2022 年 7 月,全球领先网络安全解决方案提供商 Check Point® 软件技术有限公司(纳斯达克股票代码:CHKP)的威胁情报部门 Check Point Research (CPR) 发布了其 2022 年 6 月最新版《全球威胁指数》报告。CPR 报告称,在 5 月底 FluBot 遭到打击后,出现了一种名为 MaliBot 的全新 Android 银行恶意软件。
尽管刚刚被发现,但银行恶意软件 MaliBot 已在最猖獗的移动恶意软件排行榜中位居第三。它伪装成不同名称的加密货币挖矿应用,并瞄准移动银行用户窃取财务信息。MaliBot 类似于 FluBot,使用网络钓鱼短消息(短信诈骗)诱骗受害者点击恶意链接,从而将其重定向至包含恶意软件的虚假应用的下载。
同样在本月,Emotet 仍是总体上最猖獗的恶意软件。值得关注的是,自上个月位列排行榜第八以来,Snake 键盘记录器愈加活跃,随即上升至第三位。Snake 的主要功能是记录用户的击键次数并将收集到的数据传送给攻击者。尽管在 5 月,CPR 发现了 Snake 键盘记录器通过 PDF 文件散播,但最近它一直通过包含 Word 附件(标记为报价请求)的电子邮件进行传播。此外,研究人员还在 6 月报告了 Emotet 的新变体,该变体具有信用卡窃取功能,并将攻击矛头指向 Chrome 浏览器用户。
Check Point 软件技术公司研究副总裁 Maya Horowitz 表示:“很高兴看到执法部门成功打击了 FluBot 这样的恶意软件及其背后的犯罪组织,但遗憾的是没过多久,一种新的移动恶意软件便取而代之。网络犯罪分子非常清楚移动设备在许多人的生活中发挥着核心作用,因此一直在根据他们的行为方式调整并改进其策略。威胁态势正快速演变,移动恶意软件对个人和企业安全均构成重大威胁。部署强大的移动威胁防御解决方案变得空前重要。”
CPR 还指出,“Apache Log4j 远程代码执行”是最常被利用的漏洞,全球 43% 的机构因此遭殃,紧随其后的是“Web Server Exposed Git 存储库信息泄露”,全球影响范围为 42.3%。“Web 服务器恶意 URL 目录遍历漏洞”位居第三,全球影响范围为 42.1%。
头号恶意软件家族
* 箭头表示与上月相比的排名变化。
本月,Emotet 仍是第一大恶意软件,全球 14% 的机构受其波及,其次是 Formbook 和 Snake 键盘记录器,两者均影响了全球 4.4% 的企业与机构。
全球首当其冲的行业
本月,教育/研究行业仍是全球首要攻击目标,其次是政府/军事部门和医疗行业。
主要移动恶意软件
AlienBot 是本月最猖獗的移动恶意软件,其次是 Anubis 和 MaliBot。
Check Point《全球威胁影响指数》及其《ThreatCloud 路线图》基于 Check Point ThreatCloud 情报数据撰写而成。ThreatCloud 提供的实时威胁情报来自于部署在全球网络、端点和移动设备上的数亿个传感器。AI 引擎和 Check Point 软件技术公司情报与研究部门 Check Point Research 的独家研究数据进一步丰富了情报内容。
好文章,需要你的鼓励
数据分析平台公司Databricks完成10亿美元K轮融资,公司估值超过1000亿美元,累计融资总额超过200亿美元。公司第二季度收入运营率达到40亿美元,同比增长50%,AI产品收入运营率超过10亿美元。超过650家客户年消费超过100万美元,净收入留存率超过140%。资金将用于扩展Agent Bricks和Lakebase业务及全球扩张。
Meta与特拉维夫大学联合研发的VideoJAM技术,通过让AI同时学习外观和运动信息,显著解决了当前视频生成模型中动作不连贯、违反物理定律的核心问题。该技术仅需添加两个线性层就能大幅提升运动质量,在多项测试中超越包括Sora在内的商业模型,为AI视频生成的实用化应用奠定了重要基础。
医疗信息管理平台Predoc宣布获得3000万美元新融资,用于扩大运营规模并在肿瘤科、研究网络和虚拟医疗提供商中推广应用。该公司成立于2022年,利用人工智能技术提供端到端平台服务,自动化病历检索并整合为可操作的临床洞察。平台可实现病历检索速度提升75%,临床审查时间减少70%,旨在增强而非替代临床判断。
上海AI实验室发布OmniAlign-V研究,首次系统性解决多模态大语言模型人性化对话问题。该研究创建了包含20万高质量样本的训练数据集和MM-AlignBench评测基准,通过创新的数据生成和质量管控方法,让AI在保持技术能力的同时显著提升人性化交互水平,为AI价值观对齐提供了可行技术路径。