我們擅長商業(yè)策略與用戶體驗的完美結(jié)合。
歡迎瀏覽我們的案例。
近期，一款名叫 FlawedAmmyy 的遠程訪問木馬(RTA)，被列入了全球威脅指數(shù)的前 10 名。此前，Check Point 安全研究人員發(fā)現(xiàn)了多起分發(fā) RAT 的活動，且其在今年 10 月有大幅增長的趨勢。盡管首次殺入前十(正好卡在第 10 名的位置)，但其利用的惡意加密手段，讓我們無法對其放松警惕。
Check Point 指出，此類攻擊允許遠程控制受害者的機器，獲得對攝像頭和麥克風的完整訪問權(quán)限、收集抓取屏幕信息、竊取憑據(jù)和敏感文件，以及其它侵入性監(jiān)控受害者等行為。
過去幾月的趨勢得到了延續(xù)，挖礦惡意軟件 Coinhive 仍以 18% 的比例占據(jù)全球威脅的首位，其次是 Cryptloot(占 8%)。
然而針對用戶數(shù)據(jù)的惡意軟件數(shù)量表明，網(wǎng)絡犯罪分子并未對用戶登陸憑證、敏感文件、銀行/支付等信息失去興趣。
排名第三的是 Dorkbot，作為一款基于 IRC 的蠕蟲病毒，其擁有移除代碼執(zhí)行的能力。第四名為制作粗糙的 Roughted 惡意軟件，其被用于傳輸大量的負載。
此外，Andromeda 后門允許控制著打造強大的僵尸網(wǎng)絡，它與基于 JavaScript 的 Jsecoin 挖礦器分列第 5 和第 6 名。
第 7 名為利用 CPU 挖掘門羅幣的 XMRig，第 8 名為泄露各種個人信息和憑證的網(wǎng)銀木馬 Ramnit 。第 9 名為臭名昭著的 Conficker 蠕蟲，其擁有遠程控制和刪除的能力。
排名第 10 的，正是本文介紹的 FlawedAmmyy RAT 。此外，Check Point 公布了移動平臺的幾大威脅：
Android 模塊化后門 Triada 已經(jīng)登頂，取代了現(xiàn)已跌至第二名的 Android 網(wǎng)銀與信息竊取木馬 Lokibot 。此外 Hiddad 重新回歸了榜單(本月排名第三)。
?。?a href="http://www.rzslsm.com">邯鄲建站）
