Netskope
Laboratórios de Ameaças
Relatório: VAREJO

Os tipos mais comuns de malware que os usuários do Netskope tentaram baixar da Web ou da nuvem foram os cavalos de Troia, que são comumente usados pelos invasores para obter uma base inicial e distribuir outros tipos de malware, como infostealers, cavalos de Troia de acesso remoto, backdoors e ransomware. A detecção e o bloqueio de cavalos de Troia podem evitar infecções por malware que resultariam na instalação de outras cargas maliciosas. Todos os outros tipos de malware representam uma porcentagem comparativamente pequena do total, o que é o mesmo que em outras regiões.

Esta lista contém as 10 principais famílias de malware e ransomware detectadas pelo Netskope direcionadas a usuários do varejo nos últimos 12 meses:

Backdoor.Zusy (também conhecido como. TinyBanker) é um cavalo de Troia bancário baseado no código-fonte do Zeus, com o objetivo de roubar informações pessoais por meio de injeção de código em sites.

O Botnet.Andromeda (também conhecido como Gamarue) é um botnet modular introduzido pela primeira vez em 2011. O malware é conhecido por ser usado para espalhar várias famílias de malware.

O Downloader.Guloader é um pequeno downloader conhecido por entregar RATs e infostealers, como AgentTesla, Formbook e Remcos.

O Downloader.Upatre é um downloader usado para distribuir outros payloads, como o Locky e o Dridex.

O Infostealer.ClipBanker é um infostealer que rouba informações bancárias, entre outros dados, e é normalmente disseminado por e-mails e mídias sociais.

O Infostealer.Khalesi (também conhecido como KPOT) é um infostealer que geralmente se espalha por meio de e-mails de phishing. O malware pode coletar informações como credenciais, informações pessoais e informações de cartão de crédito do computador infectado.

O Phishing.PhishingX é um arquivo PDF malicioso usado como parte de uma campanha de phishing para redirecionar as vítimas para uma página de phishing.

O Ransomware.Avaddon teve seu primeiro ataque conhecido em fevereiro de 2020. O malware ataca o sistema operacional Windows e geralmente é disseminado por meio de spam malicioso.

O RAT.Remcos é um cavalo de Troia de acesso remoto que fornece uma extensa lista de recursos para controlar dispositivos remotamente e é muito utilizado por vários invasores.

Trojan.Valyria (também conhecido como POWERSTATS) é uma família de documentos maliciosos do Microsoft Office que contêm VBScripts maliciosos incorporados, geralmente para fornecer outras cargas úteis maliciosas.