Threat Labs Report: Produzione 2023

Il malware più comune rilevato da Netskope nel settore manifatturiero negli ultimi dodici mesi è stato il trojan, comunemente utilizzato dagli aggressori per ottenere un punto d'appoggio iniziale e diffondere altri tipi di malware, come infostealer, trojan di accesso remoto, backdoor e ransomware.

Il secondo tipo più comune di malware erano gli exploit basati su file, che includevano documenti utilizzati per sfruttare numerose vulnerabilità note, tra cui CVE-2022-30190 (nota anche come Follina), CVE-2021-40444 e altre vulnerabilità che sfruttano versioni non corrette di Adobe Acrobat, Adobe Reader, Microsoft Office, MacOS e Linux. Il terzo tipo di malware più comune sono i downloader che, come i trojan, vengono utilizzati anche per distribuire altri tipi di malware.

Questo elenco contiene le prime dieci famiglie di malware e ransomware rilevate da Netskope nel settore manifatturiero negli ultimi dodici mesi:

• Infostealer.ClipBanker è un infostealer che ruba informazioni bancarie, tra gli altri dati, e viene tipicamente diffuso tramite email e social media. Dettagli
• Infostealer.Fareit (alias Siplog, Pony) è sia un infostealer che una botnet, che ruba credenziali da VPN, browser e altro ancora. Dettagli
• Botnet.Emotet è uno dei botnet più diffusi nel panorama delle minacce informatiche, spesso utilizzato per distribuire altri malware come TrickBot. Dettagli
• Infostealer.AgentTesla è un . Trojan di accesso remoto basato su NET con molte funzionalità, come il furto delle password dei browser, la cattura di tasti, la cartellina, ecc. Dettagli
• Infostealer.QakBot (alias Quakbot, QBot) è un malware modulare attivo dal 2007 capace di rubare dati finanziari sensibili da sistemi infetti, spesso inviati tramite documenti dannosi. Dettagli
• Trojan.Ursnif (noto anche come Gozi) è un trojan bancario e backdoor, il cui codice sorgente è trapelato su GitHub nel 2005, consentendo agli aggressori di creare e distribuire numerose varianti. Dettagli
• RATTO. NjRAT (alias Bladabindi) è un trojan di accesso remoto con molte funzionalità, tra cui la registrazione dei tasti, il furto di credenziali dai browser, l'accesso alla telecamera della vittima e la gestione dei file. Dettagli
• Downloader.BanLoad è un downloader basato su Java ampiamente utilizzato per fornire una varietà di payload malware, in particolare trojan bancari. Dettagli
• Ransomware.BlackBasta è un gruppo ransomware emerso nell'aprile 2022, con varianti sia per Windows che per Linux, che prende di mira le reti aziendali. Dettagli
• Ransomware.BlueSky è una famiglia di ransomware emersa nel 2022 con collegamenti ad altri gruppi, come Conti, e progettata per utilizzare multithread per criptare i file più rapidamente. Dettagli