Rapporto Threat Labs: Retail 2023

I tipi più comuni di malware che gli utenti di Netskope hanno tentato di scaricare dal web o dal cloud erano i trojan, comunemente utilizzati dagli aggressori per ottenere un punto d'appoggio iniziale e diffondere altri tipi di malware, come infostealer, trojan di accesso remoto, backdoor e ransomware. Rilevare e bloccare i trojan può impedire infezioni da malware che potrebbero causare l'installazione di altri payload dannosi. Tutti gli altri tipi di malware rappresentano una percentuale relativamente piccola del totale, come avviene in altre regioni.

Questo elenco contiene le 10 principali famiglie di malware e ransomware rilevate da Netskope che prendono di mira gli utenti del settore retail negli ultimi 12 mesi:

Backdoor.Zusy (alias TinyBanker) è un Trojan bancario basato sul codice sorgente di Zeus, con l'obiettivo di rubare informazioni personali tramite iniezione di codice nei siti web.

Botnet.Andromeda (nota anche come Gamarue) è una botnet modulare introdotta per la prima volta nel 2011. Il malware è noto per essere utilizzato per diffondere più famiglie di malware.

Downloader.Guloader è un piccolo downloader noto per fornire RAT e infostealer, come AgentTesla, Formbook e Remcos.

Downloader.Upatre è un downloader utilizzato per distribuire altri payload come Locky e Dridex.

Infostealer.ClipBanker è un infostealer che ruba informazioni bancarie tra gli altri dati e viene tipicamente diffuso tramite email e social media.

Infostealer.Khalesi (noto anche come KPOT) è un infostealer solitamente diffuso tramite e-mail di phishing. Il malware può raccogliere informazioni quali credenziali, dati personali e dati della carta di credito dal computer infetto.

Phishing.PhishingX è un file PDF dannoso utilizzato come parte di una campagna di phishing per reindirizzare le vittime a una pagina di phishing.

Ransomware.Avaddon ha subito il suo primo attacco noto nel febbraio 2020. Il malware attacca il sistema operativo Windows e spesso si diffonde tramite spam malevolo.

RATTO. Remcos è un Trojan ad accesso remoto che fornisce una lista estesa di funzionalità per il controllo remoto dei dispositivi, ed è comunemente abusato da molti attaccanti.

Trojan.Valyria (noto anche come POWERSTATS) è una famiglia di documenti Microsoft Office dannosi che contengono VBScript dannosi incorporati, solitamente utilizzati per distribuire altri payload dannosi.