Phorpiex 殭屍網路捲土重來!透過釣魚郵件散播新型「Avaddon」勒索軟體

作者 | 發布日期 2020 年 07 月 15 日 8:45 | 分類 網路 , 資訊安全 Telegram share ! follow us in feedly


網路安全方案供應商 Check Point 研究人員 2020 年 6 月《頭號通緝惡意軟體》(Most Wanted Malware)報告,分析針對組織的最常見網路威脅,結果發現過去一個月透過 Phorpiex 殭屍網路(Botnet)發動的攻擊有大量增加的狀況。 

散播內含惡意 Zip 附件檔的垃圾郵件,郵件主旨有個眨眼表情符號

Phorpiex 以分發大量惡意軟體和包括大規模性愛勒索郵件(Sextortion Email)等垃圾郵件活動聞名,但與 5 月相比,6 月被偵測發現的次數有顯著增加的趨勢。由於 Phorpiex 偵測數量攀升達如此程度,以至於成為 6 月偵測第二多的惡意軟體活動,5 月排名只有 13 名。由於試圖攻擊的次數如此多,以至於有 2% 組織被殭屍網路鎖定為目標。

這個殭屍網路發出許多嘗試向受害者傳送惡意負載的垃圾郵件。過去一個月,已用來發動新型「Avaddon」勒索軟體活動。這是一個 6 月才出現的特定勒索軟體家族,Phorpeix 試圖引誘受害者打開一封釣魚郵件的 Zip 附件檔,郵件主旨是一個眨眼表情符號。這聽起來像是基本形式的網路攻擊,但如果使用者不點附件檔,犯罪分子便無下手之處。

在此之前,Phorpiex(​​也稱為 Trik)就用來發動可散播其他形式勒索軟體(包括 GandCrab 和 Pony)的垃圾郵件攻擊活動,同時用來在受感染機器進行加密貨幣的挖礦作業。Check Point 研究人員在一則部落格貼文中警告指出:「組織應該教育員工如何辨識會夾帶這些威脅的垃圾郵件類型,例如以內含眨眼表情符號之惡意郵件來鎖定使用者的最新攻擊活動,並確保他們部署能主動防止他們感染自己網路的安全機制。」

另外要注意會偷光資訊的 Agent Tesla,以及將使用者電腦當作挖礦機的 XMRig

儘管 Porpiex 攻擊大幅增加,但 6 月最活躍的惡意軟體是一種先進的遠端存取木馬 Agent Tesla,Check Point 並發現有 3% 組織被鎖定。Agent Tesla 是資訊竊取軟體和擊鍵記錄程式,讓攻擊者看光光受感染電腦的所有內容,包括使用者名稱、密碼、瀏覽器歷史紀錄、系統資訊等,換言之,入侵網路所需的一切資訊都能竊取。

此外,6 月發現的第三大惡意軟體是 XMRig,是開放原始碼惡意加密貨幣挖擴軟體,利用受感染機器的 CPU 效能產生虛擬門羅幣(Monero)。此惡意軟體打從 2017 年 5 月以來一直很活躍。

除了上述惡意軟體,今年 6 月十大通緝惡意軟體名單,還有包括 Dridex、Trickbot、Ramnit 和 Emotet 等大家都耳熟能詳的名字,都是長期網路犯罪活動的主要工具,不是用來竊取資訊,就是當作更具破壞性活動的墊腳石。例如 Trickbot 和 Emotet 就常用作規模勒索軟體攻擊的第一階段工具。

(首圖來源:Flickr/Blogtrepreneur CC BY 2.0)