CheckPointResearch，软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门，发布了他们的2020年2月最新版《全球威胁指数》报告。2月份，针对Mirai僵尸网络的漏洞利用率显著上升。该僵尸网络以感染物联网设备并发动大规模DDoS攻击而声名狼藉。“PHPphp-cgi查询字符串参数执行代码”漏洞在最受利用的漏洞排行榜中排名第六，影响全球20%的组织。然而，在2020年1月，它的利用率仅为2%。另外，研究小组还警告各组织称，Emotet不仅是本月第二大恶意软件，还是当前传播最广泛的僵尸网络，已通过两个新的感染途径迅速传播至2月。针对美国用户的SMS网络钓鱼攻击活动中，第一个向量涉及冒充主流银行发送的短信消息，诱使受害者点击恶意链接，从而导致其设备下载Emotet恶意软件。第二个向量是指Emotet利用附近的Wi-Fi网络进行检测，并通过暴力破解攻击，利用一系列常用的Wi-Fi密码进行传播。Emotet通常用于传播勒索软件或其他恶意攻击。Emotet在2月份影响了全球7%的组织，较1月份的垃圾邮件攻击（包括冠状病毒为主题的攻击）传播的13%的影响范围有所下降。这说明了网络犯罪分子如何快速改变他们的攻击目标，试图尽可能地增加感染数量。CheckPoint公司的威胁情报与研究总监Maya Horowitz指出：“正如我们在一月份所观察到的，二月最具影响力的威胁和漏洞主要来自XMRig和Emotet等通用恶意软件。”犯罪分子似乎试图建立一个尽可能庞大的已被感染设备网络，并利用该网络进行各种不同的盈利行为，例如传播勒索软件和发起DDoS攻击。由于电子邮件和短信是主要的感染途径，组织应确保员工了解如何辨别各种恶意垃圾邮件，并采取安全防护措施，积极防止这些威胁侵入其网络。箭头表示头号恶意软件家族的排名发生了变化，相比上月发生了变化。在本月中，XMRig成为了影响最广泛的恶意软件，全球7%的组织都受到了其影响；接着是Emotet和Jsecoin，分别影响了全球6%和5%的组织。1.XMRig是一款开源的CPU挖矿软件，专门用于进行门罗币的加密货币挖掘，在2017年5月首次面世。2.Emotet是一种高级的、具有模块化功能的自我传播木马。Emotet曾经主要用作银行木马，但最近已被用作传播其他恶意软件或进行恶意攻击的工具。它通过多种方法和规避技术来确保持久性和避免被检测。另外，它还可以透过携带恶意附件或链接的网络钓鱼垃圾邮件来传播。3.Jsecoin是一款基于网络的加密货币挖矿软件，它可以在用户访问特定网页时执行门罗币加密货币的在线挖矿操作。嵌入JavaScript的程序会利用用户电脑上的大量计算资源进行挖矿，导致系统性能受到影响。本月最频繁被利用的漏洞是“MVPowerDVR远程执行代码”，影响全球31%的组织。其次是“OpenSSL TLS/DTLS心跳信息泄露”，全球影响范围达到28%。全球27%的组织受到“PHPDIESCAN信息泄露”漏洞的影响，这个漏洞排名第三。?MVPowerDVR设备中存在远程代码执行漏洞，可以通过该漏洞远程执行代码。攻击者可以远程利用这个漏洞，通过精心构造的请求在受感染的路由器上执行任意代码。2.OpenSSLTLSDTLS心跳信息泄露（CVE-2014-0160；CVE-2014-0346）是OpenSSL中的一种信息泄露漏洞。处理TLS/DTLS心跳包时出现错误导致了这个漏洞的产生九游平台。黑客可以利用这个漏洞来泄露与网络连接的客户端或服务器的内存数据。?PHPDIESCAN信息泄露是指在PHP页面上发现的一种信息泄露漏洞。一旦攻击者成功利用这个漏洞，可能会导致服务器泄露敏感信息。这个月，移动恶意软件的头号家族是xHelper，它仍然是最猖獗的移动恶意软件，排名第一，其次是Hiddad和Guerrilla。?xHelper是一种恶意应用，自2019年3月以来开始广泛传播。它的主要功能是下载其他恶意应用并展示恶意广告。这款应用可以让用户保持隐身状态，并在被卸载后自行重新安装。2.Hiddad-Hiddad是一种恶意的Android软件，可以重新包装合法应用程序，并将它们发布到第三方应用商店。它的主要作用是展示广告，同时也可以访问操作系统内置的重要安全详情。3.Guerrilla木马是一种针对Android系统的恶意软件，它能够隐藏在多个正常应用中，并且可以下载其他恶意程序。Guerrilla可能会给应用开发者带来虚假广告收入。CheckPoint的《全球威胁影响指数》和《ThreatCloud路线图》是由CheckPointThreatCloud情报数据编写而成的。ThreatCloud是一个打击网络犯罪的大型协作网络，通过全球威胁传感器网络提供威胁数据和攻击趋势。ThreatCloud数据库每日扫描超过25亿个网站和5亿份文件，每天查明超过2.5亿次恶意软件攻击活动。若想浏览2月份恶意软件家族的十大完整排行榜，请前往CheckPoint的博客。CheckPoint软件技术有限公司是一家提供全球企业用户信息安全解决方案的领先公司。CheckPoint的解决方案在防范恶意软件、勒索软件和高级目标威胁方面处于业界领先水平，可以有效地保护客户免受第五代网络攻击的威胁。CheckPoint为行业提供一种前瞻性的多层安全架构Infinity Total Protection，该产品组合架构拥有第五代高级威胁防御能力，可全面保护企业的云、网络、移动、工业互联网和物联网系统。CheckPointResearch是CheckPointSoftware的一个部门，专门为CheckPointSoftware的客户和整个情报界提供领先的网络威胁情报。CheckPoint的研究团队负责收集和分析存储在ThreatCloud中的全球网络攻击数据，以确保防范黑客的同时，所有CheckPoint产品都受到最新的保护措施。另外，这个团队拥有100多位分析师和研究人员，可以与其他安全公司、执法机构以及各个计算机安全应急响应组展开合作。请将以下文字重新翻译和改写，仅使用简体中文：\n.adva-cont {margin:20像素 0;背景：#f2f2f2；宽度：604像素；高度：200像素；填充：20像素；位置：相对;}.adva-cont .img-cont {float:left;位置：相对；宽度：160像素；高度：160像素；填充：20像素；背景：#FFF;}.adva-cont .img-cont img {位置：绝对；顶部：50%;左侧：50%;最大宽度：90%;最大高度：90%;变换：转换（-50%）}。\n.adva-cont {\n margin: 20px 0;\n background: #f2f2f2;\n width: 604px;\n height: 200px;\n padding: 20px;\n position: relative;\ \n.adva-cont .img-cont {\n float: left;\n position: relative;\n width: 160px;\n height: 160px;\n padding: 20px;\n background: #FFF;\

