Relatório do Threat Labs: Manufatura 2023

O malware mais comum detectado pela Netskope em manufatura nos últimos doze meses foram os cavalos de Troia, que são comumente usados pelos invasores para ganhar uma posição inicial e distribuir outros tipos de malware, como infostealers, cavalos de Troia de acesso remoto, backdoors e ransomware.

O segundo tipo mais comum de malware foram as explorações baseadas em arquivos, que incluem documentos usados para explorar muitas vulnerabilidades conhecidas, incluindo CVE-2022-30190 (também conhecida como Follina), CVE-2021-40444 e outras vulnerabilidades que exploram versões não corrigidas do Adobe Acrobat, Adobe Reader, Microsoft Office, MacOS e Linux. O terceiro tipo mais comum de malware são os downloaders, que, assim como os cavalos de troia, também são usados para distribuir outros tipos de malware.

Esta lista contém as dez principais famílias de malware e ransomware detectadas pela Netskope na fabricação nos últimos doze meses:

• O Infostealer.ClipBanker é um infostealer que rouba informações bancárias, entre outros dados, e é normalmente disseminado por e-mails e mídias sociais. Detalhes
• O Infostealer.Fareit (também conhecido como Siplog, Pony) é um infostealer e um botnet que rouba credenciais de VPNs, navegadores e muito mais. Detalhes
• O Botnet.Emotet é um dos botnets mais prevalentes no cenário de ameaças cibernéticas, frequentemente usado para distribuir outros malwares, como o TrickBot. Detalhes
• O Infostealer.AgentTesla é um trojan de acesso remoto baseado em .NET com muitos recursos, como roubo de senhas de navegadores, captura de pressionamentos de teclas, área de transferência, etc. Detalhes
• Infostealer.QakBot (também conhecido como. Quakbot, QBot) é um malware modular ativo desde 2007, capaz de roubar dados financeiros confidenciais de sistemas infectados, muitas vezes entregues por meio de documentos maliciosos. Detalhes
• Trojan.Ursnif (também conhecido como. Gozi) é um trojan bancário e backdoor, cujo código-fonte vazou no GitHub em 2005, permitindo que os invasores criassem e distribuíssem muitas variantes. Detalhes
• RAT.NjRAT (também conhecido como Bladabindi) é um trojan de acesso remoto com muitos recursos, incluindo o registro de pressionamentos de teclas, o roubo de credenciais de navegadores, o acesso à câmera da vítima e o gerenciamento de arquivos. Detalhes
• O Downloader.BanLoad é um downloader baseado em Java amplamente utilizado para fornecer uma variedade de cargas úteis de malware, especialmente cavalos de Troia bancários. Detalhes
• O Ransomware.BlackBasta é um grupo de ransomware que surgiu em abril de 2022 com variantes para Windows e Linux, visando redes corporativas. Detalhes
• O Ransomware.BlueSky é uma família de ransomware que surgiu em 2022 com links para outros grupos, como o Conti, e foi projetado para usar vários threads para criptografar arquivos mais rapidamente. Detalhes