【ランキング】
■PC
| 順位 | マルウェア名 | 備考 |
|---|---|---|
| 1 | XMRig | マイニングマルウェア |
| 2 | Emotet | トロイの木馬(他のマルウェア感染を支援) |
| 3 | Jsecoin | マイニングマルウェア |
| 4 | Trickbot | トロイの木馬 |
| 5 | Lokibot | インフォスティーラー |
| 6 | Agentesla | RAT、インフォスティーラー |
| 7 | Ramnit | トロイの木馬 |
| 8 | Formbook | インフォスティーラー |
| 9 | Vidar | インフォスティーラー |
| 10 | Glupteba | バックドア |
■モバイル
| 順位 | マルウェア名 | 備考 |
|---|---|---|
| 1 | xHelper | ダウンローダー |
| 2 | Hiddad | |
| 3 | Guerrilla | トロイの木馬(Android) |
■脆弱性
| 順位 | 脆弱性 | 備考 |
|---|---|---|
| 1 | MVPower DVR Remote Code Execution | ビデオレコーダーの脆弱性 |
| 2 | OpenSSL TLS DTLS Heartbeat Information Disclosure | HeartBeat |
| 3 | PHP DIESCAN information disclosure | |
| 4 | Dasan GPON Router Authentication Bypass (CVE-2018-10561) | Dasan GPONルーターの脆弱性 |
| 5 | SQL Injection (several techniques) | |
| 6 | PHP php-cgi Query String Parameter Code Execution | |
| 7 | Web Server Exposed Git Repository Information Disclosure | Gitの脆弱性 |
| 8 | WordPress portable-phpMyAdmin Plugin Authentication Bypass | |
| 9 | Command Injection Over HTTP | |
| 10 | Web Server Enforcement Violation |
【ブログ】
◆February 2020’s Most Wanted Malware: Increase in Exploits Spreading the Mirai Botnet to IoT Devices (Checkpoint, 2020/03/11)
https://blog.checkpoint.com/2020/03/11/february-2020s-most-wanted-malware-increase-in-exploits-spreading-the-mirai-botnet-to-iot-devices/
