OpenText发布了2022年让人生恶的恶意软件，对今年大型的网络威胁进行排名。连续第五年，专家们梳理了数据，分析了不同的行为，并确定了哪些恶意负载是糟糕的。
Emotet重新占据了榜首的位置，这提醒全世界，尽管附属分支可能会被扳倒，但主谋们是有弹性的。LockBit将其策略演变为前所未有的：三重勒索。分析还显示，与2021年同期相比，2022年前4个月的网络钓鱼活动增加了近1100%，这表明“黑客假期”可能结束，“黑客假期”是繁忙假期之后的黑客休息期。
OpenText负责人Muhi Majzoub表示：“从今年的调查结果中得出的关键结论是，恶意软件仍然是对个人、企业和政府构成威胁的核心”。
“网络犯罪分子不断演变他们的策略，使信息安全社区处于不断追赶的状态。任何人、任何企业，无论规模大小都无法免受这些威胁。”
2022年恶劣的恶意软件
Emotet在去年短暂关闭之后，仍然是现存最成功的僵尸网络。它的工作是每天向数十亿封电子邮件发送垃圾邮件。它在受害者的计算机上建立了一个立足点，随后的恶意软件将横向移动，并在引入勒索软件的最终有效载荷之前破坏环境的其他部分。
LockBit是今年多产而又成功的勒索软件组织。虽然该组织作为勒索软件即服务(RaaS)组织已经存在了大约3年，但他们仍在继续推进他们的 策略。除了获取数据、持有数据索要赎金并威胁泄露之外，三重勒索还增加了第三层:对整个系统进行分布式拒绝服务(DDoS)攻击，以完全锁定该系统。
Conti是一种RaaS恶意软件，在恶劣的恶意软件记录中存在相当长的一段时间。在推特账户泄露后不久，Conti泄露了大约两年前的内部聊天记录，导致他们的泄露站点和指挥控制服务器被拆除。自那以后，Conti已经更名为多个业务，最著名的是HelloKitty、BlackCat和BlackByte。
Qbot(又名Qakbot)，可能是最古老的信息窃取木马，今天仍然会收到更新。它在整个网络中移动，并感染整个环境，同时“套管接头”，以允许访问尽可能多的数据，进行敲诈勒索，并为勒索软件有效载荷的最后阶段做好准备。
Valyria是另一种曾经的银行木马病毒，它会变成带有电子邮件附件的垃圾邮件僵尸网络，转化为恶意脚本，启动感染链，通常会导致勒索软件。Valyria的棘手之处在于其组件的复杂性及其躲避检测的能力。
Cobalt Strike和Brute Ratel是对抗性攻击模拟工具。Cobalt Strike是由white hats设计的测试工具;Brute Ratel是为红队创建的。这些工具的目的是帮助团队模拟攻击，以理解黑客使用的 策略，确定安全漏洞，并做出适当的更改。毫不奇怪，Cobalt Strike和现在的Brute Ratel经常被坏人使用。
来源：https://www.helpnetsecurity.com/2022/10/06/2022-nastiest-malware/
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70000012/viewspace-2917791/ ，如需转载，请注明出处，否则将追究法律责任。
