CheckPoint研究人員發(fā)現，可竊取Wi－Fi密碼的新版AgentTesla的攻擊利用率激增，而Dridex銀行木馬成為最常見的威脅

近日，全球領先的網絡安全解決方案提供商CheckPoint? 軟件技術有限公司（納斯達克股票代碼：CHKP）的威脅情報部門CheckPointResearch發(fā)布了其2020年4月最新版《全球威脅指數》報告。研究人員發(fā)現，多起COVID－19相關垃圾郵件攻擊活動正在傳播AgentTesla遠程訪問木馬的新變種，使這一惡意軟件躍升至指數報告排行榜第三位，波及全球3％的組織。

AgentTesla的新變種已經過修改，可從目標電腦竊取Wi－Fi密碼及其他信息，例如Outlook電子郵件證書。4月，AgentTesla作為附件用于多起COVID－19相關惡意垃圾郵件攻擊活動，以提供有關疫情的有趣信息為幌子，企圖誘騙受害者下載惡意文件。其中一起攻擊活動聲稱郵件由世界衛(wèi)生組織發(fā)送，主題為“緊急信息通報函：首次COVID－19疫苗人體測試／結果更新”。這揭示了黑客將如何利用全球新聞事件和公眾關切來提高其攻擊成功率。

3月，知名銀行木馬Dridex首次躋身威脅指數報告排行榜前十位，并于4月產生更大影響。該木馬從上個月的指數報告排行榜第3位一舉躍居首位，影響了全球4％的組織。3月最猖獗的惡意軟件XMRig跌至第二位。

CheckPoint產品威脅情報與研究總監(jiān)MayaHorowitz表示：“4月發(fā)生的多起AgentTesla惡意垃圾郵件攻擊活動充分表明，網絡犯罪分子借新聞事件誘騙毫無戒心的受害者點擊受感染鏈接，手段十分狡猾詭詐。AgentTesla和Dridex均躋身威脅指數報告排行榜前三位，由此可見，犯罪分子正專注于竊取用戶的個人和業(yè)務數據及證書，以從中牟利。因此，各組織必須積極主動地采取靈活方法來提醒用戶，讓其員工隨時了解最新工具和技術，尤其是在越來越多的員工居家辦公的特殊時期�！�

研究團隊還警告稱“MVPowerDVR遠程執(zhí)行代碼”仍然是最常被利用的漏洞，影響范圍不斷擴大，全球46％的組織受到波及。緊隨其后的是“OpenSSLTLSDTLS心跳信息泄露”，全球影響范圍為41％，其次是“HTTP載荷命令行注入”，影響了全球40％的組織。

頭號惡意軟件家族

＊箭頭表示與上月相比的排名變化。

本月，Dridex躍居榜首，全球4％的組織受到波及，其次是XMRig和AgentTesla，分別影響了全球4％和3％的組織。

1．↑Dridex–Dridex是一種針對Windows平臺的木馬，據說通過垃圾郵件附件進行下載。Dridex不僅能夠聯系遠程服務器并發(fā)送有關受感染系統的信息，而且還可以下載并執(zhí)行從遠程服務器接收的任意模塊。

2．↓XMRig–XMRig是一種開源CPU挖礦軟件，用于門羅幣加密貨幣的挖掘，首次出現時間為2017年5月。

3．↑AgentTesla–AgentTesla是一種用作鍵盤記錄器和信息竊取程序的高級RAT，能夠監(jiān)控和收集受害者的鍵盤輸入與系統剪貼板、截圖并盜取受害者電腦上安裝的各種軟件（包括GoogleChrome、MozillaFirefox和MicrosoftOutlook電子郵件客戶端）的證書。

最常被利用的漏洞

本月，“MVPowerDVR遠程執(zhí)行代碼”是最常被利用的漏洞，全球46％的組織因此遭殃，其次是“OpenSSLTLSDTLS心跳信息泄露”，全球影響范圍為41％�！癏TTP載荷命令行注入”漏洞位列第三，影響了全球40％的組織，主要出現在利用“DrayTek”路由器和交換機設備（CVE－2020－8515）的零日漏洞發(fā)起的攻擊中。

1．?MVPowerDVR遠程執(zhí)行代碼–一種存在于MVPowerDVR設備中的遠程代碼執(zhí)行漏洞。遠程攻擊者可利用此漏洞，通過精心設計的請求在受感染的路由器中執(zhí)行任意代碼。

2．↑OpenSSLTLSDTLS心跳信息泄露（CVE－2014－0160；CVE－2014－0346）–一種存在于OpenSSL中的信息泄露漏洞。該漏洞是因處理TLS／DTLS心跳包時發(fā)生錯誤所致。攻擊者可利用該漏洞泄露聯網客戶端或服務器的內存內容。

3．↑HTTP載荷命令行注入–通過向受害者發(fā)送特制請求，遠程攻擊者便可利用此漏洞。攻擊者可通過該漏洞在目標計算機上執(zhí)行任意代碼。

頭號惡意軟件家族－移動惡意軟件

本月，xHelper仍位列最猖獗的移動惡意軟件榜首，其次是Lotoor和AndroidBauts。

1．xHelper－自2019年3月以來開始肆虐的惡意應用，用于下載其他惡意應用并顯示惡意廣告。該應用能夠對用戶隱身，并在卸載后進行自我重新安裝。

2．Lotoor－Lotoor是一種黑客工具，能夠利用Android操作系統漏洞在入侵的移動設備上獲得根權限。

3．AndroidBauts–AndroidBauts是一種針對Android用戶的廣告軟件，可以盜取IMEI、IMSI、GPS位置和其他設備信息，并允許在移動設備上安裝第三方應用和快捷方式。

CheckPoint《全球威脅影響指數》及其《ThreatCloud路線圖》基于CheckPointThreatCloud情報數據撰寫而成，ThreatCloud是打擊網絡犯罪的最大協作網絡，可通過全球威脅傳感器網絡提供威脅數據和攻擊趨勢。ThreatCloud數據庫每天檢查超過25億個網站和5億份文件，每天識別超過2．5億起惡意軟件攻擊活動。

如欲查看4月份十大惡意軟件家族的完整列表，請訪問CheckPoint 博客。

關于CheckPoint軟件技術有限公司

CheckPoint軟件技術有限公司（www．checkpoint．com）是一家面向全球企業(yè)用戶業(yè)內領先的信息安全解決方案提供商。CheckPoint解決方案對惡意軟件、勒索軟件和高級目標威脅的防范率處于業(yè)界領先水準，可有效保護客戶免受第五代網絡攻擊。CheckPoint為業(yè)界提供前瞻性多級安全架構InfinityTotalProtection，這一組合產品架構具備第五代高級威脅防御能力，可全面保護企業(yè)的云、網絡，移動，工業(yè)互聯網和IOT系統。

關于CheckPointResearch

CheckPointResearch能夠為CheckPointSoftware客戶以及整個情報界提供領先的網絡威脅情報。CheckPoint研究團隊負責收集和分析ThreatCloud存儲的全球網絡攻擊數據，以便在防范黑客的同時，確保所有CheckPoint產品都享有最新保護措施。此外，該團隊由100多名分析師和研究人員組成，能夠與其他安全廠商、執(zhí)法機關及各個計算機安全應急響應組展開合作。