2020年最大端点威胁：无文件恶意软件

gtxyzz 安全防护 2022-11-23 472浏览 0

根据思科安全报告对遥测数据的最新分析，2020年上半年，最严重也最常见的端点威胁是无文件恶意软件。

所谓无文件威胁是指感染后在内存中运行的恶意代码，但并不存储在硬盘驱动器上。报告显示：Kovter、Poweliks、Divegent和LemonDuck是四个最常见的无文件恶意软件。

2020年最大端点威胁：无文件恶意软件

威胁等级排在无文件威胁之后的是流行安全工具，对端点安全来说，一个普遍的严重威胁是那些在漏洞利用前和利用后都能发挥作用的双重用途安全工具。报告显示，此类流行工具包括PowerShell Empire、Cobalt Strike、Powersploit和Metasploit。

思科研究员本·纳霍尼在博客中写道：“虽然这些工具非常适合用于非恶意活动，例如渗透测试，但不良行为者也经常使用它们。”

凭证转储工具是第三严重的威胁类别。报告发现，在2020年上半年，攻击者从受感染计算机中窃取登录凭据最常用的工具是Mimikatz。

IoC威胁严重性划分数据

继续浏览有关安全的文章