覽器獲取憑據(jù)、收集屏幕截圖、監(jiān)視和記錄擊鍵，并可以根據(jù)其 C&C 的命令下載和執(zhí)行文件。

^ Remcos – Remcos 是一種遠(yuǎn)程訪問(wèn)木馬 (RAT)，于 2016 年首次出現(xiàn)。Remcos 通過(guò)附加到垃圾郵件的惡意 Microsoft Office 文檔進(jìn)行傳播，旨在繞過(guò) Microsoft Windows UAC 安全性并通過(guò)以下方式執(zhí)行惡意軟件：高級(jí)特權(quán)。

↑ Emotet – Emotet 是一種先進(jìn)的、自我傳播的模塊化木馬。Emotet 曾經(jīng)被用作銀行木馬，最近被用作其他惡意軟件或惡意活動(dòng)的傳播者。它使用多種方法來(lái)維持持久性和逃避技術(shù)來(lái)避免檢測(cè)。此外，它還可以通過(guò)包含惡意附件或鏈接的網(wǎng)絡(luò)釣魚(yú)垃圾郵件進(jìn)行傳播。

? Nanocore – NanoCore 是一種針對(duì) Windows 操作系統(tǒng)用戶的遠(yuǎn)程訪問(wèn)木馬，于 2013 年首次在野外觀察到。所有版本的 RAT 都包含基本插件和功能，例如屏幕捕獲、加密貨幣挖掘、遠(yuǎn)程控制桌面和網(wǎng)絡(luò)攝像頭會(huì)話盜竊。

↑ CloudEye – CloudEye（又名 Guloader）是一款針對(duì) Windows 平臺(tái)的下載器，用于在受害者計(jì)算機(jī)上下載并安裝惡意程序。

↓ NJRat – NJRat 是一種遠(yuǎn)程訪問(wèn)木馬，主要針對(duì)中東的政府機(jī)構(gòu)和組織。該木馬于 2012 年首次出現(xiàn)，具有多種功能：捕獲擊鍵、訪問(wèn)受害者的攝像頭、竊取瀏覽器中存儲(chǔ)的憑據(jù)、上傳和下載文件、執(zhí)行進(jìn)程和文件操作以及查看受害者的桌面。NJRat 通過(guò)網(wǎng)絡(luò)釣魚(yú)攻擊和偷渡式下載感染受害者，并在命令與控制服務(wù)器軟件的支持下通過(guò)受感染的 USB 密鑰或網(wǎng)絡(luò)驅(qū)動(dòng)器進(jìn)行傳播。

↑ AgentTesla – AgentTesla 是一種高級(jí) RAT，充當(dāng)鍵盤(pán)記錄程序和信息竊取程序，能夠監(jiān)控和收集受害者的鍵盤(pán)輸入、系統(tǒng)鍵盤(pán)、截取屏幕截圖以及竊取受害者計(jì)算機(jī)上安裝的各種軟件的憑據(jù)（包括 Google Chrome、Mozilla Firefox 和 Microsoft Outlook 電子郵件客戶端）。

^ Mirai – Mirai 是一種臭名昭著的物聯(lián)網(wǎng) (IoT) 惡意軟件，它會(huì)跟蹤易受攻擊的物聯(lián)網(wǎng)設(shè)備，例如網(wǎng)絡(luò)攝像頭、調(diào)制解調(diào)器和路由器，并將其轉(zhuǎn)變?yōu)闄C(jī)器人。該僵尸網(wǎng)絡(luò)被其運(yùn)營(yíng)商用來(lái)進(jìn)行大規(guī)模分布式拒絕服務(wù) (DDoS) 攻擊。Mirai 僵尸網(wǎng)絡(luò)于 2016 年 9 月首次出現(xiàn)，并因一些大規(guī)模攻擊而迅速成為頭條新聞，其中包括用于使利比里亞整個(gè)國(guó)家癱瘓的大規(guī)模 DDoS 攻擊，以及針對(duì)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施公司 Dyn 的 DDoS 攻擊，該公司提供了很大一部分美國(guó)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施。

^ Phorpiex – Phorpiex 是一個(gè)僵尸網(wǎng)絡(luò)（又名 Trik），自 2010 年以來(lái)一直活躍，在高峰時(shí)期控制了超過(guò)一百萬(wàn)臺(tái)受感染的主機(jī)。它以通過(guò)垃圾郵件活動(dòng)分發(fā)其他惡意軟件系列以及助長(zhǎng)大規(guī)模垃圾郵件和性勒索活動(dòng)而聞名。

