Les types de logiciels malveillants les plus courants détectés par Netskope dans le secteur des télécommunications au cours des 12 derniers mois étaient les chevaux de Troie, qui sont couramment utilisés par les attaquants pour prendre pied et diffuser d’autres types de logiciels malveillants, tels que les voleurs d’informations, les chevaux de Troie d’accès à distance, les portes dérobées et les ransomwares. Les deuxièmes plus courants étaient les exploits basés sur des fichiers. Les voleurs d’informations, les portes dérobées et les téléchargeurs complètent le top cinq. Les exploits basés sur des fichiers, les portes dérobées et les téléchargeurs étaient tous beaucoup plus courants dans l’industrie des télécommunications par rapport à d’autres industries.

Cette liste contient les 10 principales familles de logiciels malveillants et de ransomwares détectés par Netskope ciblant les utilisateurs du secteur des télécommunications au cours des 12 derniers mois :

Adware.Bundlore (alias SurfBuyer) est un programme d’installation de logiciels publicitaires OSX qui a circulé sous de nombreuses formes, y compris les installateurs de lecteur Flash, les scripts cachés et les plugins de navigateur.

Adware.Pirrit est un installateur de logiciels publicitaires pour OSX qui existe depuis 2016 et qui continue de circuler.

Backdoor.Zusy (alias TinyBanker) est un cheval de Troie bancaire basé sur le code source de Zeus, qui vise à voler des informations personnelles par injection de code sur des sites Web.

Infostealer.AgentTesla est un . Cheval de Troie d’accès à distance basé sur NET avec de nombreuses fonctionnalités, telles que le vol des mots de passe des navigateurs, la capture des frappes au clavier, le presse-papiers, etc.

Infostealer.PonyStealer (alias Fareit) est un logiciel malveillant capable de voler les mots de passe de centaines d’applications, y compris les navigateurs Web, les e-mails, les applications de messagerie et FTP.

Phishing.PhishingX est un fichier PDF malveillant utilisé dans le cadre d'une campagne de phishing visant à rediriger les victimes vers une page de phishing.

Ransomware.Ako (alias MedusaLocker) est un groupe RaaS (ransomware-as-a-service) actif depuis 2019.

Trojan.FormBook (alias XLoader) est un logiciel malveillant qui offre un contrôle total sur les machines infectées, offrant de nombreuses fonctionnalités telles que le vol de mots de passe et l’exécution de logiciels malveillants supplémentaires.

Trojan.Razy est un cheval de Troie généralement distribué via des publicités malveillantes déguisées en logiciels légitimes, souvent utilisés pour voler des données de crypto-monnaie .

Trojan.Valyria (alias POWERSTATS) est une famille de documents Microsoft Office malveillants qui contiennent des VBScripts malveillants intégrés, généralement pour fournir d’autres charges utiles malveillantes.