사이버 위협 추적기: 상태 업데이트 - Marcoramilli 공유

사이버 위협 추적기: 상태 업데이트

6개월 동안의 연간 기간 동안, AgentTesla은 온라인상에서 주요 사이버 위협이 되었습니다. SmokeLoader 및 Zegost는 그 이후로 증가하였으며, Trickbot은 태닝다운 때문에 감소하였고, MyDoom은 이어지고 있었습니다. 대부분의 악성 파일은 .exe가 있지만, PDF, Word, HTML, CDF 및 DLL과 같은 드롭퍼는 Excel을 능가하였습니다. AgentTesla과 같은 파일 이름들은 asyncclient.exe가 가장 일반적인 중심점으로 분석되었음이 식별되었습니다.

Cyber Threats Tracker: Status Update

Six months into the year, AgentTesla has become the main cyber threat online. SmokeLoader and Zegost have also increased since then while Trickbot has decreased due to its takedowns, while MyDoom has persisted. Most malicious files are .exe, but droppers like PDF, Word, HTML, CDF, and DLL have overtaken Excel. With AgentTesla, file names like asyncclient.exe have been identified as the most common centroid to be analysed.

https://marcoramilli.com/2022/06/22/cyber-threats-tracker-status-update/