复活节假期期间，捷克人成为大规模垃圾邮件活动的目标。在此期间，攻击者传播恶意软件，目的是获取用户密码。这是根据安全公司 ESET 的分析师对捷克共和国最常见威胁的定期概述得出的。捷克共和国 4 月份最常见的威胁是 Spy.Agent.AES 恶意软件，尽管自今年年初以来该恶意软件的存在已逐渐减弱。由于其他恶意软件系列的出现减弱以及隔离对工作流程变化的影响等因素综合在一起，这种恶意代码是捷克共和国四分之一的攻击的幕后黑手。
您可能感兴趣
“这个例子清楚地展示了攻击者通常如何工作。他们很可能在年初专注于准备工作 为复活节假期计划的重大活动。他们沉默几周到几个月并改进他们的恶意代码是很常见的，“ESET 捷克分公司分析部门负责人 Martin Jirkal 解释道。 Spy.Agent.AES 攻击活动使用了捷克语编写的垃圾邮件。该恶意软件隐藏在名为“payment09886673.exe的副本”的附件中。一旦执行，攻击者可以利用该恶意代码获取存储在浏览器中的密码，以及电子邮件和 FTP 客户端的密码以及通信（chat（服务）。 然而，Spy.Agent.AES 恶意代码检测的增加是一个例外，大多数恶意软件类型的存在现在正在减弱。原因可能是新冠肺炎 (COVID-19) 在全球大流行。 “根据现有信息和我们的数据，我们得出结论，攻击者正在修改他们的代码并准备onec 危机。一些勒索软件作者向媒体发表声明称，在疫情期间，他们根本不会发起攻击，这也支持了这一说法。” 描述 Jirkal 攻击者的行为。
后门和木马
Rescoms后门程序以显著优势位居第二。它会攻击操作系统。 Windows。当处于活动状态时，它可以删除文件、下载和执行文件，包括其他恶意软件。 “通过恶意代码，攻击者还可以修改系统设置、记录击键，从而窃取敏感数据。自今年年初以来，这种恶意软件占检测到的恶意软件的比例约为 3%，但 XNUMX 月份除外，当时该恶意软件的数量减少了一半。我们预计该恶意软件不会大幅增长。 Rescom 还通过电子邮件传播，攻击者将其作为发票的附件进行传播。” ESET 的 Jirkal 解释道。第三大常见威胁是 Bladabindi 木马病毒。该恶意软件还旨在从受感染设备的用户那里获取敏感数据和密码。一些 varianty 还可以安装其他恶意软件。 Bladabindi 包含键盘记录功能，这意味着它可以监控击键。它通常是从受感染的网站传播或由其他恶意代码安装的。
恶意软件最常通过电子邮件传播
电子邮件通常是在世界范围内传播恶意代码的最常见工具。因此，专家呼吁用户在打开电子邮件收件箱中的附件时要小心”通常，这是一份看似普通的文件，例如物流公司的发票或通知单，或者具有双扩展名的可执行文件，看起来像文档。多发性硬化症的典型行为 Office 文档在打开时需要运行宏或启用编辑。如果你这样做，恶意软件将有机会运行。因此我建议大家 nest“打开电子邮件之前务必仔细检查，尤其是现在很多用户都在家办公。” 吉卡尔建议道。
您可能感兴趣
2020 年 XNUMX 月捷克共和国最常见的网络威胁
- 木马.MSIL/Spy.Agent.AES (26,91%)
- 后门.Win32/Rescoms (3,10%)
- 木马.MSIL/Bladabindi (2,32%)
- 木马.Win32/PSW.Fareit (2,19 %)
- 后门.MSIL/NanoCore (2,15%)
- 后门。Java/Adwind (1,62%)
- 木马.MSIL/Spy.Agent.AUS (1,44%)
- 木马.Win32/Formbook (1,35%)
- Win32/Floxif (1,29%)
- Win32/Neshta (1,12%)
仅在上周，我就收到了 2 封看起来像是直接来自 App鲁。一起涉及涉嫌账户攻击和试图更改密码，今天一张关于购买的假发票 App 百 :D