↑ AsyncRat – Asyncrat 是一種針對(duì) Windows 平臺(tái)的木馬。該惡意軟件將有關(guān)目標(biāo)系統(tǒng)的系統(tǒng)信息發(fā)送到遠(yuǎn)程服務(wù)器。它從服務(wù)器接收命令來(lái)下載并執(zhí)行插件、終止進(jìn)程、卸載/更新自身以及捕獲受感染系統(tǒng)的屏幕截圖。

全球受攻擊最多的行業(yè)

上個(gè)月，教育/研究在全球受攻擊最嚴(yán)重的行業(yè)中仍然位居榜首，其次是通信和政府/軍事。

1. 教育/研究
2. 通訊
3. 政府/軍隊(duì)

最常被利用的漏洞

上個(gè)月，“Web 服務(wù)器惡意 URL 目錄遍歷”是最容易被利用的漏洞，影響了全球47%的組織，其次是“HTTP 命令注入”（ 42 %）和“Zyxel ZyWALL 命令注入”（ 39 %）。

1. ↑ Web 服務(wù)器惡意 URL 目錄遍歷（CVE-2010-4598、CVE-2011-2474、CVE-2014-0130、CVE-2014-0780、CVE-2015-0666、CVE-2015-4068、CVE-2015-7254、 CVE-2016-4523、CVE-2016-8530、CVE-2017-11512、CVE-2018-3948、CVE-2018-3949、CVE-2019-18952、CVE-2020-5410、CVE-2020-8260) –有是不同Web服務(wù)器上的目錄遍歷漏洞。該漏洞是由于 Web 服務(wù)器中的輸入驗(yàn)證錯(cuò)誤導(dǎo)致的，該錯(cuò)誤未正確清理目錄遍歷模式的 URI。成功利用此漏洞允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者披露或訪問(wèn)易受攻擊的服務(wù)器上的任意文件。
2. ? HTTP 命令注入（CVE-2021-43936、CVE-2022-24086） – 已報(bào)告 HTTP 命令注入漏洞。遠(yuǎn)程攻擊者可以通過(guò)向受害者發(fā)送特制請(qǐng)求來(lái)利用此問(wèn)題。成功利用該漏洞將允許攻擊者在目標(biāo)計(jì)算機(jī)上執(zhí)行任意代碼。
3. ↑ Zyxel ZyWALL 命令注入 (CVE-2023-28771) – Zyxel ZyWALL 中存在命令注入漏洞。成功利用此漏洞將允許遠(yuǎn)程攻擊者在受影響的系統(tǒng)中執(zhí)行任意操作系統(tǒng)命令。
4. ↑ WordPress portable-phpMyAdmin 插件身份驗(yàn)證繞過(guò) (CVE-2012-5469) – WordPress portable-phpMyAdmin 插件中存在身份驗(yàn)證繞過(guò)漏洞。成功利用此漏洞將允許遠(yuǎn)程攻擊者獲取敏感信息并對(duì)受影響的系統(tǒng)進(jìn)行未經(jīng)授權(quán)的訪問(wèn)。
5. ↓ MVPower CCTV DVR 遠(yuǎn)程執(zhí)行代碼 (CVE-2016-20016) - MVPower CCTV DVR 中存在遠(yuǎn)程執(zhí)行代碼漏洞。成功利用此漏洞可能允許遠(yuǎn)程攻擊者在受影響的系統(tǒng)上執(zhí)行任意代碼。
6. ↓ PHP 彩蛋信息泄露 (CVE-2015-2051) – PHP 頁(yè)面中報(bào)告了一個(gè)信息泄露漏洞。該漏洞是由于不正確的 Web 服務(wù)器配置造成的。遠(yuǎn)程攻擊者可以通過(guò)向受影響的 PHP 頁(yè)面發(fā)送特制 URL 來(lái)利用此漏洞。
7. ↓ Dasan GPON 路由器身份驗(yàn)證繞過(guò) (CVE-2018-10561) – Dasan GPON 路由器中存在身份驗(yàn)證繞過(guò)漏洞。成功利用此漏洞將允許遠(yuǎn)程攻擊者獲取敏感信息并對(duì)受影響的系統(tǒng)進(jìn)行未經(jīng)授權(quán)的訪問(wèn)。
8. ↓ PHPUnit 命令注入 (CVE-2017-9841) – PHPUnit 中存在命令注入漏洞。成功利用此漏洞將允許遠(yuǎn)程攻擊者在受影響的系統(tǒng)中執(zhí)行任意命令。
9. ^ OpenSSL TLS DTLS Heartbeat 信息泄露（CVE-2014-0160、CVE-2014-0346） – OpenSSL TLS DTLS Heartbeat 信息泄露 OpenSSL 中存在一個(gè)信息泄露漏洞。該漏洞又名 Heartbleed，是由于處理 TLS/DTLS 心跳數(shù)據(jù)包時(shí)出現(xiàn)錯(cuò)誤造成的。攻擊者可以利用此漏洞泄露所連接的客戶端或服務(wù)器的內(nèi)存內(nèi)容。
10. ↑ Muieblackcat PHP Scanner – Muieblackcat 是一款漏洞掃描產(chǎn)品。遠(yuǎn)程攻擊者可以使用 Muieblackcat 來(lái)檢測(cè)目標(biāo)服務(wù)器上的漏洞。

