Check Point 研究人员发现，Dridex 已更新并通过多个垃圾邮件攻击活动进行了广泛传播，被用于下载有针对性的勒索软件，使得这款老牌木马的风险大增。

近日， 全球领先网络安全解决方案提供商 Check Point软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门 Check Point Research 发布了其 2020 年 3 月最新版《全球威胁指数》报告。于 2011 年首次出现的知名银行木马 Dridex 首次跻身十大恶意软件排行榜，成为第三大常见的恶意软件。Dridex 已更新，目前被用于在早期攻击阶段下载有针对性的勒索软件，例如 BitPaymer 和 DoppelPaymer。

Dridex 利用率激增主要因多个包含恶意 Excel 文件的垃圾邮件攻击活动所致。此类文件可将 Dridex 恶意软件下载到受害者的电脑中。这揭示了网络犯罪分子如何迅速改变其攻击主题，试图最大限度地提高感染率。Dridex 是一种针对 Windows 平台的复杂银行恶意软件，可通过发起垃圾邮件攻击活动来感染电脑，并窃取银行凭证及其他个人信息，以便实施欺诈性转账。在过去十年中，该恶意软件进行了系统性更新和开发。

XMRig 在头号恶意软件家族指数报告中仍位列第一，全球 5％ 的组织受到波及，其次是 Jsecoin 和 Dridex，分别影响了全球 4％ 和 3％ 的组织。

Check Point 产品威胁情报与研究总监 Maya Horowitz 表示：“Dridex 首次出现在头号恶意软件家族中，这表明网络犯罪分子能够快速改变他们的攻击方法。鉴于其复杂程度，这种恶意软件对于犯罪分子而言非常有利可图，目前正被用作勒索软件下载器，这使得它比以前的变种更加危险。因此，即使附带附件的电子邮件似乎来自可靠来源，个人也需要保持警惕，尤其是在过去几周在家办公人数激增的情况下。组织需要告知员工如何识别恶意垃圾邮件，并部署安全防御措施来帮助保护其团队和网络免遭此类威胁。”

研究团队还警告称“MVPower DVR 远程执行代码”仍然是最常被利用的漏洞，全球 30％ 的组织因此遭殃，紧随其后的是“PHP php－cgi 查询字符串参数执行代码”，全球影响范围为 29％，其次是“OpenSSL TLS DTLS 心跳信息泄露”，影响了全球 27％ 的组织。

头号恶意软件家族

＊ 箭头表示与上月相比的排名变化。

本月，XMRig 仍然位居榜首，全球 5％ 的组织受到波及，其次是 Jsecoin 和 Dridex，分别影响了全球 4％ 和 3％ 的组织。

- XMRig – XMRig 是一种开源 CPU 挖矿软件，用于门罗币加密货币的挖掘，首次出现时间为 2017 年 5 月。

↑ Jsecoin － Jsecoin 是一种基于 Web 的加密货币挖矿软件，可在用户访问特定网页时执行门罗币加密货币在线挖掘操作。植入的 JavaScript 利用最终用户的大量计算资源进行挖矿，从而影响系统性能。

↑ Dridex － Dridex 是一种针对 Windows 平台的银行木马，通过垃圾邮件攻击活动和漏洞利用套件进行传播，并利用 WebInjects 来拦截银行凭证并将其重定向到攻击者控制的服务器。Dridex 不仅能够联系远程服务器，发送有关受感染系统的信息，而且还可以下载并执行其他模块进行远程控制。

最常被利用的漏洞

本月，“MVPower DVR 远程执行代码”仍然是最常被利用的漏洞，全球 30％ 的组织因此遭殃，紧随其后的是“PHP php－cgi 查询字符串参数执行代码”，全球影响范围为 29％。“OpenSSL TLS DTLS 心跳信息泄露”位列第三，影响了全球 27％ 的组织。

- MVPower DVR 远程执行代码 － 一种存在于 MVPower DVR 设备中的远程代码执行漏洞。远程攻击者可利用此漏洞，通过精心设计的请求在受感染的路由器中执行任意代码。

↑ PHP php－cgi 查询字符串参数执行代码 － 该远程执行代码漏洞存在于 PHP 中。此漏洞因 PHP 对查询字符串解析和过滤不当所致。远程攻击者可能会通过发送精心设计的 HTTP 请求来利用此漏洞。攻击者可通过该漏洞在目标电脑上执行任意代码。

↓ OpenSSL TLS DTLS 心跳信息泄露 （CVE－2014－0160； CVE－2014－0346） － 一种存在于 OpenSSL 中的信息泄露漏洞。该漏洞是因处理 TLS／DTLS 心跳包时发生错误所致。攻击者可利用该漏洞泄露联网客户端或服务器的内存内容。

头号恶意软件家族 － 移动恶意软件

本月，xHelper 仍位列最猖獗的移动恶意软件榜首，其次是 AndroidBauts 和 Lotoor。

xHelper － 自 2019 年 3 月以来开始肆虐的恶意应用，用于下载其他恶意应用并显示恶意广告。该应用能够对用户隐身，并在卸载后进行自我重新安装。

AndroidBauts － 一种针对 Android 用户的广告软件，可以盗取 IMEI、IMSI、GPS 位置和其他设备信息，并允许在移动设备上安装第三方应用和快捷方式。

Lotoor － 黑客工具，能够利用 Android 操作系统漏洞在入侵的移动设备上获得根权限。

Check Point《全球威胁影响指数》及其《ThreatCloud 路线图》基于 Check Point ThreatCloud 情报数据撰写而成，ThreatCloud 是打击网络犯罪的最大协作网络，可通过全球威胁传感器网络提供威胁数据和攻击趋势。ThreatCloud 数据库每天检查超过 25 亿个网站和 5 亿份文件，每天识别超过 2．5 亿起恶意软件攻击活动。

关于 Check Point 软件技术有限公司

Check Point 软件技术有限公司是一家面向全球企业用户业内领先的信息安全解决方案提供商。Check Point 解决方案对恶意软件、勒索软件和高级目标威胁的防范率处于业界领先水准，可有效保护客户免受第五代网络攻击。Check Point 为业界提供前瞻性多级安全架构 Infinity Total Protection，这一组合产品架构具备第五代高级威胁防御能力，可全面保护企业的云、网络，移动，工业互联网和IOT系统。

关于 Check Point Research

Check Point Research 能够为 Check Point Software 客户以及整个情报界提供领先的网络威胁情报。Check Point 研究团队负责收集和分析 ThreatCloud 存储的全球网络攻击数据，以便在防范黑客的同时，确保所有 Check Point 产品都享有最新保护措施。此外，该团队由 100 多名分析师和研究人员组成，能够与其他安全厂商、执法机关及各个计算机安全应急响应组展开合作。