CISA 警告：2021 年的顶级恶意软件已经使用多年

网络安全和基础设施安全局与澳大利亚网络安全中心合作，于周四发布了网络安全咨询， 详细介绍了去年观察到的主要恶意软件。根据该公告，2021 年最常见的恶意软件包括远程访问木马、银行木马、信息窃取程序和勒索软件。

具体来说，2021年的顶级恶意软件是：Agent Tesla、AZORult、Formbook、Ursnif、LokiBot、MOUSEISLAND、NanoCore、Qakbot、Remcos、TrickBot 和 GootLoader。

例如，Qakbot 和 TrickBot 被用来创建用于勒索软件攻击的僵尸网络。同时，Formbook、Agent Tesla 和 Remcos 被用来进行大规模网络钓鱼活动，这些活动使用 COVID-19 主题来窃取个人信息和企业或个人凭据。该公告指出，“开发人员会创建恶意软件，恶意软件分发者通常会通过这些恶意软件将恶意软件分发给恶意软件最终用户。” 一些恶意软件也作为合法软件销售。

CISA 和 ACSC 表示，这些顶级菌株中的大多数已经使用了 5 年以上——有些已经使用了 10 多年——它们各自的代码库演变成几个变体。这些机构指出，恶意代码得到支持、改进、更新和重用，这有助于延长恶意软件及其不同版本的寿命。

政府机构敦促组织使用联合咨询中的建议，并补充说，不良行为者使用这些毒株“为组织提供了更好地准备、识别和减轻来自这些已知恶意软件的攻击的机会。”

建议包括及时向系统应用补丁和更新软件、实施用户培训、保护远程桌面协议、为已知漏洞修补系统和进行离线数据备份，以及利用多因素身份验证和实施网络分段。

转自 E安全 ，原文链接：https://mp.weixin.qq.com/s/KRCgtZSeHhzdxuD4qukgCA

封面来源于网络，如有侵权请联系删除