CheckPointResearch还发现，Emotet一直在通过新的SMS网络钓鱼攻击活动进行传播。
加利福尼亚州圣卡洛斯市–2020年2月XX日--全球领先网络安全解决方案提供商CheckPoint®软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门CheckPointResearch发布了其2020年2月最新版《全球威胁指数》报告。
2月，针对Mirai僵尸网络传播的漏洞利用率大幅增加。该僵尸网络因感染物联网设备和进行大规模DDoS攻击而臭名昭著。这个被称为“PHPphp-cgi查询字符串参数执行代码”的漏洞在最常被利用的漏洞排行榜中位列第六，影响了全球20%的组织，而2020年1月其波及率仅为2%。
此外，研究小组还向各组织发出警告，称Emotet不仅是本月第二大恶意软件，而且还是目前传播最广泛的僵尸网络，已于2月通过两个新的感染向量进行快速传播。第一个向量是针对美国用户的SMS网络钓鱼攻击活动：SMS冒充主流银行发送的消息，诱使受害者点击恶意链接，进而将Emotet下载到其设备上。第二个向量是Emotet检测并利用附近的Wi-Fi网络，使用一系列常用Wi-Fi密码通过暴力破解攻击进行传播。Emotet主要用作勒索软件或其他恶意攻击的传播程序。
2月，Emotet影响了全球7%的组织，低于1月份通过垃圾邮件攻击活动（包括以冠状病毒为主题的攻击活动）进行传播达到的13%的影响范围。这揭示了网络犯罪分子如何迅速改变其攻击主题，试图最大限度地提高感染率。
CheckPoint产品威胁情报与研究总监MayaHorowitz表示：“正如我们在1月份所看到的，2月最具影响力的威胁和漏洞是XMRig和Emotet等通用恶意软件。犯罪分子似乎企图构建尽可能大的受感染设备网络，然后通过各种不同方式利用其牟利，包括进行勒索软件传播和发起DDoS攻击。由于主要感染向量是电子邮件和SMS消息，因此组织应确保其员工了解如何识别不同类型的恶意垃圾邮件，并部署安全防御措施，以主动防止上述威胁感染其网络。”
头号恶意软件家族
*箭头表示与上月相比的排名变化。
本月，XMRig跃居首位，全球7%的组织受到波及，其次是Emotet和Jsecoin，分别影响了全球6%和5%的组织。
1.↑XMRig-XMRig是一种开源CPU挖矿软件，用于门罗币加密货币的挖掘，2017年5月首次现身。
2.↓Emotet-Emotet是一种能够自我传播的高级模块化木马。Emotet曾主要用作银行木马，但最近被用作其他恶意软件或恶意攻击的传播程序。它使用多种方法和规避技术来确保持久性和逃避检测。此外，它还可以通过包含恶意附件或链接的网络钓鱼垃圾邮件进行传播。
3.↑Jsecoin-Jsecoin是一种基于Web的加密货币挖矿软件，可在用户访问特定网页时执行门罗币加密货币在线挖掘操作。植入的JavaScript利用最终用户机器上的大量计算资源进行挖矿，从而影响系统性能。
最常被利用的漏洞
本月，“MVPowerDVR远程执行代码”仍然是最常被利用的漏洞，全球31%的组织因此遭殃，紧随其后的是“OpenSSLTLSDTLS心跳信息泄露”，全球影响范围为28%。“PHPDIESCAN信息泄露”漏洞位列第三，影响了全球27%的组织。
1.↔MVPowerDVR远程执行代码-一种存在于MVPowerDVR设备中的远程代码执行漏洞。远程攻击者可利用此漏洞，通过精心设计的请求在受感染的路由器中执行任意代码。
2.↑OpenSSLTLSDTLS心跳信息泄露(CVE-2014-0160;CVE-2014-0346)-一个存在于OpenSSL中的信息泄露漏洞。该漏洞是由于处理TLS/DTLS心跳包时发生错误造成的。攻击者可利用该漏洞泄露联网客户端或服务器的内存内容。
3.↔PHPDIESCAN信息泄露-PHP页面中发现的一个信息泄露漏洞。一旦被成功利用，该漏洞可能导致服务器泄露敏感信息。
头号恶意软件家族-移动恶意软件
本月，xHelper仍位列最猖獗的移动恶意软件榜首，其次是Hiddad和Guerrilla。
1.↔xHelper-自2019年3月以来开始肆虐的恶意应用，用于下载其他恶意应用并显示恶意广告。该应用能够对用户隐身，并在卸载后进行自我重新安装。
2.↑Hiddad-Hiddad是一种Android恶意软件，能够对合法应用进行重新打包，然后将其发布到第三方商店。其主要功能是展示广告，但它也可以访问操作系统内置的关键安全细节。
3.↓Guerrilla-Guerrilla是一种嵌入至多个合法应用的Android木马，能够下载其他恶意载荷。Guerrilla可为应用开发者带来欺诈广告收入。
CheckPoint《全球威胁影响指数》及其《ThreatCloud路线图》基于CheckPointThreatCloud情报数据撰写而成，ThreatCloud是打击网络犯罪的最大协作网络，可通过全球威胁传感器网络提供威胁数据和攻击趋势。ThreatCloud数据库每天检查超过25亿个网站和5亿份文件，每天识别超过2.5亿起恶意软件攻击活动。
如欲查看2月份十大恶意软件家族的完整列表，请访问CheckPoint博客。