January 2022’s Most Wanted Malware: Lokibot Returns to the Index and Emotet Regains Top Spot

【ランキング】

■マルウェア

順位	マルウェア	前月比	備考
1	Emotet	↑	バンキングマルウェア(トロイの木馬)
2	Trickbot	↓	トロイの木馬
3	Formbook	⇔	インフォスティーラー
4	Agent Tesla	⇔	RAT
5	XMRig	↑	マイニングマルウェア
6	Glupteba	↓	バックドア
7	Remcos	↓	ボット(ボットネット)
8	Ramnit	⇔	バンキングマルウェア(トロイの木馬)
9	Phorpiex	↑	ボット(ボットネット)
10	Lokibot	↑	トロイの木馬

■脆弱性

順位	脆弱性	前月比	備考
1	Apache Log4j Remote Code Execution	⇔	Apache Log4j, CVE-2021-44228
2	Web Server Exposed Git Repository Information Disclosure	⇔	Git Repository
3	HTTP Headers Remote Code Execution	⇔	CVE-2020-10826,CVE-2020-10827,CVE-2020-10828,CVE-2020-13756
4	Web Servers Malicious URL Directory Traversal	⇔	Directory Traversal
5	Command Injection Over HTTP	↑	CVE-2013-6719,CVE-2013-6720
6	D-LINK Multiple Products Remote Code Execution	↑	CVE-2015-2051
7	MVPower DVR Remote Code Execution	↓
8	Dasan GPON Router Authentication Bypass	↓	CVE-2018-10561
9	PHP Easter Egg Information Disclosure	↑
10	Apache HTTP Server Directory Traversal	↓	CVE-2021-41773,CVE-2021-42013

■モバイルマルウェア

順位	マルウェア	備考
1	xHelper
2	AlienBot
3	FluBot

【図表】

過去13か月の順位推移

【ブログ】

◆January 2022’s Most Wanted Malware: Lokibot Returns to the Index and Emotet Regains Top Spot (Check Point, 2022/01/12)
https://blog.checkpoint.com/2022/01/12/december-2021s-most-wanted-malware-trickbot-emotet-and-the-log4j-plague/

【関連情報】

◆December 2021’s Most Wanted Malware: Trickbot, Emotet and the Log4j plague (Check Point, 2022/01/12)
https://blog.checkpoint.com/2022/01/12/december-2021s-most-wanted-malware-trickbot-emotet-and-the-log4j-plague/
⇒ https://malware-log.hatenablog.com/entry/2022/01/12/000000_5

◆November 2021’s Most Wanted Malware: Emotet Returns to the Top 10 (Check Point, 2021/12/09)
https://blog.checkpoint.com/2021/12/09/november-2021s-most-wanted-malware-emotet-returns-to-the-top-10/
⇒ https://malware-log.hatenablog.com/entry/2021/12/09/000000_8

【関連まとめ記事】

◆全体まとめ
　◆資料・報告書 (まとめ)

◆Check Point マルウェアランキング (まとめ)
http://malware-log.hatenablog.com/entry/Malware_Ranking