近日，全球領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商Check Point®軟件技術(shù)有限公司（納斯達(dá)克股票代碼：CHKP）的威脅情報(bào)部門Check Point Research發(fā)布了其2019年9月最新版《全球威脅指數(shù)》報(bào)告。該研究團(tuán)隊(duì)正向各組織發(fā)出警告，稱在三個(gè)月短暫休眠后，Emotet僵尸網(wǎng)絡(luò)開始再度掀起多個(gè)新的垃圾郵件攻擊活動(dòng)。研究人員首先報(bào)告了臭名昭著的僵尸網(wǎng)絡(luò)于2019年6月短暫休眠，但其攻擊性基礎(chǔ)設(shè)施入侵在8月再次活躍起來。

一些Emotet垃圾郵件攻擊活動(dòng)采用隨附惡意Word文件下載鏈接的電子郵件，而另一些則本身包含惡意文檔。打開文件時(shí)，它將誘使受害者啟用文檔的宏，然后宏將Emotet惡意軟件安裝至受害者的電腦上。Emotet是9月份全球第五大常見的惡意軟件。

Check Point產(chǎn)品威脅情報(bào)與研究總監(jiān)Maya Horowitz表示：“目前尚不清楚Emotet僵尸網(wǎng)絡(luò)為何休眠三個(gè)月，但我們可以假設(shè)它背后的開發(fā)人員正在更新其特性和功能。各組織必須警告員工警惕網(wǎng)絡(luò)釣魚電子郵件、打開電子郵件附件或單擊非可靠來源或聯(lián)系人鏈接的風(fēng)險(xiǎn)。此外，他們還應(yīng)該部署最新一代的反惡意軟件解決方案。這些解決方案能夠自動(dòng)從電子郵件中提取可疑內(nèi)容，防止其到達(dá)最終用戶。”

2019年9月三大惡意軟件：

*箭頭表示與上月相比的排名變化。

本月，Jsecoin加密貨幣挖礦位居惡意軟件排行榜榜首，影響了全球8%的組織。XMRig是第二大惡意軟件，其次是AgentTesla，兩者均影響了全球7%的組織。

↑Jsecoin - Jsecoin是一種可以嵌入網(wǎng)站的JavaScript挖礦軟件。JSEcoin允許直接在瀏覽器中運(yùn)行挖礦軟件，以換取去廣告體驗(yàn)、游戲幣和其他獎(jiǎng)勵(lì)。

↓XMRig - XMRig是一種開源CPU挖礦軟件，用于門羅幣加密貨幣的挖掘，2017年5月首次現(xiàn)身。

↑Agentesla - AgentTesla是一種用作鍵盤記錄器和密碼竊取程序的高級(jí)RAT。AgentTesla能夠監(jiān)控和收集受害者的鍵盤輸入與系統(tǒng)剪貼板、截圖并盜取受害者電腦上安裝的各種軟件（包括Google Chrome、Mozilla Firefox和Microsoft Outlook電子郵件客戶端）的證書。

9月三大移動(dòng)惡意軟件：

Lotoor是本月最猖獗的移動(dòng)惡意軟件，其次是AndroidBauts和Hiddad。

Lotoor -黑客工具，能夠利用Android操作系統(tǒng)漏洞在入侵的移動(dòng)設(shè)備上獲得根權(quán)限。

AndroidBauts -一種針對(duì)Android用戶的廣告軟件，可以盜取IMEI、IMSI、GPS位置和其他設(shè)備信息，并允許在移動(dòng)設(shè)備上安裝第三方應(yīng)用和快捷方式。

Hiddad - Android惡意軟件，能夠?qū)戏☉?yīng)用進(jìn)行重新打包，然后將其發(fā)布到第三方商店。它的主要功能是顯示廣告，但它也能夠訪問操作系統(tǒng)內(nèi)置的關(guān)鍵安全細(xì)節(jié)，允許攻擊者獲取敏感的用戶數(shù)據(jù)。

