中韩高清无专码区2021曰网站_亚洲黄色成人网站_久久久久精品国产_国产区视频在线观看

7月16日消息 網(wǎng)絡(luò)安全方案供應(yīng)商Check Point研究人員2020年6月《頭號通緝惡意軟件》（Most Wanted Malware）報告，分析針對組織的最常見網(wǎng)絡(luò)威脅，結(jié)果發(fā)現(xiàn)過去一個月通過Phorpiex僵尸網(wǎng)絡(luò)（Botnet）發(fā)動的攻擊有大量增加的狀況。
Phorpiex以分發(fā)大量惡意軟件垃圾郵件活動聞名，但與5月相比，6月被偵測發(fā)現(xiàn)的次數(shù)有顯著增加的趨勢。由于Phorpiex偵測數(shù)量攀升達(dá)如此程度，甚至于成為6月偵測第二多的惡意軟件活動，5月排名只有13名。由于試圖攻擊的次數(shù)如此多，甚至于有2%組織被僵尸網(wǎng)絡(luò)鎖定為目標(biāo)。
這個僵尸網(wǎng)絡(luò)發(fā)出許多嘗試向受害者發(fā)送惡意負(fù)載的垃圾郵件。過去一個月，已用來發(fā)動新型“Avaddon”勒索軟件活動。這是一個6月才出現(xiàn)的特定勒索軟件家族，Phorpeix試圖引誘受害者打開一封釣魚郵件的Zip附件，郵件主題是一個眨眼表情符號。這聽起來像是基本形式的網(wǎng)絡(luò)攻擊，但如果用戶不點(diǎn)附件，犯罪分子便無下手之處。
在此之前，Phorpiex（也稱為Trik）就用來發(fā)動可散播其他形式勒索軟件（包括GandCrab和Pony）的垃圾郵件攻擊活動，同時用來在受感染機(jī)器進(jìn)行加密貨幣的挖礦作業(yè)。
Check Point研究人員在一則博客貼文中警告指出：“組織應(yīng)該教育員工如何識別會附帶這些威脅的垃圾郵件類型，例如以內(nèi)置眨眼表情符號之惡意郵件來鎖定用戶的最新攻擊活動，并確保他們部署能主動防止他們感染自己網(wǎng)絡(luò)的安全機(jī)制。另外要注意會偷光信息的Agent Tesla，以及將用戶計算機(jī)當(dāng)作挖礦機(jī)的XMRig盡管Porpiex攻擊大幅增加，但6月最活躍的惡意軟件是一種先進(jìn)的遠(yuǎn)程訪問木馬Agent Tesla，Check Point并發(fā)現(xiàn)有3%組織被鎖定。AgentTesla是信息竊取軟件和擊鍵記錄程序，讓攻擊者看光光受感染計算機(jī)的所有內(nèi)容，包括用戶名、密碼、瀏覽器歷史記錄、系統(tǒng)信息等，換言之，入侵網(wǎng)絡(luò)所需的一切信息都能竊取。此外，6月發(fā)現(xiàn)的第三大惡意軟件是XMRig，是開放源碼惡意加密貨幣挖擴(kuò)軟件，利用受感染機(jī)器的CPU性能產(chǎn)生虛擬門羅幣（Monero）。此惡意軟件打從2017年5月以來一直很活躍。除了上述惡意軟件，今年6月十大通緝惡意軟件名單，還有包括Dridex、Trickbot、Ramnit和Emotet等大家都耳熟能詳?shù)拿郑际情L期網(wǎng)絡(luò)犯罪活動的主要工具，不是用來竊取信息，就是當(dāng)作更具破壞性活動的墊腳石。例如Trickbot和Emotet就常用作規(guī)模勒索軟件攻擊的第一階段工具。