【ランキング】
■PC
| 順位 | マルウェア名 | 備考 |
|---|---|---|
| 1 | Emotet | トロイの木馬(他のマルウェア感染を支援) |
| 2 | XMRig | マイニングマルウェア |
| 3 | Trickbot | トロイの木馬 |
| 4 | Agentesla | RAT、インフォスティーラー |
| 5 | Formbook | インフォスティーラー |
| 6 | Ramnit | トロイの木馬 |
| 7 | Vidar | インフォスティーラー |
| 8 | Lokibot | インフォスティーラー |
| 9 | Hawkeye | インフォスティーラー |
| 10 | XHelper | ダウンローダー |
■モバイル
| 順位 | マルウェア名 | 備考 |
|---|---|---|
| 1 | xHelper | ダウンローダー |
| 2 | Guerrilla | |
| 3 | AndroidBauts |
■脆弱性
| 順位 | 脆弱性 | 備考 |
|---|---|---|
| 1 | MVPower DVR Remote Code Execution | ビデオレコーダーの脆弱性 |
| 2 | Web Server Exposed Git Repository Information Disclosure | Gitの脆弱性 |
| 3 | PHP DIESCAN information disclosure | |
| 4 | Dasan GPON Router Authentication Bypass (CVE-2018-10561) | Dasan GPONルーターの脆弱性 |
| 5 | OpenSSL TLS DTLS Heartbeat Information Disclosure | HeartBeat |
| 6 | Apache Struts2 Content-Type Remote Code Execution (CVE-2017-5638) | |
| 7 | SQL Injection (several techniques) | |
| 8 | Command Injection Over HTTP | |
| 9 | WordPress portable-phpMyAdmin Plugin Authentication Bypass | |
| 10 | D-Link DSL-2750B Remote Command Execution |
【ブログ】
◆January 2020’s Most Wanted Malware: Coronavirus-themed spam spreads malicious Emotet malware (Check Point, 2020/02/13)
https://blog.checkpoint.com/2020/02/13/january-2020s-most-wanted-malware-coronavirus-themed-spam-spreads-malicious-emotet-malware/