2023年最危險的新型惡意軟件威脅Top 10

惡意軟件是指那些能夠危害計算機設(shè)備功能、竊取數(shù)據(jù)、監(jiān)視用戶并造成混亂的破壞性軟件程序,具體可細分為間諜軟件、勒索軟件、病毒程序、僵尸網(wǎng)絡(luò)、惡意廣告、鍵盤記錄程序和木馬軟件等。這些惡意軟件通常會通過易受攻擊的軟件、文件共享、網(wǎng)站、廣告、電子郵件附件或惡意鏈接進行傳播。

360截圖16251112669372.png

本文來自微信公眾號“安全牛”。

惡意軟件是指那些能夠危害計算機設(shè)備功能、竊取數(shù)據(jù)、監(jiān)視用戶并造成混亂的破壞性軟件程序,具體可細分為間諜軟件、勒索軟件、病毒程序、僵尸網(wǎng)絡(luò)、惡意廣告、鍵盤記錄程序和木馬軟件等。這些惡意軟件通常會通過易受攻擊的軟件、文件共享、網(wǎng)站、廣告、電子郵件附件或惡意鏈接進行傳播。

盡管很多企業(yè)為了應(yīng)對惡意軟件威脅已經(jīng)采取了大量措施和工作,但是每天都會有新的惡意軟件樣本不斷被檢測到。這些層出不窮的惡意軟件能夠輕松繞過組織已有的防護措施,對組織的數(shù)字化環(huán)境和應(yīng)用系統(tǒng)構(gòu)成了巨大的安全威脅。

日前,獨立安全分析師Cristina Gaia在LinkedIn上發(fā)布了當前最危險的10種新型惡意軟件威脅。通過研究這些威脅的新特性,并學(xué)習(xí)如何識別、預(yù)防和抵御它們的方法,企業(yè)可以為可能到來的下一波攻擊做好準備。

1

Rorschach:加密數(shù)據(jù)最快的勒索軟件

2023年初,網(wǎng)絡(luò)安全公司Check Point的研究人員發(fā)現(xiàn)了一個勒索軟件新變種——Rorschach。根據(jù)Check Point研究人員的描述,Rorschach是迄今為止加密數(shù)據(jù)最快的勒索軟件。與其他勒索軟件不同的是,Rorschach勒索病毒沒有與任何以前已知的勒索軟件集團關(guān)聯(lián),因此這種惡意軟件威脅在技術(shù)上具有很多獨特的功能,不僅具有自我傳播能力,而且還從LockBit v2.0、Babuk和Darkside等主要勒索軟件變種中引入了一些功能,大大提高了勒索攻擊的能力門檻。

2

Chameleon:移動應(yīng)用領(lǐng)域的新威脅

Chameleon(變色龍)惡意軟件是由網(wǎng)絡(luò)安全公司Cyble在今年初發(fā)現(xiàn)的一種新型安卓惡意軟件,可以冒充澳大利亞政府機構(gòu)CoinSpot加密貨幣交易所和IKO銀行,通過受損網(wǎng)站、Discord附件和Bitbucket托管服務(wù)進行分發(fā),對受害用戶展開網(wǎng)絡(luò)攻擊。

Cyble安全研究人員表示,Chameleon主要通過疊加注入和密鑰記錄、Cookie和受感染設(shè)備的短信竊取用戶憑據(jù)。該惡意軟件有很強的逃避安全檢查能力,一旦啟動后會立即執(zhí)行各種“檢查”,以逃避安全軟件的檢測,并會賦予自己更多的權(quán)限。Chameleon惡意軟件的出現(xiàn)凸顯了移動應(yīng)用領(lǐng)域惡意軟件風(fēng)險的增長趨勢。

3

Goldoson:下載量已經(jīng)過億

Goldoson是另外一種應(yīng)該關(guān)注的Android惡意軟件,這種攻擊可以利用60多個流行的應(yīng)用程序,目前累計下載量已超過1億次。據(jù)發(fā)現(xiàn)Goldoson的McAfee研究團隊表示,該惡意軟件可以收集有關(guān)已安裝應(yīng)用程序、WiFi和藍牙連接設(shè)備以及用戶GPS位置的數(shù)據(jù)。此外,它還可以在未經(jīng)用戶同意的情況下,自動在后臺點擊付費廣告來進行廣告欺詐。

4

Rhadamanthys:更高級的信息竊取軟件

Rhadamanthys是一款更加高級的信息竊取軟件,于2022年9月在暗網(wǎng)上首次發(fā)布,并快速受到非法攻擊者的追捧。Rhadamanthys主要通過谷歌廣告分發(fā),并將受感染的用戶重新定向到偽造的網(wǎng)絡(luò)釣魚網(wǎng)頁。這些廣告主要針對個人在線消費者,同時也可以用于攻擊企業(yè)組織,此時它會通過垃圾郵件傳播,并在其中包含帶有惡意負載的附件。

