Ogni mese, circa l'1% degli utenti in Australia tenta di accedere a contenuti dannosi sul Web o nel cloud e viene bloccato dai motori di protezione avanzata dalle minacce di Netskope. I contenuti dannosi assumono molteplici forme, tra cui contenuti JavaScript dannosi eseguiti dal browser e download di malware che infettano il sistema operativo host. Di seguito è riportato un elenco delle cinque principali famiglie di malware rilevate in Australia nell'ultimo anno.
- Backdoor.Zusy (alias TinyBanker) è un Trojan bancario basato sul codice sorgente di Zeus, con l'obiettivo di rubare informazioni personali tramite iniezione di codice nei siti web.
- Downloader.SLoad (noto anche come Starslord) è un downloader spesso utilizzato per distribuire Ramnit.
- Trojan.FakeUpdater (noto anche come SocGholish) è un downloader JavaScript che fornisce vari payload, tra cui Dridex e Azorult.
- Trojan.Parrottds è un sistema di direzione del traffico basato su JavaScript utilizzato per reindirizzare il traffico verso varie posizioni dannose dal 2019.
- Trojan.VexTrio è un sistema di direzione del traffico basato su JavaScript attivo dal 2017 e utilizzato da numerose organizzazioni criminali per reindirizzare le vittime verso varie posizioni dannose.
Distribuire malware tramite app cloud popolari è una tecnica che gli avversari usano per passare inosservati. Ogni mese, l'86% delle organizzazioni ha utenti che tentano di scaricare malware da app cloud. Mentre l'elenco completo delle app si attesta a centinaia, tre app appaiono comunemente tra le organizzazioni australiane. Il grafico seguente presenta queste tre app in termini di percentuale di organizzazioni che vedono malware scaricato dall'app ogni mese. GitHub è in cima perché viene utilizzato per ospitare una varietà di hacktool. OneDrive e Amazon S3 sono in cima perché sono onnipresenti. Gli avversari tentano di condividere payload dannosi in queste app con la consapevolezza che le app saranno ampiamente utilizzate nelle organizzazioni target.
Netskope Threat Labs traccia gli avversari che prendono di mira attivamente i clienti Netskope per comprenderne le motivazioni, tattiche e tecniche, così da poter costruire difese migliori contro di loro. Generalmente categorizziamo le motivazioni avversarie come criminali o geopolitiche. I due principali gruppi avversari che hanno preso di mira organizzazioni in Australia nell'ultimo anno erano gruppi criminali con sede in Russia.