\n.adva-cont .img-cont img {\n position: absolute;\n top: 50%;\n left: 50%;\n max-width: 90%;\n max-height: 90%;\n transform: translate(-50%, -50%);\ -webkit-transform: translate(-50%, -50%); }\n.adva-cont h3 a {\n font-family: SimHei, sans-serif;\ \n.adva-cont {\n position: absolute;\n top: 50%;\n left: 50%;\n width: 80%;\n height: 80%;\n transform: translate(-50%, -50%);\ ```css\n.adva-cont {\n font-family: '黑体';\n text-decoration: none;\n font-size: 20px;\n color: #000;\n display: -webkit-box;\n -webkit-box-orient: vertical;\n -webkit-line-clamp: 2;\n overflow: hidden;\ \n.adva-cont .adva-text {\n position: absolute;\n top: 50%;\n transform: translateY(-50%);\n padding: 20px 20px 20px 230px;\ \n.adva-text p {\n margin-top: 30px;\ \n.adva-text p a {\n height: 79px;\n text-decoration: none;\n font-size: 14px;\n color: #666;\n display: -webkit-box;\n -webkit-box-orient: vertical;\n -webkit-line-clamp: 4;\n overflow: hidden;\ \n#keywordsHidden {\n display: none;\ \n

\n```

九游app