9月最常被利用的漏洞：

本月，MVPower DVR遠(yuǎn)程執(zhí)行代碼漏洞位列最常被利用的漏洞排行榜榜首，全球影響范圍為37%。Linux系統(tǒng)文件信息泄露漏洞位居第二，緊隨其后的是Web Server Exposed Git存儲(chǔ)庫信息泄露，兩者均影響了全球35%的組織。

↑MVPower DVR遠(yuǎn)程執(zhí)行代碼-一種存在于MVPower DVR設(shè)備中的遠(yuǎn)程代碼執(zhí)行漏洞。遠(yuǎn)程攻擊者可利用此漏洞通過精心設(shè)計(jì)的請(qǐng)求在受影響的路由器中執(zhí)行任意代碼。

↑Linux系統(tǒng)文件信息泄露- Linux操作系統(tǒng)包含帶有敏感信息的系統(tǒng)文件。如果配置不當(dāng)，遠(yuǎn)程攻擊者可以查看此類文件上的信息。

↑Web Server Exposed Git存儲(chǔ)庫信息泄露- Git存儲(chǔ)庫報(bào)告的一個(gè)信息泄露漏洞。攻擊者一旦成功利用該漏洞，便會(huì)使用戶在無意間造成帳戶信息泄露。

Check Point《全球威脅影響指數(shù)》及其《ThreatCloud路線圖》基于Check Point ThreatCloud情報(bào)數(shù)據(jù)撰寫而成，ThreatCloud是打擊網(wǎng)絡(luò)犯罪的最大協(xié)作網(wǎng)絡(luò)，可通過全球威脅傳感器網(wǎng)絡(luò)提供威脅數(shù)據(jù)和攻擊趨勢。ThreatCloud數(shù)據(jù)庫擁有2.5億多條用于發(fā)現(xiàn)Bot的分析地址、1,100多萬個(gè)惡意軟件簽名以及550多萬個(gè)受感染網(wǎng)站，每天可發(fā)現(xiàn)數(shù)百萬種惡意軟件。

您可通過Check Point博客查閱9月十大惡意軟件完整列表。

關(guān)于Check Point軟件技術(shù)有限公司

Check Point軟件技術(shù)有限公司是一家面向全球政府和企業(yè)的領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商。Check Point解決方案對(duì)惡意軟件、勒索軟件和高級(jí)目標(biāo)威脅的防范率處于業(yè)界領(lǐng)先水準(zhǔn)，可有效保護(hù)客戶免受第五代網(wǎng)絡(luò)攻擊。Check Point為業(yè)界提供前瞻性多級(jí)安全架構(gòu)Infinity Total Protection，這一組合產(chǎn)品架構(gòu)具備第五代高級(jí)威脅防御能力，可全面保護(hù)企業(yè)的云、網(wǎng)絡(luò)和移動(dòng)設(shè)備。Check Point還可提供最全面、最直觀的單點(diǎn)控制安全管理系統(tǒng)。Check Point為全球超過10萬家各種規(guī)模的企業(yè)提供保護(hù)。

關(guān)于Check Point Research

Check Point Research能夠?yàn)镃heck Point Software客戶以及整個(gè)情報(bào)界提供領(lǐng)先的網(wǎng)絡(luò)威脅情報(bào)。Check Point研究團(tuán)隊(duì)負(fù)責(zé)收集和分析ThreatCloud存儲(chǔ)的全球網(wǎng)絡(luò)攻擊數(shù)據(jù)，以便在防范黑客的同時(shí)，確保所有Check Point產(chǎn)品都享有最新保護(hù)措施。此外，該團(tuán)隊(duì)由100多名分析師和研究人員組成，能夠與其他安全廠商、執(zhí)法機(jī)關(guān)及各個(gè)計(jì)算機(jī)安全應(yīng)急響應(yīng)組展開合作。