作為一個信息竊取器,Rhadamanthys會從受害者處收集盡可能多的信息,包括用戶名、隨機存儲器(RAM)、CPU信息、瀏覽歷史、cookies、登錄憑據(jù)等,甚至受害者的電腦屏幕也會被截屏,這些信息都會被自動轉(zhuǎn)發(fā)到攻擊者控制的服務(wù)器上。在進一步的攻擊行動中,攻擊者可以使用這些信息進行身份盜竊,竊取銀行賬戶或從事其他惡意活動。

5

Pipedream:以工業(yè)控制系統(tǒng)為目標

Pipedream是由非法攻擊組織CHERNOVITE開發(fā)的一款針對工業(yè)控制系統(tǒng),并具有跨行業(yè)破壞能力的ICS/OT惡意軟件。它采用了模塊化的ICS攻擊框架,攻擊者可以利用它來根據(jù)不同目標和環(huán)境發(fā)起特定的攻擊。Pipedream的存在表明,今天的惡意軟件攻擊能力已經(jīng)大大增加。除了實現(xiàn)常見的ICS/OT特定協(xié)議外,Pipedream還可以給攻擊者提供豐富的選項,為未來的破壞性攻擊提供更充分的信息,并最終使網(wǎng)絡(luò)攻擊者能夠制造大規(guī)模的混亂和破壞。

6

Evil Extractor:善于偽裝的“教育工具”

Evil Extractor惡意軟件最初是由一家名為Kodex的公司開發(fā),該公司稱其為“教育工具”。根據(jù)安全研究人員的說法,它通常被偽裝成一個合法文件。但它一旦被受害者加載,就會利用PowerShell進行惡意攻擊目的。正如它的名字一樣,Evil Extractor的惡意活動包括從端點提取敏感信息,并將其發(fā)送到威脅行為者的FTP服務(wù)器。Evil Extractor還可以執(zhí)行勒索軟件攻擊,并索要比特幣贖金來換取解密密鑰。

7

LockBit:最危險的勒索攻擊威脅

LockBit勒索軟件于2019年首次浮出水面,由于其不斷采用新的策略、技術(shù)和支付方式,經(jīng)不斷發(fā)展和演變,現(xiàn)已成為勒索軟件領(lǐng)域作案最為頻繁的威脅團伙之一,也被研究人員列為當前“最危險的惡意軟件威脅之一”。LockBit勒索軟件與其他勒索軟件的關(guān)鍵區(qū)別在于,在勒索策略上已經(jīng)開始資本化發(fā)展,成為一款勒索軟件即服務(wù)(RaaS)產(chǎn)品。同時,該團伙還一直將工業(yè)基礎(chǔ)設(shè)施作為重點關(guān)注的攻擊目標。

8

Mirai僵尸網(wǎng)絡(luò):助推DDos攻擊

Mirai僵尸網(wǎng)絡(luò)首次出現(xiàn)于2016年8月,并被廣泛用于針對各大網(wǎng)站、企業(yè)網(wǎng)絡(luò)和其他信息基礎(chǔ)設(shè)施發(fā)動大規(guī)模DDoS攻擊。Mirai惡意軟件善于利用各種技術(shù)上的漏洞來非法控制計算設(shè)備,并將這些設(shè)備連接在一起,形成一個龐大的僵尸網(wǎng)絡(luò)系統(tǒng),而被劫持的設(shè)備會被編程以執(zhí)行進一步的網(wǎng)絡(luò)攻擊。就在最近,研究人員觀察到Mirai僵尸網(wǎng)絡(luò)的一些新動態(tài),它正在積極利用TP-Link Archer A21(AX1800)WIFI路由器漏洞。盡管目前的Mirai僵尸網(wǎng)絡(luò)活動主要還是針對一些東歐地區(qū)國家,但其可能會快速向全球蔓延。

9

CV惡意軟件:輕松繞過主流的防病毒工具

顧名思義,CV(簡歷)惡意軟件通過受感染或偽造的簡歷文件來運行,并將惡意軟件投遞到受害者的系統(tǒng)。研究人員發(fā)現(xiàn),CV惡意軟件可以繞過50多種不同的殺毒軟件應(yīng)用程序,其開發(fā)者可能針對主流的反病毒產(chǎn)品都進行了逆向工程,以確保CV惡意軟件工具可以逃脫檢測。需要指出的是,CV惡意軟件是惡意軟件的通用類別,同時也是一種特定的惡意軟件類型。這種惡意軟件會有許多不同的版本變異,研究人員建議企業(yè)用戶要對各種形式的CV惡意軟件保持警惕。

10

AI惡意軟件:網(wǎng)絡(luò)攻防的下一站

網(wǎng)絡(luò)攻擊者現(xiàn)在正在積極利用人工智能技術(shù),創(chuàng)建由AI驅(qū)動的,具有高度規(guī)避能力的惡意軟件和勒索軟件。這種軟件可以分析企業(yè)信息化系統(tǒng)的防御機制,并迅速偽裝成合法的通信模式,以逃避安全檢測。在過去的2022年,各種和AI技術(shù)利用相關(guān)的網(wǎng)絡(luò)威脅也引起了安全專家們的高度關(guān)注,企業(yè)組織也必須努力了解最新的AI網(wǎng)絡(luò)威脅形勢,并采取相應(yīng)的安全措施。

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論