Rapporto Threat Labs: Australia 2023

I tipi più comuni di malware che gli utenti di Netskope hanno tentato di scaricare dal web o dal cloud erano i trojan, comunemente utilizzati dagli aggressori per ottenere un punto d'appoggio iniziale e diffondere altri tipi di malware, come infostealer, trojan di accesso remoto, backdoor e ransomware. Rilevare e bloccare i trojan può impedire infezioni da malware che potrebbero causare l'installazione di altri payload dannosi. Tutti gli altri tipi di malware rappresentano una percentuale relativamente piccola del totale, come avviene in altre regioni.

Questa lista contiene le prime 10 famiglie di malware e ransomware rilevate da Netskope che hanno preso di mira gli utenti in Australia negli ultimi 12 mesi:

Infostealer.AgentTesla è un . Trojan di accesso remoto basato su NET con molte funzionalità, come il furto delle password dei browser, la cattura di tasti, la cartellina, ecc.

Downloader.Cerbu è un malware che può scaricare ed eseguire altri malware, oltre a mantenere la persistenza nel sistema infetto.

Botnet.Emotet è una delle botnet più rilevanti nel panorama delle minacce informatiche, spesso utilizzata per diffondere altri malware, come TrickBot.

Trojan.FormBook (noto anche come XLoader) è un malware che fornisce il controllo completo sui computer infetti, offrendo numerose funzionalità come il furto di password e l'esecuzione di malware aggiuntivi.

Botnet.IcedID è un botnet molto popolare che esiste dal 2017. Viene spesso utilizzato per rubare dati personali, credenziali, informazioni bancarie e anche per scaricare ed eseguire altri payload come Cobalt Strike.

Phishing.PhishingX è un file PDF dannoso utilizzato come parte di una campagna di phishing per reindirizzare le vittime a una pagina di phishing.

Infostealer.RedLine è un malware progettato per rubare dati quali numeri di carte di credito, password, credenziali VPN e FTP, account di gioco e persino dati da portafogli crittografici.

Downloader.SLoad (noto anche come Starslord) è un download spesso utilizzato per distribuire Ramnit.

Ransomware.Sodinokibi (noto anche come REvil) è un ransomware segnalato per la prima volta il 17 aprile 2019 ed è noto per essere utilizzato dal gruppo minaccioso GOLD SOUTHFIELD.

Trojan.Valyria (noto anche come POWERSTATS) è una famiglia di documenti Microsoft Office dannosi che contengono VBScript dannosi incorporati, solitamente utilizzati per distribuire altri payload dannosi.