2021 年 11 月16日，全球领先的网络安全解决方案提供商Check Point® 软件技术有限公司(纳斯达克股票代码:CHKP）威胁情报部门Check Point Research最新版本的《全球威胁指数》于2021年发布。报告显示，模块化僵尸网络和银行木马Trickbot仍然位居恶意软件排行榜首，影响了全球4%的企业与机构，而“Apache HTTP服务器目录务器目录”排名十大最常用的漏洞榜。CPR还指出，教育／研究产业是主要攻击目标。
Trickbot 可以窃取财务信息、账户登录凭证和个人身份信息，并在互联网上横向传播和投放勒索软件。自1 月以来Emotet 遭到打击，Trickbot 第五次排名恶意软件榜首。Trickbot 不断增加新的功能、特性和传播向量，使其成为一种灵活的自定义恶意软件，广泛应用于多目的攻击活动。
新漏洞“Apache HTTP 服务器目录经历漏洞”排名第十的 10 月十大最常用的漏洞榜。当它第一次被发现时，Apache 开发人员在 Apache HTTP 服务器 2.4.50 中发布了针对 CVE-2021-41773 修复程序。但事实表明，修复不够全面，Apache HTTP 服务器中仍有目录遍历漏洞。攻击者可以利用这个漏洞访问受影响系统上的任何文件。
Check Point 软件技术公司研究副总裁 Maya Horowitz 表示：“Apache 漏洞直到10 月初才公之于众，但却是世界十大最常用的漏洞之一，说明攻击者行动速度如此之快。这个漏洞会导致攻击者在全球范围内发起攻击，然后 URL 映射到预期文档根目录的外部文件。Apache 用户必须采取相应的保护措施。本月， 经常用于勒索软件Trickbot 再次成为最猖獗的恶意软件。在全球范围内，每周都有一家 61 机构受到勒索软件的影响。这个数字令人震惊，公司需要采取更多的措施。许多攻击始于一封简单的电子邮件，因此确保用户知道如何识别潜在威胁是企业可以部署的最重要的防御措施之一。”
CPR 还指出，本月教育/研究产业是世界上第一个攻击目标，其次是通信产业和政府/军事部门。“Web恶意 服务器URL 目录遍历漏洞”它是世界上最常用的漏洞。 60% 的机构受到影响，其次是“Web Server Exposed Git 存储信息泄露”，全球55% 机构受到影响。“HTTP 标头远程代码执行”在最常用的漏洞排行榜中仍排名第三，全球影响范围为 54%。
恶意软件家族头号
* 箭头表示与上个月相比的排名变化。
本月，Trickbot 是世界上最猖獗的恶意软件，4% 的机构受到影响，其次是 XMRig 和 Remcos，全球企事业单位分别影响 3% 和 2% 。
世界上攻击最多的行业:
本月，教育/研究产业是世界上第一个攻击目标，其次是通信产业和政府/军事部门。
最常用的漏洞
本月，“Web恶意 服务器URL 目录遍历漏洞”这是世界上最常用的漏洞60% 的机构遭殃，其次是“Web Server Exposed Git 存储信息泄露”，全球55% 机构受到影响。“HTTP 标头远程代码执行”在最常用的漏洞排行榜中仍排名第三，全球影响范围为 54%。
恶意软件主要移动
本月，xHelper 仍位列最猖獗的移动恶意软件榜首，其次是 AlienBot 和 XLoader。
Check Point全球威胁影响指数及其《ThreatCloud 路线图基于 Check Point ThreatCloud 写情报数据。ThreatCloud 提供的实时威胁信息来自于部署在全球企业数据中心网络、用户端点和移动设备上的数亿个传感器。AI 引擎和 Check Point 软件技术公司情报与研究部Check Point Research 的独家研究数据进一步丰富了情报内容。
如果您想查看 10 月十大恶意软件家族的完整列表，请访问 Check Point 博客。
关于 Check Point Research
Check Point Research 能够为 Check Point Software 客户以及整个情报界提供领先的网络威胁情报。Check Point 研究团队负责收集和分析 ThreatCloud 存储全球网络攻击数据，确保所有 Check Point 产品享有最新的保护措施。此外，该团队由 100 多名分析师和研究人员组成，可与其他安全制造商、执法机构和计算机安全应急响应小组合作。
关于 Check Point 软件技术有限公司
Check Point 软件技术有限公司 (www.checkpoint.com) 是全球政府和企业领先的网络安全解决方案提供商。Check Point Infinity 解决方案组合对恶意软件、勒索软件等威胁的捕获率处于行业领先水平，能有效保护企业和公共机构免受第五代网络攻击。Infinity 包括三大核心支柱，可为跨企业环境提供优质的安全保护和第五代威胁保护：Check Point Harmony(远程用户)；Check Point CloudGuard(云环境自动保护)；Check Point Quantum(有效保护网络边界和数据中心)— 这一切都是通过行业内最全面、最直观的统一安全管理来控制的。Check Point 为各种规模的企业提供保护。