《维他命》逐日安全简讯20180911
颁布功夫 2018-09-11钻研步骤
卡巴斯基尝试室通过Botnet Tracking技术跟踪僵尸网络的活动 。。。。。。。该技术是手印拟受习染的机械（bots）以检索僵尸网络的有关运营数据 。。。。。。。
2017 H2 – 2018 H1，，， ，，唯一恶意文件的数量
最受欢迎的
2017 H2 – 2018 H1，，， ，，下载量最多的威胁
然而，，， ，，犯罪分子对钱币的兴致也没有降落，，， ，，证据就是Top 10列表中的Neutrino.POS和Jimmy 。。。。。。。2017 H2，，， ，，Neutrino.POS的占比为4.6% 。。。。。。。2018年它的比例有所降落，，， ，，但它的“表亲”Jimmy为银行木马贡献了1.1%的份额 。。。。。。。
2017 H2，，， ，，Top 10威胁的散布
在2018 H1，，， ，，Khalesi木马在排行榜上位列第三，，， ，，占所有下载的文件的4.9% 。。。。。。。2017年Remcos、BetaBot、Smoke和Panda bots都曾下载该木马，，， ，，但到了2018年只有垃圾邮件僵尸网络Lethic下载了该木马 。。。。。。。
另一个值妥贴心的是，，， ，，2018 H1的Top 10中出现了Mail PassView，，， ，，它是一个合用于多种邮件客户端的合法的密码复原工具 。。。。。。。PassView通过Remcos 后门进行分发，，， ，，它很有可能被用于获取受害者的邮箱密码 。。。。。。。
Cutwail、Lethic以及新版Emotet bots也都扎根在Top 10中 。。。。。。。
2018 H1，，， ，，Top 10威胁的散布
最“多面”的
· 统一家族的分歧僵尸网络由拥有分歧指标的分歧运营者进行治理 。。。。。。。
· 运营者“出租”其僵尸网络，，， ，，允许它们被用于分发恶意软件 。。。。。。。
· 僵尸网络扭转了它的“专长”（例如，，， ，，Emotet从银行木马造成了垃圾邮件机械人） 。。。。。。。
2018年和2017年一样，，， ，，最“多面”的bots是Hworm、Smoke和BetaBot（别名Neurevt） 。。。。。。。
2017 H2 – 2018H1，，， ，，Hworm下载文件的行为散布
2017 H2 – 2018H1，，， ，，Smoke下载文件的行为散布
2017 H2 – 2018H1，，， ，，Betabot下载文件的行为散布
正如上文所提到的，，， ，，隐匿的恶意挖矿软件极度盛行，，， ，，统计数据也证实了这一点 。。。。。。。只管下载的恶意软件种类极度多，，， ，，但恶意矿工总是能排在前三 。。。。。。。
最“国际化的”
2017 H2 – 2018H1，，， ，，Njrat的C&C服务器的散布
2017 H2 – 2018H1，，， ，，DarkComet的C&C服务器的散布
2017 H2 – 2018H1，，， ，，NanoCore RAT的C&C服务器的散布
2017 H2 – 2018H1，，， ，，QRAT的地理散布
结论
通过拦截僵尸网络的号令，，， ，，我们能够跟踪病毒编写者的最新趋向，，， ，，并为8827太阳集团用户提供最大的� ；；；；；； ；；� 。。。。。。。
· 僵尸网络分发的文件中恶意矿工的比例在增长 。。。。。。。这是由于犯罪分子起头将僵尸网络视作恶意挖矿的工具 。。。。。。。
· 后门持续成为僵尸网络下载文件的大部门 。。。。。。。这是由于僵尸网络的运营者热衷于在习染设备上获取最大节造权限 。。。。。。。
· droppers的下载数量也在上升，，， ，，批注攻击是多阶段的，，， ，，并且越来越复杂 。。。。。。。
· 2018年的僵尸网络下载文件中银行木马的比例有所降落，，， ，，但此刻讨论其数字的整体降落还为时过早，，， ，，由于它们常通过droppers进行交付（参考上一条） 。。。。。。。
· 僵尸网络越来越多地凭据客户的需要进行租赁，，， ，，在好多情况下确定僵尸网络的“专长”已变得极度难题 。。。。。。。
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号