草庐IT

一月头号恶意软件：Vidar 重返榜单，Earth Bogle njRAT 攻击活动爆发

至顶网 2023-03-28 原文
2023 年 2 月,网络安全解决方案提供商 Check Point® 软件技术有限公司（纳斯达克股票代码：CHKP）发布了其 2023 年 1 月《全球威胁指数》报告。上月，在品牌劫持事件增加后，信息窃取程序 Vidar 重返前十排行榜，位列第七；中东和北非地区爆发了一场大型 njRAT 恶意软件网络钓鱼攻击活动。

1 月，信息窃取程序 Vidar 被发现通过与远程桌面软件公司 AnyDesk 有关的虚假域名进行传播。该恶意软件对各种热门应用进行 URL 劫持，将用户重定向到声称是 AnyDesk 官方网站的 IP 地址。一旦下载，该恶意软件就会伪装成合法安装程序来窃取敏感信息，如登录凭证、密码、加密货币钱包数据和银行信息。

研究人员还发现了一场名为 Earth Bogle 的大型攻击活动，该活动针对整个中东和北非地区的攻击目标散播 njRAT 恶意软件。攻击者使用含有地缘政治主题的网络钓鱼电子邮件，诱使用户打开恶意附件。一旦下载并打开，该木马便会感染设备，允许攻击者实施各种入侵活动，以窃取敏感信息。

Check Point 软件技术公司研究副总裁 Maya Horowitz 表示：“我们再次看到恶意软件团伙利用可信品牌传播病毒，意在窃取个人身份信息。人们务必要注意其所点击的链接，确保它们是合法 URL。请留意安全挂锁图标，这表明网站装有最新 SSL 证书，而且还需注意任何不易察觉的拼写错误，这可能表明该网站是恶意网站。” 

头号恶意软件家族

* 箭头表示与上月相比的排名变化。

Qbot 和 Lokibot 是上月最猖獗的恶意软件，分别影响了全球超过 6% 的机构，其次是 AgentTesla，全球影响范围为 5%。

  • ↑ Qbot - Qbot（又名 Qakbot）是一种银行木马，于 2008 年首次出现，旨在窃取用户的银行凭证和击键记录。Qbot 通常通过垃圾邮件传播，采用多种反 VM、反调试和反沙盒手段来阻碍分析和逃避检测。
  • ↑ Lokibot - LokiBot 是一种商品信息窃取程序，于 2016 年 2 月首次发现，具有 Windows 和 Android 操作系统版本。它从各种应用、网络浏览器、电子邮件客户端、IT 管理工具（如 PuTTY）等获取凭证。LokiBot 在黑客论坛上出售，据信其源代码已泄露，因此出现了许多变体。自 2017 年底以来，一些 Android 版本的 LokiBot 不仅具有信息窃取功能，而且还有勒索软件功能。
  • ↑AgentTesla – AgentTesla 是一种用作键盘记录器和信息窃取程序的高级 RAT，能够监控和收集受害者的键盘输入与系统剪贴板、截图并盗取受害者电脑上安装的各种软件（包括 Google Chrome、Mozilla Firefox 和 Microsoft Outlook 电子邮件客户端）的证书。

最常被利用的漏洞 

上月，“Web Server Exposed Git 存储库信息泄露”是最常被利用的漏洞，全球 46% 的机构因此受到影响，其次是“HTTP 标头远程执行代码”，影响了全球 42% 的机构。“MVPower DVR 远程代码执行”位列第三，全球影响范围为 39%。

  • ↔ Web Server Exposed Git 存储库信息泄露 - Git 存储库报告的一个信息泄露漏洞。攻击者一旦成功利用该漏洞，便会造成帐户信息的无意泄露。
  • ↑ HTTP 标头远程代码执行 （CVE-2020-10826、CVE-2020-10827、CVE-2020-10828、CVE-2020-13756） - HTTP 标头允许客户端和服务器传递带 HTTP 请求的其他信息。远程攻击者可能会使用存在漏洞的 HTTP 标头在受感染机器上运行任意代码。
  • ↑ MVPower DVR 远程执行代码 - 一种存在于 MVPower DVR 设备中的远程代码执行漏洞。远程攻击者可利用此漏洞，通过精心设计的请求在受感染的路由器中执行任意代码。

