他说:“与4月份的平均数据相比,5月份全球每周与新冠病毒有关的攻击数量下降了7%,在俄罗斯下降25%。钓鱼式攻击占92%的绝大多数,在俄罗斯和全球都是如此。”
该专家说,在俄罗斯实施自我隔离制度期间,传播最多的是僵尸网络(Botnet,将中毒电脑组成网络的程序)和网银大盗(Infostealer,窃取数据的程序)。
他指出:“在过去几个月中,网银大盗平均每周影响俄罗斯4%的组织机构,而全球攻击率为3%。”
在过去三个月中,俄罗斯传播最广的是针对Windows用户的网银大盗Formbook,被其攻击的组织机构达4%。它可以从不同的网页浏览器中提取帐户信息,收集截屏,跟踪屏幕点击,并下载各种文件。
另一个常见的特洛伊木马是LokiBot,它攻击Windows和安卓设备,以从不同应用、网页浏览器及客户邮箱中窃取账户信息。自2017年底以来,一些安卓版LokiBot还增加了勒索功能。