上周恶意软件统计

©网络研究院

ASEC 分析团队正在使用 ASEC 自动分析系统 RAIT 对已知恶意软件进行分类和响应。这篇文章将列出从 2022 年 10 月 24 日（星期一）到 10 月 30 日（星期日）收集的每周统计数据。

在主要类别中，Infostealer 以 43.2% 位居榜首，下载程序以 34.7% 位居第二，后门程序以 19.4% 位居第二，勒索软件以 2.2% 位居第二。

第 1 名 – Agent Tesla

AgentTesla 是一个信息窃取者，以 22.1% 排名第一。它是一个 Infostaler，会泄露保存在 Web 浏览器、电子邮件和 FTP 客户端中的用户凭据。

它使用电子邮件 (SMTP) 泄露收集的信息，并且有使用 FTP 或 Discord API 的样本。近期采集样本的C&C信息如下。

server : mail.mktron.in (104.156.54.11)
sender : [email protected]
receiver : [email protected]
user : [email protected]
pw : zNvK*****UXb
server : mail.dmstech.in (104.156.54.11)
sender : [email protected]
receiver : [email protected]
user : [email protected]
pw : 0]6F*****qfd
server : mail.kidobd.com (88.198.58.26)
sender : [email protected]
receiver : [email protected]
user : [email protected]
pw : @dm****do

由于大多数是通过伪装成发票、装运单据和采购订单的垃圾邮件分发的，因此文件名包含上面显示的这些词（发票、装运和 PO - 采购订单）。多个收集的样本伪装成扩展名为 pdf 和 xlsx 的文件。

第 2 名 - BeamWinHTTP

BeamWinHTTP 是一种下载恶意软件，以 21.6% 排名第二。BeamWinHTTP 通过伪装成 PUP 安装程序的恶意软件进行分发。当它被执行时，它会安装 PUP 恶意软件垃圾清理器，并且可以同时下载和安装其他恶意软件。

确认的 C&C 服务器 URL 如下。

第 3 名——Smokeloader

Smokeloader 是一个通过漏洞利用工具包分发的信息窃取器/下载器。本周，它以 8.7% 排名第三。与通过漏洞利用工具包分发的其他恶意软件一样，该恶意软件也具有 MalPe 形式。

执行时将自身注入explorer.exe，实际恶意行为由explorer.exe执行。连接到 C&C 服务器后，它既可以下载附加模块，也可以下载其他恶意软件。另外下载的恶意软件通常具有Infostealer的功能，并创建explorer.exe（子进程）并注入模块进行操作。

Smoke Loader 是一个 Infostaler / 下载器，以 6.6% 排名第五。有关 Smoke Loader 的分析报告，请参阅下面的 ASEC 报告。

确认的 C&C 服务器 URL 如下。

另一种恶意软件可以通过使用 C&C 服务器从外部下载，目前确认的恶意软件菌株是 Dharma 和 Lockbit 勒索软件。

第 4 名——Tofsee

Tofsee 是一个后门，以 8.7% 排名第四。Tofsee 是一种恶意软件，主要通过漏洞利用工具包分发，并访问 C&C 以下载具有挖掘、垃圾邮件和 DDoS 等功能的其他恶意模块。

确认的 C&C 服务器 URL 如下。

第 5 名 – Lokibot

Lokibot 恶意软件以 7.5% 排名第五。它是一个信息窃取程序，会泄露有关 Web 浏览器、电子邮件客户端和 FTP 客户端等程序的信息。

以下是恶意软件最多的 C&C 服务器列表。

推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……

ZhouSa.com-周飒博客

还没有评论，来说两句吧...