2020年十月份恶意软件之“十恶不赦”排行榜
2020年10月“十恶不赦”
*箭头表示与上个月相比的排名变化。
本月，Emotet仍然是排在恶意软件第一位，影响全球抽样12%的组织。其次是Trickbot和Hiddad，两者都影响了全球抽样4％的组织。
1、↔ Emotet – Emotet是高级可自我传播的模块化银行木马，最近被用作其他恶意软件或恶意活动的分发工具。使用多种方法来保持持久性和逃避技术，从而避免检测。还可以通过包含恶意附件或链接的网络钓鱼垃圾邮件来助推其传播。
2、↔Trickbot – Trickbot是一个占主导地位的银行木马，不断使用新功能，功能和发行媒介进行更新。这使Trickbot成为灵活且可自定义的恶意软件，可以作为多用途活动的一部分进行分发。
3、↑Hiddad – Hiddad是一种Android恶意软件，可以对合法应用进行重新打包，然后将其发布到第三方商店。主要功能是发布非法广告，可以访问操作系统内置的关键安全详细信息等。
4、↓ Dridex – Dridex是针对Windows平台的木马程序，通过垃圾邮件附件下载传播。Dridex连接远程服务器并发送有关受感染系统的信息，可以下载并执行从远程服务器接收的任意功能模块。
5、↑Formbook – Formbook是一个信息窃取者，可以从各种Web浏览器中收集凭证、收集屏幕快照、监视器和日志键盘，并可以根据其C＆C命令下载和执行文件。
6、↔Qbot – Qbot是一个银行木马，2008年首次出现，旨在窃取用户的银行凭证和键盘。Qbot通常通过垃圾邮件进行分发，它采用了多种反虚拟机，反调试和反沙盒技术来阻止分析和逃避检测。
7、↓ XMRig – XMRig是用CPU挖掘加密货币Monero的恶意挖掘软件，于2017年5月首次被出现。
8、↑Zloader – Zloader是臭名昭著Zeus银行恶意软件的迭代，使用Webinjects窃取Web浏览器中的凭证、密码和cookie以及其他来自银行和金融机构客户的敏感信息。攻击者可以通过虚拟网络计算客户端连接到受感染的系统，利用用户的设备进行欺诈性交易。
9、↑XHelper–xHelper是自2019年3月以来在野外常见的恶意应用程序，用于下载其他恶意应用程序和推广恶意广告。可以向用户隐藏自身，并在卸载后重新安装。
10、↓ Ramnit – Ramnit是一个窃取银行凭证，FTP密码，会话cookie和个人数据的银行木马。
本月漏洞， MVPower DVR远程执行代码是最普遍利用的漏洞，影响了全球抽样43％的组织，其次是 Dasan GPON路由器身份验证绕过和 HTTP标头远程执行代码（CVE-2020-13756），两者均会影响全球抽样42％的组织。
1、 ↔MVPower DVR远程执行代码– MVPower DVR设备中存在一个远程执行代码漏洞。远程攻击者可以利用此漏洞通过精心设计的请求在受影响的路由器中执行任意代码。
2、 ↔Dasan GPON路由器身份验证绕过（CVE-2018-10561） –Dasan GPON路由器中存在一个身份验证绕过漏洞。成功利用此漏洞将使远程攻击者可以获得敏感信息并获得对受影响系统的未授权访问。
3、↑HTTP标头远程执行代码（CVE-2020-13756）– HTTP标头使客户端和服务器可以通过HTTP请求传递其他信息。远程攻击者可能使用易受攻击的HTTP标头在受害计算机上运行任意代码。
4、↑Draytek Vigor命令注入（CVE-2020-8515）– Draytek Vigor中存在命令注入漏洞。远程攻击者可以在受影响的系统上执行任意代码。
5、↓ OpenSSL TLS DTLS心跳信息泄露（CVE-2014-0160;CVE-2014-0346） – OpenSSL中存在一个信息泄露漏洞。该漏洞是由于处理TLS / DTLS心跳数据包时出错。攻击者可以利用此漏洞来披露连接的客户端或服务器的内存内容。
6、↑WordPress Portable-phpMyAdmin插件身份验证绕过（CVE-2012-5469） – WordPress Portable -phpMyAdmin插件中一个身份验证绕过漏洞。远程攻击者可以获得敏感信息并获得对受影响系统的未授权访问。
7、↓ Web服务器暴露的Git存储库信息泄露– Git存储库中报告了一个信息泄露漏洞。可能导致无意中泄露账户信息。
8、 ↔SQL注入（几种技术）–在客户端到应用程序的输入中插入SQL查询的注入，同时利用应用程序软件中的安全漏洞。
9、↑ w00tw00t安全扫描程序– w00tw00t是漏洞扫描产品。远程攻击者可以使用w00tw00t来检测目标服务器上的漏洞。
10、↑PHP DIESCAN信息泄露– PHP页面中已报告一个信息泄露漏洞。该漏洞可能导致服务器泄露敏感信息。
10月份移动恶意软件Top3
本月移动恶意软件排名一二三分别Hiddad、xHelper、Lotoor.
1、Hiddad – Hiddad是一种Android恶意软件，可以对合法应用进行重新打包，然后将其发布到第三方商店。主要功能是显示恶意广告，可以访问操作系统内置的关键安全详细信息。
2、xHelper –自2019年3月以来在野外常见的恶意应用程序，用于下载其他恶意应用程序和显示广告。该应用程序可以向用户隐藏自己，并在卸载后重新安装。
3、Lotoor-Lotoor是一种黑客工具，可以利用Android操作系统上的漏洞获取受感染移动设备的Root特权。
国际最著名的黑客赛事PWN2OWN东京 2020第一天赛况回顾
国际最著名的黑客赛事PWN2OWN东京 2020第二天赛况回顾