Diese Liste enthält die Top 10 der Malware- und Ransomware-Familien, die von Netskope in den letzten 12 Monaten entdeckt wurden und auf Benutzer in Europa abzielten:
Botnet.Mirai ist eines der bekanntesten Botnetze, das auf exponierte Linux-Netzwerkgeräte abzielt. Diese 2016 entdeckte Schadsoftware zielte auf eine breite Palette von Geräten ab, etwa Router, Kameras und andere IoT-Geräte. Seit dem Leak des Quellcodes hat die Zahl der Varianten dieser Malware erheblich zugenommen.
Downloader.Guloader ist ein kleiner Downloader, der für die Bereitstellung von RAT und Infostealern wie AgentTesla, Formbook und Remcos bekannt ist.
Infostealer.AgentTesla ist ein .NET-basierter Remote-Access-Trojaner mit zahlreichen Funktionen, z. B. dem Stehlen von Browser-Passwörtern, dem Aufzeichnen von Tastatureingaben und dem Stehlen der Zwischenablage.
Infostealer.Azorult (auch bekannt als PuffStealer) ist eine Schadsoftware, deren Ziel der Diebstahl vertraulicher Informationen wie beispielsweise Kontopasswörter ist. Im März 2024 verfolgten die Netskope Threat Labs eine Kampagne , die Azorult über Google Slides und HTML-Schmuggel verbreitete.
Infostealer.QakBot (auch bekannt als Quakbot (QBot) ist eine modulare Schadsoftware, die seit 2007 aktiv ist und vertrauliche Finanzdaten aus infizierten Systemen stehlen kann. Die Übermittlung erfolgt häufig über bösartige Dokumente.
RAT.NetWiredRC (auch bekannt als NetWire RC) ist eine mit APT33 verbundene Schadsoftware, die darauf abzielt, Fernzugriff zu ermöglichen und vertrauliche Informationen wie Passwörter zu stehlen.
RAT.NjRAT (auch bekannt als Bladabindi) ist ein Fernzugriffs-Trojaner mit vielen Funktionen, einschließlich der Protokollierung von Tastenanschlägen, dem Diebstahl von Anmeldeinformationen aus Browsern, dem Zugriff auf die Kamera des Opfers und der Verwaltung von Dateien.
RAT.Remcos ist ein bei vielen Angreifern beliebter Remote-Access-Trojaner, der eine umfangreiche Liste an Funktionen zur Fernsteuerung von Geräten bietet.
Trojan.ModernLoader (auch bekannt als Avatar Bot) sammelt grundlegende Systeminformationen und liefert Kryptominer, RATs und andere Malware-Payloads.
Trojan.Ursnif (auch bekannt als Gozi) ist ein Banking-Trojaner und eine Hintertür, deren Quellcode 2005 auf GitHub durchgesickert ist, sodass Angreifer viele Varianten erstellen und verbreiten konnten.