Netskope
脅威ラボ
レポート: 小売業

Netskopeユーザーがウェブやクラウドからダウンロードしようとした最も一般的なタイプのマルウェアはトロイの木馬でした。トロイの木馬は、攻撃者が最初の足がかりを獲得し、情報窃盗、リモート アクセス トロイの木馬、バックドア、ランサムなどの他のタイプのマルウェアを配信するためによく使用されます。ウェア。 トロイの木馬を検出してブロックすることで、他の悪意のあるペイロードがインストールされる原因となるマルウェア感染を防ぐことができます。 その他の種類のマルウェアは、全体の比較的小さな割合を占めており、これは他の地域と同様です。

このリストには、過去 12 か月間に Netskope によって小売業のユーザーを標的として検出された上位 10 のマルウェアおよびランサムウェア ファミリが含まれています。

Backdoor.Zusy (別名 TinyBanker)は、Zeusのソースコードに基づくバンキング型トロイの木馬で、Webサイトへのコードインジェクションを介して個人情報を盗むことを目的としています。

Botnet.Andromeda (別名 Gamarue) は、2011 年に初めて導入されたモジュール式ボットネットです。 このマルウェアは、複数のマルウェア ファミリを拡散するために使用されることが知られています。

Downloader.Guloader は、AgentTesla、Formbook、RemcosなどのRATやインフォスティーラーを配信することで知られる小型ダウンローダーです。

Downloader.Upatre は、LockyやDridexなどの他のペイロードを配布するために使用されるダウンローダーです。

Infostealer.ClipBankerは、銀行情報やその他のデータを盗むインフォスティーラーであり、通常は電子メールやソーシャル メディアを介して拡散されます。

Infostealer.Khalesi (別名 KPOT) は、通常、フィッシング電子メールを介して拡散するインフォスティーラーです。 マルウェアは、感染したコンピューターから資格情報、個人情報、クレジットカード情報などの情報を収集する可能性があります。

Phishing.PhishingX は、被害者をフィッシングページにリダイレクトするフィッシングキャンペーンの一部として使用される悪意のあるPDFファイルです。

ランサムウェア.Avaddon は、 2020 年 2 月に最初の既知の攻撃を受けました。 このマルウェアは Windows オペレーティング システムを攻撃し、悪意のあるスパムを介して拡散されることが多いです。

RAT.Remcosは、デバイスをリモート制御するための広範な機能を提供するリモート アクセス トロイの木馬であり、多くの攻撃者によって悪用されています。

Trojan.Valyria (別名 POWERSTATS) は、悪意のある Microsoft Office ドキュメントのファミリーであり、通常は他の悪意のあるペイロードを配信するための悪意のある VBScript が埋め込まれています。