Les types de logiciels malveillants les plus courants que les utilisateurs de Netskope ont tenté de télécharger à partir du Web ou du cloud étaient les chevaux de Troie, qui sont couramment utilisés par les attaquants pour prendre pied et diffuser d’autres types de logiciels malveillants, tels que les voleurs d’informations, les chevaux de Troie d’accès à distance, les portes dérobées et les ransomwares. La détection et le blocage des chevaux de Troie peuvent empêcher les infections par des logiciels malveillants qui entraîneraient l’installation d’autres charges utiles malveillantes. Tous les autres types de logiciels malveillants représentent un pourcentage relativement faible du total, soit le même pourcentage que dans d’autres secteurs.

Cette liste contient les 10 principales familles de logiciels malveillants et de ransomwares détectés par Netskope ciblant les utilisateurs du secteur des services financiers au cours des 12 derniers mois :

Backdoor.Zusy (alias TinyBanker) est un cheval de Troie bancaire basé sur le code source de Zeus, qui vise à voler des informations personnelles par injection de code sur des sites Web.

Botnet.Emotet est l’un des botnets les plus pertinents dans le paysage des cybermenaces, souvent utilisé pour diffuser d’autres logiciels malveillants tels que TrickBot.

Downloader.SLoad (alias Starslord) est un téléchargement qui est souvent utilisé pour livrer Ramnit.

Infostealer.AgentTesla est un . Cheval de Troie d’accès à distance basé sur NET avec de nombreuses fonctionnalités, telles que le vol des mots de passe des navigateurs, la capture des frappes au clavier, le presse-papiers, etc.

Infostealer.RedLine est un logiciel malveillant conçu pour voler des données telles que des numéros de carte de crédit, des mots de passe, des identifiants VPN et FTP, des comptes de jeu et même des données de portefeuilles cryptographiques.

Phishing.PhishingX est un fichier PDF malveillant utilisé dans le cadre d'une campagne de phishing visant à rediriger les victimes vers une page de phishing.

Ransomware.Hive est un groupe RaaS (ransomware-as-a-service) actif depuis 2021, connu pour cibler les infrastructures critiques telles que les fournisseurs de soins de santé et d’énergie .

Trojan.FormBook (alias XLoader) est un logiciel malveillant qui offre un contrôle total sur les machines infectées, offrant de nombreuses fonctionnalités telles que le vol de mots de passe et l’exécution de logiciels malveillants supplémentaires.

Trojan.Razy est un cheval de Troie généralement distribué via des publicités malveillantes déguisées en logiciels légitimes, souvent utilisés pour voler des données de crypto-monnaie .

Trojan.Valyria (alias POWERSTATS) est une famille de documents Microsoft Office malveillants qui contiennent des VBScripts malveillants intégrés, généralement pour fournir d’autres charges utiles malveillantes.