根據reliaquest最新發布的報告，2023年迄今為止觀察到的計算機和網路攻擊80%都涉及三種惡意軟體引導程式（木馬程式），分別是：qbot、socgholish和raspberry robin。
reliaquest的報告稱，網路安全團隊應檢測和阻止的首要惡意軟體是近期被fbi搗毀的qbot（也稱為qakbot、quackbot和pinkslipbot），qbot是2023年1月1日至7月31日期間最常見的惡意軟體引導程式，佔檢測到的網路攻擊的30%。socgholish以27%位居第二，raspberryrobin則以23%排名第三。三者遙遙領先於top10中的其他七個載入器，其中gootloader佔3%，guloader、chromeloader和ursnif分別佔2%。
在受害者的計算機上執行的引導程式是惡意軟體感染的中間階段。不法分子通常利用某些漏洞或傳送帶有惡意附件的電子郵件來傳播引導程式。引導程式執行時，通常會確保其在系統中的立足點，採取措施長期駐留，並嘗試獲取要執行的惡意軟體負載，例如勒索軟體或後門程式。
引導程式是安全團隊的噩夢，正如報告所指出的：“乙個引導程式的緩解措施可能對另乙個引導程式不起作用，即使它們載入了相同的惡意軟體。”
以下是對三大惡意軟體引導程式近期動態的介紹：
qbot
qbot是一款已有16年歷史的銀行木馬，近年來功能迭代迅速，屬於所謂的“敏捷木馬”，現已發展到能夠傳播勒索軟體、竊取敏感資料、在企業it環境中實現橫向移動以及部署遠端**執行軟體。
6月，lumen的black lotus labs威脅情報小組發現qbot使用新的惡意軟體交付方法和命令與控制基礎設施，其中四分之一的活動時間僅為一天。安全研究人員表示，這種演變可能是為了應對微軟去年預設阻止office使用者使用網際網路**的巨集的措施。
socgholish
排名第二的引導程式socgholish是乙個面向windows的基於j**ascript的**塊。它與俄羅斯的evil corp和初始訪問經紀人exotic lily有聯絡，後者擅長入侵企業網路，然後將訪問許可權**給其他犯罪分子。
socgholish通常通過偷渡式攻擊和社會工程活動進行部署，偽裝成軟體更新，**後會將惡意**投放到受害者的裝置上。據google威脅分析小組稱，exotic lily曾一度每天向全球約650個目標組織傳送超過5000封電子郵件。
去年秋天，乙個被追蹤為ta569的犯罪組織入侵了250多家美國報紙**，然後利用該訪問許可權通過基於j**ascript的惡意廣告和**向出版物讀者分發socgholish惡意軟體。
2023年上半年，reliaquest追蹤到socgholish運營商實施了“激進的水坑攻擊”。
威脅研究人員表示：“他們破壞並感染了大型企業的**。毫無戒心的訪問者不可避免地**了socgholish惡意負載，從而導致大面積感染。”
raspberry robin
排名第三的raspberry robin針對windows系統，由通過usb驅動器傳播的蠕蟲病毒演變而來。受感染的usb驅動器包含惡意。lnk檔案，在執行時會與命令和控**務器進行通訊，建立永續性，並在受感染的裝置上執行其他惡意軟體——包括勒索軟體。
raspberry robin還被用來傳播clop和lockbit勒索軟體，以及truebot資料竊取惡意軟體、flawed grace遠端訪問木馬和cobalt strike，以獲取對受害者環境的訪問許可權。
raspberry robin與俄羅斯的evil corp和“**蜘蛛“有關聯。在2023年上半年，raspberry robin主要被用於針對金融機構、電信、**和製造組織的攻擊，主要在歐洲，但也有部分在美國。
報告指出：“根據最近的趨勢，上述引導程式很可能在2023年剩下的時間裡繼續興風作浪，對企業構成嚴重威脅。”
2023年最值得購買的三款蘋果手機
根據當前2023年的情況，以下是三款值得購買的蘋果手機推薦 iphone 13 pro max 蘋果公司最新推出的高階智慧型手機，具有許多出色的功能和特點。它配備了6.7英吋的super retina xdr顯示屏，解析度高達2778 x 1284畫素，支援120hz的promotion技術，可以提...
2023年投資回報最豐厚的三大星座，偏財運順利達成
偏財也是財運的重要組成部分。對於大多數人來說，在現實生活中，大家其實更關注的是偏財福祉，而不是正財福祉。擁有部分財富幸福意味著你在現實生活中也可以變得富有，這意味著你可以最大限度地應對生活中的財務危機。這就是為什麼這麼多人非常重視部分財富和幸福。然而，歸根結底，部分財富仍然是運氣問題。金牛座。金牛座...
2023年最新微整趨勢預測！一定要嘗試的三大熱門專案！
微整形作為一種快速改善外貌的方式，近年來越來越受到人們的關注和追捧。隨著科技的不斷進步，微整形行業也在不斷創新和發展。在2023年，我們可以預見到一些新的微整趨勢將會出現，讓我們一起來看看這三大熱門專案吧！隨著時間的推移，產生皺紋和鬆弛成為讓人感到困擾的問題之一。而在2023年，瓷肌 注射療程將會成...