53款恶意“吸费”的APP名单

2019年一月份恶意软件之“十恶不赦”排行榜
恶意软件是指有恶意目的、可以危害计算机系统或用户数据的计算机程序。

2019年1月份，以下十种恶意软件是最为臭名昭著的。

1. WannaCry勒索病毒：这是最为出名的勒索病毒之一，它利用漏洞对计算机进行攻击，加密用户数据并要求赎金。

2. Emotet木马：这是一种复杂的木马病毒，可以盗取用户的机密信息，如银行账户和密码。

3. Kovter恶意软件：这种恶意软件会植入受感染计算机的浏览器并显示伪造的弹出窗口，以欺骗用户购买虚假的软件或服务。

4. Coinhive挖矿：这是一种利用网站访问者的计算能力进行加密货币挖掘的恶意软件。

5. TrickBot银行木马：这种木马病毒会窃取受感染计算机的登录凭证和其他机密信息，以便攻击银行账户。

7. Palevo蠕虫：这种蠕虫病毒会利用漏洞进行扩散，并在受感染的计算机中安装后门和键盘记录器。

8. Necurs僵尸网络：这是一个庞大的僵尸网络，可用于发送垃圾邮件和其他网络犯罪活动。

10. Andromeda僵尸网络：这个僵尸网络是世界上最大的网络犯罪活动之一，它通过欺骗用户安装恶意软件来感染计算机。

【网络安全】：十大互联网恶意软件是哪些？整理【网络平安】：十大互联网恶意软件是哪些？随着网络的进展，在我们看不见的地方总会有着一些不法分子在活跃，今日我为大家介绍一些关于恶意软件的内容啦，下面我们一起来看看吧!十大互联网恶意软件1.ConfickerConficker是一种特地针对Windows计算机的蠕虫，消失于秋天。

虽然刚开头仅针对Windows XP，如今也在不断进展。

当前的Conficker 版本作为一种“感染”工具，特地在系统中间传播，不过在命令和掌握服务器的指令下，它们也可下载其它恶意软件、窃取凭证并禁用平安软件。

2.Tinba也称Tiny Banker或Zusy，它是世界上最小的银行木马。

过去它的感染目标始终都是亚洲国家。

这种木马使用网络感染来攻陷扫瞄器并在真实的银行门户网站上显示虚假的网页。

3.Sality该病毒消失于，它能够通过不同的方法感染计算机并被认为源于俄罗斯。

Sality是一种多形态的恶意软件，它不断进展变化并难以被检测到，而且通过感染可执行文件并下载更加简单的恶意软件实施攻击。

它就像Conficker一样，通过一个巨大的僵尸网络受控。

4.JBossjmx它是一种能够感染运行JBoss应用程序服务器的网络服务器的蠕虫。

它通过利用JMX掌握台中的漏洞(CVE-2023-0738)感染JBoss服务器。

JBoss随后会被用来运行恶意代码或者在受感染系统中添加后门。

5.Hummingbad它是一种新型的恶意软件变体，特地针对在今年2月份消失的安卓设备发动攻击。

这个恶意软件是让人最为恼火也最难以从安卓生态系统中难以删除的网络威逼。

犯罪分子用这款恶意软件在受感染设备上推送广告或者安装不必要的app。

6.Zeroaccess它是一款蠕虫和恶意软件病毒释放器，特地针对Windows电脑发动攻击。

Zeroacess是多种恶意软件传播活动的组成部分，而且在它被传播到本地网络中的目标之后，主要用来将危急的恶意软件下载到受感染系统中。

2019年一月份恶意软件之“十恶不赦”排行榜恶意软件是指有意设计的软件，其目的是破坏、窃取用户信息、散播恶意代码等，对用户设备和数据造成危害。

恶意软件种类繁多，随着技术的不断进步，其数量和攻击能力也在不断增强。

在2019年一月份，以下十种恶意软件成为了最为“十恶不赦”的恶意软件排行榜。

1. EmotetEmotet是一种变形病毒，它能借助社交工程技巧，以伪装成合法邮件附件、链接等方式得以传播，具有感染率高、难以发现和清除等特点。

一旦感染，Emotet会将机器变为僵尸网络中的一员，利用受感染机器进行恶意攻击和传播。

2. TrickBotTrickBot是一款银行木马，它会窃取用户的银行卡信息、登录凭证、密码等，导致用户的财产受到损失。

此外，TrickBot还能与Emotet联合攻击，形成更强大的威胁，不同国家的信息安全机构都对其下达了警报。

3. SmokeLoaderSmokeLoader是一种下载器，用于下载并安装其他恶意软件。

它常通过社交工程手段进行伪装，以域名劫持或钓鱼网站为手段进行传播，进而传输勒索软件、键盘记录器等恶意软件。

4. GandCrabGandCrab是一种加密勒索软件，其目的是通过加密用户的文件来勒索用户付费赎回。

它的攻击手段多样，可通过垃圾邮件附件、Exploit Kits、社交工程等形式进行传播。

5. AZORultAZORult是一种信息窃取木马。

它可不仅仅窃取用户的浏览器信息、历史记录、Cookie等，还能窃取保存在电脑上的账号、密码等敏感信息。

这使得用户的个人信息面临被泄露和异用的风险。

6. NRSMinerNRSMiner是一种挖掘加密货币的恶意软件，它利用目标机器在后台挖掘比特币等加密货币，从而获得利润。

此外，NRSMiner还能传播其他恶意软件，因此对计算机安全构成威胁。

7. XMRigXMRig是一种门罗币挖掘程序，可以在用户计算机上偷偷挖掘门罗币，导致计算机的性能减弱、系统崩溃等问题。

2019年移动恶意软件总结作者：周兵峰来源：《计算机与网络》2020年第07期2019年，卡巴斯基移动端检测到3 503 952恶意安装包，69 777个新的手机银行木马，68 362个新的手机勒索木马。

2019年，有2个趋势特别突出：攻击者对用户个人数据的攻击变得更加频繁；在应用市场上检测到木马软件变得更加频繁。

过去一年，针对移动设备用户的个人数据攻击增加了50%：从2018年的40386个增加到2019年的67500个。

个人信息窃取恶意软件可分为两大类：Trackers和成熟的跟踪应用程序。

Trackers通常关注2点：受害者的坐标和短信。

许多类似的免费应用可以在谷歌官方商城中找到，谷歌Play2018年底改变政策后，大多数此类恶意软件被删除，然而仍可在开发者和第三方网站上找到。

如果应用程序安装在设备上，用户位置和相关数据就可以被第三方访问，这些第三方不一定只是跟踪用户的第三方，有可能因为服务安全性较低，导致数据允许任何人访问。

成熟的跟踪应用程序情况不同：Google Play上没有这样的应用程序，但它们得到了开发人员的积极维护。

此类软件属于间谍软件，可以在设备上采集几乎所有的数据：包括整个档案和个人照片，例如，在某个位置拍摄的照片、电话、文本、位置信息、屏幕点击（键盘记录）等。

许多应用程序利用root权限从社交网络和即时消息程序中提取消息历史记录，如果无法获得所需的访问权限，软件会利用窗口截图、记录屏幕点击等方式来获取信息。

商业间谍软件Monitor Minor就是一个例子。

商业间谍软件FinSpy，可以拦截secure messengers中的通信，如Signal，Threema等。

为了确保拦截，应用程序通过利用CVE-2016-5195（又名“Dirty Cow”）获取权限，若受害者使用过时操作系统内核，此漏洞可将权限提升到root。

传统的通话和文字形式使用的人越来越少，正逐渐转向即时通信应用。