Os tipos mais comuns de malware que os usuários do Netskope tentaram baixar da Web ou da nuvem foram os cavalos de Troia, que são comumente usados pelos invasores para obter uma base inicial e distribuir outros tipos de malware, como infostealers, cavalos de Troia de acesso remoto, backdoors e ransomware. A detecção e o bloqueio de cavalos de Troia podem evitar infecções por malware que resultariam na instalação de outras cargas maliciosas. Todos os outros tipos de malware representam uma porcentagem comparativamente pequena do total, o que é o mesmo que em outras regiões.

Esta lista contém as 10 principais famílias de malware e ransomware detectadas pelo Netskope direcionadas a usuários na Austrália nos últimos 12 meses:

O Infostealer.AgentTesla é um Trojan de acesso remoto baseado em .NET com muitos recursos, como roubo de senhas de navegadores, captura de pressionamentos de teclas, área de transferência, etc.

O Downloader.Cerbu é um malware que pode baixar e executar outros malwares, além de manter a persistência no sistema infectado.

O Botnet.Emotet é um dos botnets mais relevantes no cenário de ameaças cibernéticas, frequentemente usado para distribuir outros malwares, como o TrickBot.

Trojan.FormBook (aka XLoader) é um malware que fornece controle total sobre máquinas infectadas, oferecendo muitas funcionalidades , como roubo de senhas e execução de malware adicional.

O Botnet.IcedID é um botnet muito popular que existe desde 2017. Ele é frequentemente usado para roubar dados pessoais, credenciais, informações bancárias e também para baixar e executar outros payloads, como o Cobalt Strike.

O Phishing.PhishingX é um arquivo PDF malicioso usado como parte de uma campanha de phishing para redirecionar as vítimas para uma página de phishing.

O Infostealer.RedLine é um malware projetado para roubar dados como números de cartão de crédito, senhas, credenciais de VPN e FTP, contas de jogos e até mesmo dados de carteiras de criptografia.

O Downloader.SLoad (também conhecido como Starslord) é um download que costuma ser usado para distribuir o Ramnit.

O Ransomware.Sodinokibi (também conhecido como REvil) é um ransomware que foi sinalizado pela primeira vez em 17 de abril de 2019 e é conhecido por ser usado pelo grupo de ameaças GOLD SOUTHFIELD.

Trojan.Valyria (também conhecido como POWERSTATS) é uma família de documentos maliciosos do Microsoft Office que contêm VBScripts maliciosos incorporados, geralmente para fornecer outras cargas úteis maliciosas.