Check Point近期發佈了最新的全球安全威脅指數，該指數顯示了近期的惡意軟件、移動端惡意軟件以及漏洞方面的變化趨勢，可作爲一定的參考。
本次調查統計中，Check Point威脅情報研究人員發現，RAT（遠程木馬訪問）類的攻擊形式頭一次出現在了全球威脅指數的前十名。有一種被稱作“FlawedAmmyy”作爲惡意軟件新秀出現在榜，攻擊者可通過這種類型的攻擊入侵受害者機器並完全獲得控制權——包括訪問攝像頭、麥克風，抓取屏幕，竊取文件以及監控用戶等行爲。
過去的幾個月裏，Check Point研究人員發現了多次零零散散的FlawedAmmy活動蹤跡，但到了10月，卻發現了其活動頻率、規模大幅增加，本次激增也直接導致了這種攻擊進入了全球威脅指數前十名。
在所有的排行中，挖礦類的惡意軟件仍然是個中頭牌，Coinhive仍然是目前使用範圍最廣、數量最多的惡意軟件，在全球範圍佔據了約18%的比例，而Cryptoloot也已上升至第二名，佔比約8%。雖然密碼管理器的仍然是主要威脅，但目前的調查顯示，用戶的敏感數據、銀行和支付信息等各類數據仍舊對網絡犯罪有巨大的吸引力。
2018年10月十大惡意軟件
（排名顯示與上個月的區別）
↔Coinhive：衆所周知的挖礦平臺Cryptominer的產物，該軟件用於在用戶訪問相應網頁時執行挖礦程序，對門羅幣進行在線挖掘，整個過程用戶可能完全不知道，只會感覺到在使用電腦的過程中變得莫名卡頓。並且，爲了實現挖礦而植入的JS語句，也可能會因爲佔用大量系統資源而導致用戶系統崩潰。 ↑Cryptoloot：較上月有所提升，已成爲排行第二的惡意軟件。該軟件使用目標的CPU或GPU對其資源進行加密，將其添加至區塊鏈以用來發布新的加密貨幣。Cryptoloot使用者試圖通過網站獲得較小比例的貨幣和收益來提升其使用率，可以說是Coinhive的競爭對手。 ↓Dorkbot：基於蠕蟲病毒的惡意程序，作用是可以允許操作者實現遠程執行代碼、以及在受感染的系統中下載其他惡意程序。 ↑Roughted：大規模惡意廣告活動，可用於提供各類惡意網站和能夠帶來有效負載（如詐騙、廣告、漏洞利用工具和勒索程序）的軟件。該軟件可用於任何類型的平臺和操作系統，並且可繞過已知的所有廣告攔截工具。 ↓Andromeda：一種模塊化機器人軟件，主要用於後門使用，能夠在受感染的主機上設置額外的惡意軟件，從而創建不同類型的殭屍網絡。 ↓Jsecoin：可以嵌入網站的JS挖礦程序，可以直接通過瀏覽器進行挖礦操作。 ↑XMRig：一個開源的CPU挖掘軟件，同樣用於門羅幣的挖掘，2017年5月首次出現，到現在已成爲主流工具之一。 ↓Ramnit：臭名昭著的銀行木馬程序，可用於竊取銀行憑據，FTP密碼，會話cookie以及個人數據等。 ↔Conficker：一種允許遠程操作，可自行下載惡意軟件的蠕蟲，受其感染的計算機會被殭屍網絡所控制。 ↑FlawedAmmyy：遠程訪問木馬（RAT），據稱是由“Ammyy Admin”遠程管理軟件所泄露的源代碼開發而來。目前被大量用於針對電子郵件以及大規模垃圾郵件的活動中，具備常見的後門功能，攻擊者可通過該軟件遠程控制受害者機器，捕捉屏幕，管理文件等。
10月移動端三大惡意軟件
Triada是一種Android系統的模塊化後門軟件，目前在移動端的惡意軟件列表中取代了Android銀行木馬、信息竊取軟件Lokibot暫排第一，前者已跌至第二位。而Hiddad本月也重返移動惡意軟件榜單，排行第三。
1.Triada：Android模塊化後門，可爲系統中下載的惡意軟件授予root權限，幫助其嵌入到系統進程中。 2.Lokibot：Android系統的銀行木馬和信息竊取程序。除此之外，該軟件還能用作勒索，並且能夠鎖定用戶手機，防止其管理員權限被刪除。 3.Hiddad：一種能夠打包合法應用程序並將其發佈到第三方應用商店的惡意軟件。其主要功能是顯示廣告，但是也能夠訪問操作系統中的關鍵位置，攻擊者可通過其獲得用戶的敏感數據。
10月最受“歡迎”三大漏洞
除了這些，Check Point的研究人員還對當前利用率最高的幾個漏洞進行了統計。其中，CVE-2017-7296再次成爲了最受“歡迎”的漏洞，在全球範圍內能夠對48%的組織機構造成影響。其次是OpenSSL造成的心臟出血漏洞，在全球範圍內佔比約46%，隨後則是Web服務器中的PHPMyAdmin配置錯誤造成的代碼注入漏洞，影響範圍約42%。
↔MicrosoftIIS WebDAV ScStoragePathFromUrl緩衝區溢出漏洞（CVE-2017-7296）：通過Microsoft Internet Information Services 6.0通過網絡向Microsoft Windows Server 2003發送設置好的用戶請求，可使遠程攻擊者執行任意代碼或造成系統的拒絕服務情況出現。該漏洞主要是利用了HTTP請求中對長報頭信息的不正確驗證導致的緩衝區溢出漏洞。 ↑OpenSSL TLS DTLS Hartbeat Information Disclosure（CVE-2014-0160，CVE-2014-0346）：由於在處理TLS/DTLS傳輸數據時出錯，可導致OpenSSL中存儲的信息泄露，攻擊者可通過該漏洞直接連接客戶端或服務器中並獲取其中的數據。 ↑Web servers PHPMyAdmin Misconfiguration Code Injection：PHPMyAdmin中的代碼注入漏洞。該漏洞是因PHPMyAdmin配置錯誤所造成，遠程攻擊者可通過漏洞向目標發送特殊的HTTP請求以入侵用戶系統。
下圖顯示了當前的全球風險指數（綠色-低風險，紅色-高風險，灰色-數據不足）
*參考來源：checkpoint，Karunesh91編譯，轉載請註明來自FreeBuf.COM