Questo elenco contiene le 10 principali famiglie di malware e ransomware rilevate da Netskope che hanno preso di mira gli utenti in Europa negli ultimi 12 mesi:
Botnet.Mirai è una delle botnet più famose, che prende di mira i dispositivi di rete Linux esposti. Scoperto nel 2016, questo malware ha preso di mira un'ampia gamma di dispositivi, come router, telecamere e altri dispositivi IoT. Da quando è trapelato il codice sorgente, il numero di varianti di questo malware è aumentato considerevolmente.
Downloader.Guloader è un piccolo downloader noto per la distribuzione di RAT e infostealer, come AgentTesla, Formbook e Remcos.
Infostealer.AgentTesla è un Trojan di accesso remoto basato su .NET con numerose capacità, come il furto delle password del browser, la cattura delle sequenze di tasti e il furto degli appunti.
Infostealer.Azorult (alias PuffStealer) è un malware che mira a rubare informazioni sensibili come le password degli account. Nel marzo 2024, Netskope Threat Labs ha monitorato una campagna che diffondeva Azorult tramite Google Slides e il contrabbando di HTML.
Infostealer.QakBot (alias Quakbot, QBot) è un malware modulare, attivo dal 2007, capace di rubare dati finanziari sensibili da sistemi infetti, spesso inviati tramite documenti dannosi.
RAT.NetWiredRC (noto anche come NetWire RC) è un malware associato ad APT33, il cui scopo è fornire accesso remoto e rubare informazioni sensibili, come le password.
RAT.NjRAT (noto anche come Bladabindi) è un Trojan di accesso remoto con numerose funzionalità, tra cui la registrazione delle sequenze di tasti, il furto delle credenziali dai browser, l'accesso alla fotocamera della vittima e la gestione dei file.
RAT.Remcos è un Trojan di accesso remoto molto diffuso tra molti aggressori, che fornisce un ampio elenco di funzionalità per controllare i dispositivi da remoto.
Trojan.ModernLoader (noto anche come Avatar Bot) raccoglie informazioni di base sul sistema e fornisce cryptominer, RAT e altri payload malware.
Trojan.Ursnif (alias Gozi) è un Trojan bancario e backdoor, il cui codice sorgente è stato trapelato su GitHub nel 2005, permettendo agli attaccanti di creare e distribuire molte varianti.
