網絡安全解決方案供應商Check Point最近發佈了2023年9月的《全球威脅指數》報告。報告指出,遠端訪問木馬程式Remcos在香港成為最肆虐的惡意軟件,影響了本地1.34%的機構。
Remcos是一種遠端訪問木馬程式,能夠完全控制受惡意軟件感染的電腦,並可用於各種網絡攻擊。Remcos通過依附在垃圾郵件中的惡意Microsoft Office文件進行傳播,略過Microsoft Windows UAC安全系統,使用高級權限執行惡意軟件。電腦感染Remcos的常見後果包括數據竊取、後續感染和賬戶接管。
Check Point 的報告還指出,繼美國聯邦調查局(FBI)在8月成功瓦解Qbot殭屍網絡後,Qbot在9月的排行榜中跌出前十,結束了其在2023年期間長期佔據最肆虐惡意軟件榜首的地位。同時,教育/研究行業仍是亞洲最易受到網絡攻擊的行業,緊隨其後是政府和醫療行業。
Check Point香港及澳門區總經理周秀雲表示,Remcos成為香港最肆虐的惡意軟件,警示我們網絡犯罪分子正採用各種錯綜複雜的手法繞過安全防護,這些強大的網絡攻擊手法威脅著網絡安全,因此我們需要加強數碼韌性以防範各類網絡攻擊。
根據 Check Point 報告提供的數據,以下是2023年9月香港最肆虐的惡意軟件排行榜:
最肆虐的惡意軟件(2023年9月)
惡意軟件家族名稱 | 全球影響 | 香港地區影響 |
---|---|---|
Remcos | 1.89% | 1.34% |
Mirai | 1.05% | 1.17% |
NJRat | 1.26% | 1.01% |
Wannamine | 0.12% | 0.84% |
Ramnit | 0.83% | 0.84% |
DUCKTAIL | 0.08% | 0.84% |
AgentTesla | 1.11% | 0.67% |
Nitol | 0.18% | 0.67% |
BotenaGo | 0.15% | 0.67% |
Tsunami | 0.22% | 0.67% |