《维他命》逐日清静简讯20180911
宣布时间 2018-09-11研究要领
卡巴斯基实验室通过Botnet Tracking手艺跟踪僵尸网络的活动。。。。。。。。该手艺是指模拟受熏染的机械（bots）以检索僵尸网络的相关运营数据。。。。。。。。
2017 H2 – 2018 H1，，，，，唯一恶意文件的数目
最受接待的
2017 H2 – 2018 H1，，，，，下载量最多的威胁
然而，，，，，犯法分子对钱币的兴趣也没有下降，，，，，证据就是Top 10列表中的Neutrino.POS和Jimmy。。。。。。。。2017 H2，，，，，Neutrino.POS的占比为4.6%。。。。。。。。2018年它的比例有所下降，，，，，但它的“表亲”Jimmy为银行木马孝顺了1.1%的份额。。。。。。。。
2017 H2，，，，，Top 10威胁的漫衍
在2018 H1，，，，，Khalesi木马在排行榜上位列第三，，，，，占所有下载的文件的4.9%。。。。。。。。2017年Remcos、BetaBot、Smoke和Panda bots都曾下载该木马，，，，，但到了2018年只有垃圾邮件僵尸网络Lethic下载了该木马。。。。。。。。
另一个值得注重的是，，，，，2018 H1的Top 10中泛起了Mail PassView，，，，，它是一个适用于多种邮件客户端的正当的密码恢复工具。。。。。。。。PassView通过Remcos 后门举行分发，，，，，它很有可能被用于获取受害者的邮箱密码。。。。。。。。
Cutwail、Lethic以及新版Emotet bots也都扎根在Top 10中。。。。。。。。
2018 H1，，，，，Top 10威胁的漫衍
最“多面”的
· 统一家族的差别僵尸网络由具有差别目的的差别运营者举行治理。。。。。。。。
· 运营者“出租”其僵尸网络，，，，，允许它们被用于分发恶意软件。。。。。。。。
· 僵尸网络改变了它的“专长”（例如，，，，，Emotet从银行木马酿成了垃圾邮件机械人）。。。。。。。。
2018年和2017年一样，，，，，最“多面”的bots是Hworm、Smoke和BetaBot（又名Neurevt）。。。。。。。。
2017 H2 – 2018H1，，，，，Hworm下载文件的行为漫衍
2017 H2 – 2018H1，，，，，Smoke下载文件的行为漫衍
2017 H2 – 2018H1，，，，，Betabot下载文件的行为漫衍
正如上文所提到的，，，，，隐匿的恶意挖矿软件很是盛行，，，，，统计数据也证实了这一点。。。。。。。。只管下载的恶意软件种类很是多，，，，，但恶意矿工总是能排在前三。。。。。。。。
最“国际化的”
2017 H2 – 2018H1，，，，，Njrat的C&C效劳器的漫衍
2017 H2 – 2018H1，，，，，DarkComet的C&C效劳器的漫衍
2017 H2 – 2018H1，，，，，NanoCore RAT的C&C效劳器的漫衍
2017 H2 – 2018H1，，，，，QRAT的地理漫衍
结论
通过阻挡僵尸网络的下令，，，，，我们可以跟踪病毒编写者的最新趋势，，，，，并为凯发k8用户提供最大的� ；；；；；；；；�。。。。。。。。
· 僵尸网络分发的文件中恶意矿工的比例正在增添。。。。。。。。这是由于犯法分子最先将僵尸网络视作恶意挖矿的工具。。。。。。。。
· 后门继续成为僵尸网络下载文件的大部分。。。。。。。。这是由于僵尸网络的运营者热衷于在熏染装备上获取最大控制权限。。。。。。。。
· droppers的下载数目也在上升，，，，，批注攻击是多阶段的，，，，，并且越来越重大。。。。。。。。
· 2018年的僵尸网络下载文件中银行木马的比例有所下降，，，，，但现在谈论其数字的整体下降还为时过早，，，，，由于它们常通过droppers举行交付（参考上一条）。。。。。。。。
· 僵尸网络越来越多地凭证客户的需求举行租赁，，，，，在许多情形下确定僵尸网络的“专长”已变得十分难题。。。。。。。。
声明：本资讯由凯发k8维他命清静小组翻译和整理
京公网安备11010802024551号