Esta lista contém as 10 principais famílias de malware e ransomware detectadas pela Netskope direcionadas a usuários do setor de varejo nos últimos 12 meses:

O Botnet.Mirai é um dos mais famosos botnets direcionados a dispositivos de rede expostos que executam o Linux. Descoberto em 2016, esse malware tem como alvo uma ampla gama de dispositivos, como roteadores, câmeras e outros dispositivos de IoT. Desde o vazamento de seu código-fonte, o número de variantes desse malware aumentou consideravelmente.

O Infostealer.AgentTesla é um Trojan de acesso remoto baseado em .NET com muitos recursos, como roubo de senhas de navegadores, captura de pressionamentos de teclas, área de transferência, etc.

Infostealer.Azorult (também conhecido como PuffStealer) é um malware que visa roubar informações confidenciais, como senhas de contas. O malware é entregue por meio do Google Sides e usa o HTML Smuggling para atingir sua execução final.

Infostealer.QakBot (também conhecido como. Quakbot, QBot) é um malware modular ativo desde 2007, capaz de roubar dados financeiros confidenciais de sistemas infectados, muitas vezes entregues por meio de documentos maliciosos.

O Phishing.PhishingX é um arquivo PDF malicioso usado como parte de uma campanha de phishing para redirecionar as vítimas para uma página de phishing.

O RAT.ComRAT é um implante de segundo estágio usado pelo grupo de ameaças Turla. A primeira versão do ComRAT foi identificada em 2007. O malware pode enviar informações para o invasor e receber comandos para serem executados.

RAT.NjRAT (também conhecido como Bladabindi) é um cavalo de Troia de acesso remoto com muitos recursos, incluindo registro de pressionamentos de teclas, roubo de credenciais de navegadores, acesso à câmera da vítima e gerenciamento de arquivos.

O RAT.Remcos é um cavalo de Troia de acesso remoto que fornece uma extensa lista de recursos para controlar dispositivos remotamente e é muito utilizado por vários invasores.

O Trojan.ModernLoader (também conhecido como Avatar Bot) é um malware capaz de coletar informações básicas do sistema, além de fornecer vários malwares ao sistema infectado, como criptomineradores e RATs.

Trojan.Ursnif (também conhecido como. Gozi) é um cavalo de Troia bancário e backdoor, cujo código-fonte vazou no GitHub em 2005, permitindo que os invasores criassem e distribuíssem muitas variantes.