Questo elenco contiene le 10 principali famiglie di malware e ransomware rilevate da Netskope che prendono di mira gli utenti del settore Retail negli ultimi 12 mesi:
Botnet.Mirai è una delle botnet più famose che prende di mira i dispositivi di rete esposti che eseguono Linux. Scoperto nel 2016, questo malware ha preso di mira un'ampia gamma di dispositivi, tra cui router, telecamere e altri dispositivi IoT. Da quando è trapelato il codice sorgente, il numero di varianti di questo malware è aumentato considerevolmente.
Infostealer.AgentTesla è un Trojan di accesso remoto basato su .NET con numerose capacità, come il furto delle password dei browser, la cattura delle sequenze di tasti, degli appunti, ecc.
Infostealer.Azorult (alias PuffStealer) è un malware che mira a rubare informazioni sensibili come le password degli account. Si dice che il malware venga distribuito tramite Google Sides e che utilizzi HTML Smuggling per raggiungere la sua esecuzione finale.
Infostealer.QakBot (noto anche come Quakbot (QBot) è un malware modulare attivo dal 2007, in grado di rubare dati finanziari sensibili dai sistemi infetti, spesso trasmessi tramite documenti dannosi.
Phishing.PhishingX è un file PDF malevolo utilizzato come parte di una campagna di phishing per reindirizzare le vittime a una pagina di phishing.
RAT.ComRAT è un impianto di seconda fase utilizzato dal gruppo di minaccia Turla . La prima versione di ComRAT è stata identificata nel 2007. Il malware può inviare informazioni all'aggressore e ricevere comandi da eseguire.
RAT.NjRAT (noto anche come Bladabindi) è un Trojan di accesso remoto con numerose funzionalità, tra cui la registrazione delle sequenze di tasti, il furto delle credenziali dai browser, l'accesso alla fotocamera della vittima e la gestione dei file.
RAT.Remcos è un Trojan di accesso remoto che fornisce un ampio elenco di funzionalità per controllare i dispositivi da remoto ed è ampiamente utilizzato da molti aggressori.
Trojan.ModernLoader (noto anche come Avatar Bot) è un malware in grado di raccogliere informazioni di base sul sistema e di distribuire al sistema infetto diversi malware, come cryptominer e RAT.
Trojan.Ursnif (alias Gozi) è un Trojan bancario e backdoor, il cui codice sorgente è stato trapelato su GitHub nel 2005, permettendo agli attaccanti di creare e distribuire molte varianti.
