【ランキング】
■PC
| 順位 | マルウェア名 | 備考 |
|---|---|---|
| 1 | Dridex | バンキングマルウェア(トロイの木馬) |
| 2 | Agentesla | RAT、インフォスティーラー |
| 3 | XMRig | マイニングマルウェア |
| 4 | Formbook | インフォスティーラー |
| 5 | Ursnif | バンキングマルウェア |
| 6 | Emotet | トロイの木馬(他のマルウェア感染を支援) |
| 7 | Trickbot | トロイの木馬 |
| 8 | Ramnit | トロイの木馬 |
| 9 | Glupteba | バックドア |
| 10 | Lokibot | インフォスティーラー |
■モバイル
| 順位 | マルウェア名 | 備考 |
|---|---|---|
| 1 | PreAmo | Android Malware |
| 2 | Necro | Android Trojan Dropper |
| 3 | Hiddad | Android Malware |
■脆弱性
| 順位 | 脆弱性 | 備考 |
|---|---|---|
| 1 | MVPower DVR Remote Code Execution | ビデオレコーダーの脆弱性 |
| 2 | OpenSSL TLS DTLS Heartbeat Information Disclosure | HeartBeat |
| 3 | Web Server Exposed Git Repository Information Disclosure | |
| 4 | Dasan GPON Router Authentication Bypass (CVE-2018-10561) | Dasan GPONルーターの脆弱性 |
| 5 | Draytek Vigor Command Injection (CVE-2020-8515) | |
| 6 | Apache Struts2 Content-Type Remote Code Execution | |
| 7 | PHP DIESCAN information disclosure | |
| 8 | OpenSSL Padding Oracle Information Disclosure | |
| 9 | PHP php-cgi Query String Parameter Code Execution | |
| 10 | D-Link DSL-2750B Remote Command Execution | D-Link DSL-2750B |
【ブログ】
◆May’s Most Wanted Malware: Ursnif Banking Trojan Ranks On Top 10 Malware List for First Time, Over Doubling Its Impact On Organizations (Check Point, 2020/06/15)
https://blog.checkpoint.com/2020/06/15/mays-most-wanted-malware-ursnif-banking-trojan-ranks-on-top-10-malware-list-for-first-time-over-doubling-its-impact-on-organizations/
