摘要

根据CheckPoint Research的最新报告，2023年上半年，多用途木马Qbot在恶意软件领域表现最为活跃，连续五个月占据榜首位置。同时，移动恶意软件领域也出现新动态，SpinOk在六月首次登顶，引发关注。

详细分析

在6月的《全球威胁指数》报告中，全球领先的网络安全解决方案提供商CheckPoint揭示了2023年的恶意软件态势。其中，Qbot木马以其多用途特性，自年初起就牢牢占据着恶意软件排行榜的首位，展现了其在攻击手法和扩散速度上的强大实力。Qbot木马自2008年首次现身，不仅具有窃取用户凭证、监视银行操作等功能，还能部署更多恶意软件，通过垃圾邮件传播，运用反VM、反调试等技术手段对抗分析和检测。

与此同时，移动恶意软件领域同样风起云涌。移动木马SpinOk在六月首次荣登榜首，其传播迅速，累计下载量已达4.21亿次。这款恶意软件通过植入热门应用和游戏，能够窃取敏感信息并监控剪贴板活动，对用户隐私构成严重威胁。这表明，随着移动设备的普及，移动恶意软件正成为网络安全领域的新兴挑战。

案例警示

5月，Progress Software Corporation披露的MOVEit Transfer和MOVEit Cloud中的漏洞（CVE-2023-34362），允许未经授权的环境访问，引发了大规模的勒索软件攻击活动。此次事件涉及108家机构，包括10所美国大学，共造成数十万份记录被盗。这凸显了企业在面对软件漏洞时，必须迅速采取行动进行修补，以防止潜在的安全威胁。

威胁指数

根据CheckPoint的研究，Qbot、Formbook和Emotet分别位列本月恶意软件家族的前三名，影响范围分别为全球7%、4%和3%的机构。Qbot木马作为多用途木马，不仅能够窃取用户信息，还具备自我传播的能力，展示了其在恶意软件领域的广泛影响力。

主要移动恶意软件

本月，SpinOk跃居移动恶意软件榜首，其下载量超过4.21亿次，引发广泛关注。Anubis和AhMyth紧随其后，前者是一种专为Android手机设计的银行木马，后者则是一款远程访问木马，具备收集敏感信息、执行键盘记录等多种功能，对移动设备的安全构成了严重威胁。

情报来源

CheckPoint《全球威胁影响指数》及其《ThreatCloud路线图》基于全球数亿个传感器收集的实时威胁情报，结合AI引擎和CheckPoint研究团队的独家研究数据，为网络安全提供了详尽的分析。对于6月份十大恶意软件家族的完整列表，读者可访问CheckPoint博客获取详细信息。

关于CheckPoint

作为全球领先的网络安全解决方案提供商，CheckPoint致力于为企业和政府机构提供全面的保护。其Infinity解决方案组合集成了最新的威胁防护技术，覆盖远程用户、云环境、网络边界和数据中心等多个领域，确保全方位的安全防御。CheckPoint Research团队的专家们在全球范围内监测网络攻击趋势，为客户提供实时的威胁情报和防御策略，确保所有产品都能及时更新，抵御最新的第五代网络攻击。