WatchGuard的创下最新报告显示，在2021年第一季度检测到的新高威胁中有74%是零日恶意软件——那些在被利用时无法被基于签名的防病毒解决方案所检测的，且不能够被传统的零日历史杀软工具查杀的恶意软件。
“2021年第一季度零日恶意软件检测率创下历史新高。恶意逃避检测的软件恶意软件的比率实际上已经超过了传统威胁的比率，该动向表明，创下企业需要让自己的新高防御措施领先于日益复杂的威胁行为者的攻击手段。”WatchGuard的零日历史CSO Corey Nachreiner指出。
“仅靠传统的恶意反恶意软件解决方案不足以应对当今的威胁环境。每个企业都需要一个多层次、软件主动的创下安全策略，包括机器学习和行为分析的新高技术手段，以检测和阻止未知的高级威胁。”
XML.JSLoader是一种恶意负载，首次出现就位于恶意软件检测数量榜首的位置，也是第一季度通过HTTPS检查中最常检测到的变体。
在已识别出的样本中，发现上述恶意软件使用XML外部实体 (XXE)攻击打开shell来运行命令以绕过本地PowerShell执行策略，并以非交互式方式运行，对实际用户或受害者隐藏，这是无文件恶意软件日益流行，同时导致市场对高级端点检测和响应功能需求持续增长的主要因素。
简单的文件名技巧可帮助黑客通过将勒索软件加载程序Zmutzy伪装成合法的PDF附件，是第一季度排名前二的加密恶意软件变种。典型的是与Nibiru勒索软件相关联，受害者通常会以电子邮件的压缩文件附件或从恶意网站下载的方式遭遇此威胁。运行zip文件会下载一个可执行文件，但在受害者看来，它是一个合法的PDF。
攻击者使用逗号而不是文件名中的句点和手动调整的图标将恶意zip文件作为PDF传递。这种类型的攻击凸显了网络钓鱼教育和培训的重要性，以及在此类变体引发勒索软件感染的情况下实施备份解决方案的重要性。
虽然Linux.Ngioweb.B变种没有进入第一季度的前10名恶意软件列表，但它最近已被攻击者用来攻击物联网设备，首次是针对运行WordPress的Linux服务器以扩展格式语言(EFL)文件的形式出现。该恶意软件的另一个版本将物联网设备变成了一个带有命令和控制服务器的僵尸网络。
检测到超过400万次网络攻击，比上一季度增长21%，是2018年以来的最高数量。尽管企业转向远程和混合工作模式，但公司服务器和现场资产仍然是攻击者的高价值目标，因此企业需要维护办公环境安全，并以用户为中心进行安全防护。
在第一季度检测到一个新的威胁签名特征，它通过CAB文件进行目录遍历攻击，CAB文件是一种Microsoft设计的存档格式，用于无损数据压缩和嵌入式数字证书。
作为前10名网络攻击列表中的新成员，利用传统技术诱使用户打开恶意CAB文件，或通过欺骗连接网络的打印机欺骗用户通过受损的CAB文件安装打印机驱动程序。
上个季度，微软报告说，攻击者利用Exchange Server版本中的四个HAFNIUM漏洞来获得完整的、未经身份验证的系统远程代码执行以及对暴露于Internet的任何未打补丁的服务器的任意文件写入访问权限，就像大多数电子邮件服务器一样。
第一季度，与加密货币挖矿威胁相关的几个受感染的恶意域被阻止。由于最近加密货币市场的价格飙升以及攻击者可以轻松地从毫无戒心的受害者那里窃取资源，使Cryptominer恶意软件变得越来越流行。
【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】
戳这里，看该作者更多好文
责任编辑：赵宁宁 来源： 51CTO专栏 零日恶意软件恶意软件攻击
(责任编辑：时尚)
农行银行卡默认开通小额免密免签支付功能，虽然平时消费方便，但也存在安全隐患，那么在农行掌上银行上要怎么关闭小额免密支付功能呢?农行掌上银行怎么关闭小额免密支付?【1】首先在手机上打开并登录农业银行Ap
...[详细]
小米方面此前已经宣布将在2月8日于海外市场带来小米11，这款2021旗舰机的守门员将正式登陆全球市场进行竞争。关于硬件配置方面的信息就不用多说了，和国内版本的没差别，最关键的就是它的海外定价会是多少，
...[详细]
尽管《霍格沃茨之遗》在网上争议颇多，但该作目前仍居Steam愿望榜单榜首位置。分析师Benji-Sales透露，《霍格沃茨之遗》主机版预售销量也很不错。如果游戏质量好的话，将很容易成为2023年最热门
...[详细]城市新中芯，消费新坐标——徐州金鹰上街回型街区6月8日即将沸腾新开
每一座城市，都有一条街，作为城市的窗口和名片，彰显着城市的繁华与活力。6月8日，徐州首个地铁商业街区——金鹰上街回型街区，即将沸腾新开！金鹰上街，是徐州乃至淮海经济区首个地铁商业项目，也是金鹰集团首次
...[详细]1月浙江新设外商投资企业287家 实际使用外资规模居全国第五
记者3月2日从浙江省商务厅获悉，按商务部统计口径，2021年1月浙江新设外商投资企业287家，合同外资26.7亿美元，同比增长4.6%;浙江实际使用外资14亿美元，同比增长1.7%，实际使用外资规模居
...[详细]
去年 9 月，知名游戏评论人和视频内容创作者 Videogamedunkey 游戏驴子宣布，将自发成立独立游戏发行商Bigmode。当时他表示之所以自己创建发行商，是因为他认为自己懂得什么样的游戏“有
...[详细]
“我们不敢轻易谈颠覆，颠覆改革是需要流血的!”在看到过去两年互联网美业在潮起潮落之后，美业邦创始人姜智皓如是感慨道。作为一个在美容行业打拼过多年的二次创业者，姜智皓清楚地意识到，传统美容业存在诸多痛点
...[详细]
1月10日，在2023微信公开课上，微信公开课讲师刘泽霖透露，目前视频号用户总使用时长接近朋友圈80%，基于算法的推荐播放量同比上年增长400%，创作者活跃度同比涨幅超过100%。2022年，视频号泛
...[详细]三季度基金代销机构公募基金保有规模前100强名单 银行C位不变
在财富管理日益兴盛的当下，基金代销已成为银行增加中间收入的重要组成部分。11月10日,中国证券投资基金业协会(以下简称“中基协”)披露最新的三季度基金代销机构公募基金保有规模前
...[详细]
今日1月10日），游戏改编末日生存剧集《最后的生还者》第一季媒体评分现已解禁，截止到发稿前，已有六家家媒体对该作进行打分，剧集综合评分为84分，用户评分将于1月15日剧集正式播出后解禁。《广播时报Ra
...[详细]
多股披露减持后股价承压 东鹏等两股盘中跌出历史新低
本地化生鲜品质电商『原谷生鲜』获银城地产百万级天使投资
传：百度外卖副总裁陈锦晖可能已经离职
小米全新标配充电器曝光：功率67.1W 新旗舰标配
桂发祥(002820.SZ)2020年度净利润降70.41% 基本每股收益0.12元
