UrsnifYH木马挺进全球威胁前五名

Ursnif(又名 Gozi、IFSB 和 Dreambot)是一种高风险的木马，一旦成功进入主机就会记录用户信息，包括击键记录、保存的用户名和密码、Web 浏览行为、系统信息等等。

该木马主要通过 Word 和 Excel 恶意附件进行传播，Ursnif 最近攻击的新浪潮使其恶意软件指数快速跃升，这也与其变种之一 Dreambot 销声匿迹的报道不谋而合。

Dreambot 于 2014 年被发现，基于 Ursnif 泄露的源码二次开发。自从今年 3 月份以来，Dreambot 的 C&C 服务器没有再进行相关操作。

流行威胁

此外，臭名昭著的银行木马 Dridex 在 2020 年 3 月首次进入榜单前十，并且在 5 月份继续广泛传播，连续两个月位列第一。

最引人注目的是，移动恶意软件排名在 5 月也发生了变化，Android 恶意软件主要通过欺诈性广告点击带来收入。

Check Point 威胁情报与研究总监 Maya Horowitz 表示，Dridex、Agent Tesla 与 Ursnif 在 5 月均在前五名中，很明显表现出攻击者正在致力于使用能获取受害者数据和凭据进行变现的恶意软件。

Check Point 表示虽然与 COVID-19 相关的攻击有所下降，但是与 3 月和 4 月相比，5 月整体网络攻击数量增加了 16%。组织仍然需要保持警惕，尤其是在大规模远程工作时，攻击者正在利用这点发起攻击。

（编辑：新余站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!