【ランキング】
■マルウェア
| 順位 |
マルウェア |
前月比 |
備考 |
|---|---|---|---|
| 1 | Trickbot | ↓ | トロイの木馬 |
| 2 | Snake Keylogger | ↑ | キーロガー, クレデンシャル・スティーラー |
| 3 | XMRig | ↓ | マイニングマルウェア |
| 4 | Formbook | ↑ | インフォスティーラー |
| 5 | Glupteba | ↓ | バックドア |
| 6 | Ramnit | ↓ | バンキングマルウェア(トロイの木馬) |
| 7 | Tofsee | ↓ | トロイの木馬 |
| 8 | Agent Tesla | ↑ | RAT |
| 9 | Qbot | ↓ | バンキングマルウェア(トロイの木馬) |
| 10 | Phorpiex | ↑ | ボット(ボットネット) |
■脆弱性
| 順位 |
脆弱性 |
前月比 |
備考 |
|---|---|---|---|
| 1 | Web Server Exposed Git Repository Information Disclosure | ↑ | Git Repository |
| 2 | HTTP Headers Remote Code Execution | ↓ | CVE-2020-10826,CVE-2020-10827,CVE-2020-10828,CVE-2020-13756 |
| 3 | MVPower DVR Remote Code Execution | ↓ | |
| 4 | Dasan GPON Router Authentication Bypass | ↓ | CVE-2018-10561 |
| 5 | OpenSSL TLS DTLS Heartbeat Information Disclosure | ↑ | CVE-2014-0160,CVE-2014-0346 |
| 6 | PHPUnit Command Injection | ↑ | CVE-2017-9841 |
| 7 | Command Injection Over HTTP | ⇔ | |
| 8 | Apache Struts2 Content-Type Remote Code Execution | ↓ | CVE-2017-5638,CVE-2017-5638,CVE-2019-0230 |
| 9 | D-LINK Multiple Products Remote Code Execution | ↑ | CVE-2015-2051 |
| 10 | NoneCMS ThinkPHP Remote Code Execution | ↓ | CVE-2018-20062 |
■モバイルマルウェア
| 順位 |
マルウェア |
備考 |
|---|---|---|
| 1 | xHelper | マリシャスアプリケーション |
| 2 | AlienBot | |
| 3 | Hiddad | Android マルウェア |
【ブログ】
◆July 2021’s Most Wanted Malware: Snake Keylogger Enters Top 10 for First Time (Check Point, 2021/08/12)
https://blog.checkpoint.com/2021/08/12/july-2021s-most-wanted-malware-snake-keylogger-enters-top-10-for-first-time/
【関連まとめ記事】
◆Check Point マルウェアランキング (まとめ)
http://malware-log.hatenablog.com/entry/Malware_Ranking