Les types de logiciels malveillants les plus courants que les utilisateurs de Netskope ont tenté de télécharger à partir du Web ou du cloud étaient les chevaux de Troie, qui sont couramment utilisés par les attaquants pour prendre pied et diffuser d’autres types de logiciels malveillants, tels que les voleurs d’informations, les chevaux de Troie d’accès à distance, les portes dérobées et les ransomwares. La détection et le blocage des chevaux de Troie peuvent empêcher les infections par des logiciels malveillants qui entraîneraient l’installation d’autres charges utiles malveillantes. Tous les autres types de logiciels malveillants représentent un pourcentage relativement faible du total, soit le même pourcentage que dans d’autres régions.

Cette liste contient les 10 principales familles de logiciels malveillants et de ransomwares détectés par Netskope ciblant les utilisateurs en Australie au cours des 12 derniers mois :

Infostealer.AgentTesla est un . Cheval de Troie d’accès à distance basé sur NET avec de nombreuses fonctionnalités, telles que le vol des mots de passe des navigateurs, la capture des frappes au clavier, le presse-papiers, etc.

Downloader.Cerbu est un logiciel malveillant qui peut télécharger et exécuter d’autres logiciels malveillants ainsi que maintenir la persistance dans le système infecté.

Botnet.Emotet est l’un des botnets les plus pertinents dans le paysage des cybermenaces, souvent utilisé pour diffuser d’autres logiciels malveillants, tels que TrickBot.

Trojan.FormBook (alias XLoader) est un logiciel malveillant qui offre un contrôle total sur les machines infectées, offrant de nombreuses fonctionnalités telles que le vol de mots de passe et l’exécution de logiciels malveillants supplémentaires.

Botnet.IcedID est un botnet très populaire qui existe depuis 2017. Il est souvent utilisé pour voler des données personnelles, des informations d’identification, des informations bancaires, ainsi que pour télécharger et exécuter d’autres charges utiles telles que Cobalt Strike.

Phishing.PhishingX est un fichier PDF malveillant utilisé dans le cadre d'une campagne de phishing visant à rediriger les victimes vers une page de phishing.

Infostealer.RedLine est un logiciel malveillant conçu pour voler des données telles que des numéros de carte de crédit, des mots de passe, des identifiants VPN et FTP, des comptes de jeu et même des données de portefeuilles cryptographiques.

Downloader.SLoad (alias Starslord) est un téléchargement qui est souvent utilisé pour livrer Ramnit.

Ransomware.Sodinokibi (alias REvil) est un ransomware qui a été signalé pour la première fois le 17 avril 2019 et qui est connu pour être utilisé par le groupe de menaces GOLD SOUTHFIELD.

Trojan.Valyria (alias POWERSTATS) est une famille de documents Microsoft Office malveillants qui contiennent des VBScripts malveillants intégrés, généralement pour fournir d’autres charges utiles malveillantes.