熱門(mén)移動(dòng)惡意軟件

上個(gè)月，Anubis仍然位居最流行移動(dòng)惡意軟件的榜首，其次是AhMyth和SpinOk。

1. Anubis – Anubis 是一種專(zhuān)為 Android 手機(jī)設(shè)計(jì)的銀行木馬惡意軟件。自最初檢測(cè)到以來(lái)，它已獲得了額外的功能，包括遠(yuǎn)程訪問(wèn)木馬 (RAT) 功能、鍵盤(pán)記錄器、錄音功能和各種勒索軟件功能。Google 商店中數(shù)百個(gè)不同的應(yīng)用程序已檢測(cè)到該病毒。
2. AhMyth – AhMyth 是 2017 年發(fā)現(xiàn)的遠(yuǎn)程訪問(wèn)木馬 (RAT)。它通過(guò) Android 應(yīng)用程序分發(fā)，可在應(yīng)用程序商店和各種網(wǎng)站上找到。當(dāng)用戶安裝這些受感染的應(yīng)用程序之一時(shí)，惡意軟件可以從設(shè)備收集敏感信息并執(zhí)行鍵盤(pán)記錄、截圖、發(fā)送短信和激活攝像頭等操作，這些操作通常用于竊取敏感信息。
3. SpinOk – SpinOk 是一個(gè)作為間諜軟件運(yùn)行的 Android 軟件模塊。它收集有關(guān)設(shè)備上存儲(chǔ)的文件的信息，并能夠?qū)⑺鼈儌鬏斀o惡意威脅參與者。截至 2023 年 5 月，該惡意模塊存在于 100 多個(gè) Android 應(yīng)用程序中，下載量超過(guò) 4.21 億次。

常規(guī)安全建議：

• 安全意識(shí)：了解與之互動(dòng)的任何媒介和表面，并在通過(guò)電子郵件、短信或在線接收消息時(shí)保持警惕和聰明。任何消息都可能是惡意的或包含惡意軟件的鏈接，僅與已知發(fā)件人交互
• 僅從受信任的來(lái)源下載軟件或應(yīng)用程序：僅從受信任的官方來(lái)源下載適用于 鴻蒙、iOS 或 Android 的應(yīng)用程序。許多威脅行為者會(huì)嘗試發(fā)送偽裝成合法應(yīng)用程序的惡意軟件
• 不要點(diǎn)擊不熟悉的鏈接：切勿點(diǎn)擊來(lái)自不熟悉來(lái)源的鏈接，也不應(yīng)上網(wǎng)訪問(wèn)不熟悉的鏈接。注意這些URL，有什么常見(jiàn)或不熟悉的地方嗎？通過(guò)花一點(diǎn)時(shí)間尋找網(wǎng)站可能存在欺詐的跡象，可以快速識(shí)別其合法性。
• 最新補(bǔ)?。菏褂?jì)算機(jī)和軟件保持最新?tīng)顟B(tài)并應(yīng)用安全補(bǔ)丁，尤其是那些標(biāo)記為關(guān)鍵的補(bǔ)丁，可以幫助限制組織遭受攻擊的脆弱性，因?yàn)榇祟?lèi)補(bǔ)丁通常被忽視或延遲太久而無(wú)法提供所需的補(bǔ)丁保護(hù)。
• 加強(qiáng)用戶身份驗(yàn)證：實(shí)施強(qiáng)大的密碼策略、要求使用多因素身份驗(yàn)證以及對(duì)員工進(jìn)行有關(guān)旨在竊取登錄憑據(jù)的各種攻擊的教育，都是組織網(wǎng)絡(luò)安全策略的關(guān)鍵組成部分。