Эксперты компании Check Point представили ежемесячный отчет об угрозах Global Threat Index. В марте 2020 года банковский троян Dridex впервые вошел в список 10 наиболее активных вредоносных программ и занял в нем сразу третье место

Исследователи напоминают, что Dridex — это разновидность банковской малвари, которая появилась еще в 2011 году и атакует машины под управлением Windows. Однако за последние десять лет троян был существенно переработан, и теперь злоумышленники используют его на ранних стадиях атаки для загрузки программ-вымогателей, таких как BitPaymer и DoppelPaymer.

Рост активности Dridex  наблюдался после нескольких спам-рассылок, которые содержали вредоносные вложения (файлы Excel). Атаки были нацелены на кражу персональных данных пользователей, а также данных банковских карт для дальнейшего списания денежных средств.

В итоге топ-3 наиболее активной малвари в марте 2020 года выглядит следующим образом:

• XMRig — опенсорсное ПО, впервые обнаруженное в мае 2017 года. Используется для майнинга криптовалюты Monero;


• Jsecoin — jаvascript-майнер, который может запускать майнинг прямо в браузере в обмен на демонстрацию рекламы, внутриигровую валюту и другие стимулы;


• Dridex— банковский троян, поражающий ОС Windows. Dridex распространяется с помощью спам-рассылок и наборов эксплоитов, которые используют веб-инжекты для перехвата персональных данных, а также данных банковских карт пользователей.

В марте XMRig продолжил лидировать в списке наиболее распространенного вредоносного ПО, атаковав 5% организаций во всем мире, за ним следуют Jsecoin и Dridex с охватом 4% и 3% организаций, соответственно.

В России самым активным вредоносом стал XMRig, который атаковал 7% российских организаций. За ним следуют Trickbot и Emotet, которые совершили попытки атак на 6% и 4% компаний, соответственно:

• XMRig — опенсорсное ПО, впервые обнаруженное в мае 2017 года. Используется для майнинга криптовалюты Monero;


• Trickbot— один из доминирующих банковских троянов на рыке, который постоянно дополняется новыми возможностями, функциями и векторами распространения. Trickbot – гибкое и настраиваемое вредоносное ПО, которое может распространяться в рамках многоцелевых кампаний;


• Emotet— продвинутый модульный троян. Когда-то Emotet был рядовым банковским трояном, но в последнее время он используется для дальнейшего распространения вредоносных программ и кампаний, а также может рассылать фишинговые письма, содержащие вредоносные вложения или ссылки.

Эксперты отмечают, что в рейтинг 10 самых активных вредоносных программ в России также вошел вредонос Pykspa, который распространяется с помощью рассылки мгновенных сообщений в Skype. Получив доступ к устройству, вредоносное ПО извлекает личную информацию пользователей.

Отметим, что список наиболее активных мобильных угроз марта практически не претерпел изменений: в марте xHelper сохранил первое место в списке самых наиболее распространенных мобильных вредоносов, и за ним следуют AndroidBauts и Lotoor.

Теги: CSS