2020年12月月度威胁报告 - 全球威胁情报中心（英文版）（10页）.pdf

2020年12月由全球威胁中心发布月度威胁报告，报告重点介绍了分发QakBot概念和它的影响。分发QakBot的恶意垃圾邮件活动正在增加，而不仅仅是银行木马。QakBot是一种银行特洛伊木马，旨在窃取凭证、搜寻财务相关信息和记录系统击键。勒索软件服务通过社交媒体和开放来源变得越来越容易访问。如今，黑客不需要搜索暗网进入勒索软件平台。网络犯罪分子不断寻找新的方法来发展他们的地下业务，引起获得新客户和新手黑客的注意。网络钓鱼攻击一直是攻击者使用的最流行的威胁因素之一。从概念上讲很简单，网络钓鱼攻击是一种恶意电子邮件，旨在促进威胁参与者的攻击。这可能是恶意软件附件的传递，通过电子邮件中的恶意链接重定向，请求采取某些操作（如在商业电子邮件中折中攻击），或者只是为了收集信息（比如获取有效的电子邮件地址），为将来的攻击做准备。