主要移动恶意软件

上月，Anubis 仍是最猖獗的移动恶意软件，其次是 Hiddad 和 AhMyth。

  • Anubis – Anubis 是一种专为 Android 手机设计的银行木马恶意软件。自最初检测到以来，它已经具有一些额外的功能，包括远程访问木马 (RAT) 功能、键盘记录器、录音功能及各种勒索软件特性。在谷歌商店提供的数百款不同应用中均已检测到该银行木马。
  • Hiddad - Hiddad 是一种 Android 恶意软件，能够对合法应用进行重新打包，然后将其发布到第三方商店。其主要功能是显示广告，但它也可以访问操作系统内置的关键安全细节。
  • AhMyth – AhMyth 是一种远程访问木马 (RAT)，于 2017 年被发现，可通过应用商店和各种网站上的 Android 应用进行传播。当用户安装这些受感染的应用后，该恶意软件便可从设备收集敏感信息，并执行键盘记录、屏幕截图、发送短信和激活摄像头等操作，这些操作通常用于窃取敏感信息。
Check Point《全球威胁影响指数》及其《ThreatCloud 路线图》基于 Check Point ThreatCloud 情报数据撰写而成。ThreatCloud 提供的实时威胁情报来自于部署在全球网络、端点和移动设备上的数亿个传感器。AI 引擎和 Check Point 软件技术公司情报与研究部门 Check Point Research 的独家研究数据进一步丰富了这些情报内容。 

头号重返窃取data-id标头安全$恶意软件网络攻击网络钓鱼

有关一月头号恶意软件：Vidar 重返榜单，Earth Bogle njRAT 攻击活动爆发的更多相关文章

  1. 软件测试基础 - 2

    Ⅰ软件测试基础一、软件测试基础理论1、软件测试的必要性所有的产品或者服务上线都需要测试2、测试的发展过程3、什么是软件测试找bug，发现缺陷4、测试的定义使用人工或自动的手段来运行或者测试某个系统的过程。目的在于检测它是否满足规定的需求。弄清预期结果和实际结果的差别。5、测试的目的以最小的人力、物力和时间找出软件中潜在的错误和缺陷6、测试的原则28原则：20%的主要功能要重点测（eg：支付宝的支付功能，其他功能都是次要的）80%的错误存在于20%的代码中7、测试标准8、测试的基本要求功能测试性能测试安全性测试兼容性测试易用性测试外观界面测试可靠性测试二、质量模型衡量一个优秀软件的维度①功能性功

  2. 网站日志分析软件--让网站日志分析工作变得更简单 - 2

    网站的日志分析，是seo优化不可忽视的一门功课，但网站越大，每天产生的日志就越大，大站一天都可以产生几个G的网站日志，如果光靠肉眼去分析，那可能看到猴年马月都看不完，因此借助网站日志分析工具去分析网站日志，那将会使网站日志分析工作变得更简单。下面推荐两款网站日志分析软件。第一款：逆火网站日志分析器逆火网站日志分析器是一款功能全面的网站服务器日志分析软件。通过分析网站的日志文件，不仅能够精准的知道网站的访问量、网站的访问来源，网站的广告点击，访客的地区统计，搜索引擎关键字查询等，还能够一次性分析多个网站的日志文件，让你轻松管理网站。逆火网站日志分析器下载地址：https://pan.baidu.

  3. 【历史上的今天】4 月 26 日：验证码的发明者诞生；切尔诺贝利病毒爆发；诺基亚收购 Withings - 2

    整理|王启隆透过「历史上的今天」，从过去看未来，从现在亦可以改变未来。今天是2023年4月26日，在2017年的今天，中国首艘国产001A型航空母舰在大连完成了下水，从开工到下水，历时3年多时间。回首过去，眺望未来，在科技历史上的每个4月26日里，还发生过哪些影响深远的关键事件呢？1938年4月26日：编程校验领域图灵奖得主ManuelBlum出生曼纽尔·布卢姆（ManuelBlum）出生于1938年4月26日，他是委内瑞拉的计算机科学家、卡内基梅隆大学的教授，因对计算复杂度理论做出的贡献，以及在密码学和编程校验上的应用而获1995年图灵奖。布卢姆出生于委内瑞拉的一个犹太家庭，他曾在麻省理工学

  4. 【血泪建议】软件测试岗位现状，可惜之前没人告诉我，肠子都晦青了.... - 2

    谈到现状，国内的软件测试行情目前呈现了两极分化的极端情况。一个是早期的手工测试人员吐槽工作不好做，即使有工作也是外包，而且薪资太低；一方面是很多互联网企业感叹自动化测试人才难找，有技术的自动化测试工程师，高薪难聘。这两者其实并不矛盾。手工测试工作难找也确实是目前真实的行情早期从事功能测试的手工测试人员，在测试方面大多采用手动、人工执行的方式查找软件缺陷和BUG，用行业术语来描述就是“点点点”。这种测试方式耗费大量人力和资源，工作效率却十分低下。在早期软件复杂和迭代程度不高的情况下，有资本的企业会“供养”一批这样的手工测试人员。但对测试员本身来讲，毫无技术难度的工作，和几乎没有保障的薪资水平，直

