CheckPoint：FlawedAmmyy遠(yuǎn)程訪問木馬已成近期最大安全威脅

　　Check Point 指出，此類攻擊允許遠(yuǎn)程控制受害者的機(jī)器，獲得對(duì)攝像頭和麥克風(fēng)的完整訪問權(quán)限、收集抓取屏幕信息、竊取憑據(jù)和敏感文件，以及其它侵入性監(jiān)控受害者等行為。

　　過去幾月的趨勢(shì)得到了延續(xù)，挖礦惡意軟件 Coinhive 仍以 18% 的比例占據(jù)全球威脅的首位，其次是 Cryptloot(占 8%)。

　　然而針對(duì)用戶數(shù)據(jù)的惡意軟件數(shù)量表明，網(wǎng)絡(luò)犯罪分子并未對(duì)用戶登陸憑證、敏感文件、銀行/支付等信息失去興趣。

　　排名第三的是 Dorkbot，作為一款基于 IRC 的蠕蟲病毒，其擁有移除代碼執(zhí)行的能力。第四名為制作粗糙的 Roughted 惡意軟件，其被用于傳輸大量的負(fù)載。

　　此外，Andromeda 后門允許控制著打造強(qiáng)大的僵尸網(wǎng)絡(luò)，它與基于 JavaScript 的 Jsecoin 挖礦器分列第 5 和第 6 名。

　　第 7 名為利用 CPU 挖掘門羅幣的 XMRig，第 8 名為泄露各種個(gè)人信息和憑證的網(wǎng)銀木馬 Ramnit 。第 9 名為臭名昭著的 Conficker 蠕蟲，其擁有遠(yuǎn)程控制和刪除的能力。

　　排名第 10 的，正是本文介紹的 FlawedAmmyy RAT 。此外，Check Point 公布了移動(dòng)平臺(tái)的幾大威脅：

　　Android 模塊化后門 Triada 已經(jīng)登頂，取代了現(xiàn)已跌至第二名的 Android 網(wǎng)銀與信息竊取木馬 Lokibot 。此外 Hiddad 重新回歸了榜單(本月排名第三)。
　　（邯鄲建站）