  5. 0基础学习软件测试有哪些建议 - 2

    其实现在基础的资料和视频到处都是，就是看你有没有认真的去找学习资源了，去哪里学习都是要看你个人靠谱不靠谱，再好的教程和老师，你自己学习不进去也是白搭在正式选择之前，大可以在各种学习网站里面找找学习资源先自己学习一下为什么选择学软件测试？同学们理由众多！大概分这几类：①不受开发语言、行业产品变化限制；②入门更简单，对零基础、女生都友好；③软件项目都需要测试人员，职业生涯稳；④学习周期短，但薪资并不低。要想“肩扛”一条线？需掌握三大技能：技能1：掌握测试流程，熟悉系统框架能提前与开发人员一起制定测试计划，通过测试左移，推动代码评审，代码审计，单元测试，自动化冒烟测试，来保证研发阶段的质量。技能2：

  6. “网安三人行”盘点：软件供应链安全的那些事儿 - 2

    2022年伊始，默安科技联合数世咨询举办以“软件供应链安全的时与势”为主题的访谈活动，由数世咨询创始人李少鹏主持，邀请贝壳安全研发负责人李文鹏、北京邮电大学副教授张文博、默安科技副总裁沈锡镛三位行业大咖做客网安小酒馆，从产业、企业、学术的不同维度，共同探讨软件供应链安全建设的新思路，为业界呈现了一场开年网安盛宴。随着全球软件供应链安全事件频发，软件供应链安全逐渐成为业界关注焦点，也成为影响国家重要信息系统安全与关键信息基础设施安全的重要因素，以及网络安全保障体系和能力建设的重要环节。嘉宾们围绕软件供应链安全发展的主要驱动力、关基行业中的实施现状和落地难点、产学研成果转化、软件供应链安全的重要性

  7. 软件工程毕业设计课题（81）微信小程序毕业设计PHP校园跑腿小程序系统设计与实现 - 2

        项目背景和意义 目的：本课题主要目标是设计并能够实现一个基于微信校园跑腿小程序系统，前台用户使用小程序发布跑腿任何和接跑腿任务，后台管理使用基于PHP+MySql的B/S架构；通过后台管理跑腿的用户、查看跑腿信息和对应订单。意义：手机网络时代，大学生通过手机网购日常用品、外卖外卖、代取快递等已不再是稀奇的事情。此外，不少高校还流行着校园有偿工作，校园跑腿就成了大学生创业服务项目。      　　因为你在校园里，所以不会有进入的限制。并不是所有的外卖平台都可以随意进入校园，比如小黄和小蓝的双打外卖平台。许多大学禁止送餐进入学校，更不用说送餐进入宿舍了。这一措施使得校园服务市场的竞争相对不

  8. ruby - Homebrew 软件损坏 - "cannot load such file -- vendor/bundle/bundler/setup (LoadError)" - 2

    每次我尝试运行brew命令时，都会出现以下错误:/usr/local/Homebrew/Library/Homebrew/vendor/portable-ruby/2.3.7/lib/ruby/2.3.0/rubygems/core_ext/kernel_require.rb:55:in`require':cannotloadsuchfile--vendor/bundle/bundler/setup(LoadError)from/usr/local/Homebrew/Library/Homebrew/vendor/portable-ruby/2.3.7/lib/ruby/2.3.0/r

  9. ruby - Homebrew 软件 - 错误的解释器 : No such file or directory - 2

    像个白痴一样，我设法删除了我的系统ruby​​安装。我重新安装了xcode，还安装了RVM这样做:$whichruby返回这个:/Users/alex/.rvm/bin/ruby但是，Homebrew似乎还是坏了:$brew-bash:/usr/local/bin/brew:/usr/bin/ruby:badinterpreter:Nosuchfileordirectory 最佳答案 OSX上的系统ruby​​符号链接(symboliclink)到Ruby.framework。由于您重新安装了Xcode，它应该已安装，但您需要恢复符

  10. 开发人员使用Klocwork进行软件安全的五大原因 - 2

    Klocwork专为企业DevOps和DevSecOps而构建，是首选的静态分析和SAST工具，用于保持高开发速度，同时还强制实施安全性和质量的持续合规性。在这里，我们分享了开发人员选择Klocwork的五大原因。为什么安全性对软件开发至关重要？安全性对于软件开发至关重要，因为黑客和网络犯罪分子一直在寻找将漏洞转化为利益的方法。强大的软件安全防御的一个关键部分是使用安全编码标准，这些标准是用于防止安全漏洞的规则和准则。如果使用得当，安全编码标准可以检测、预防和消除可能危及安全性的漏洞。行业标准工具（特别是SAST工具）可以有效地实施标准，以帮助确保您的软件免受安全漏洞的侵害。开发人员使用Klo

随机推荐