旦渗透了受害者的系统攻击者就会

shuklarani02201

使用该设备作为下次攻击的（命令和控制服务器。通过访问受害者的联系人列表犯罪分子可以使用公司电子邮件继续传播间谍软件。使用受害者的联系人列表来传播攻击的电子邮件示例根据卡巴斯基遥测数据全球超过个工业组织已被纳入恶意基础设施并被网络犯罪团伙用来将攻击扩展到其联系组织和业务合作伙伴。

据估计因这些攻击而被盗或被盗的企业账户总数超过个。从计 最新的邮件数据库 算机获得的敏感数据通常最终会流向多个市场。我们的专家发现了超过个同的市场这些市场正在出售从这些工业活动中窃取的凭证。对这些市场的分析表明对企业帐户凭据的需求很高尤其是远程桌面帐户。在所分析市场销售的所有帐户中超过属于美国公司其余来自亚洲欧洲和拉丁美洲。所有出售的帐户中近（约个帐户属于工业公司。



各市场提供的前个承诺账户（按国家地区另个断增长的市场是间谍软件即服务。由于最流行的间谍软件的源代码已经公开因此通常可以在在线商店中找到它们作为服务出售开发人员仅将恶意软件作为产品出售而且还向恶意软件构建者出售许可证。访问预配置的基础设施来构建恶意软件。整个年网络犯罪分子利用间谍软件攻击工业计算机。今天我们目睹了工业威胁领域迅速发展的新趋势为了避免被发现犯罪分子缩小了每次攻击的规模并限制了每个恶意软件样本的使用迫使自己快速用另种新的恶意软件样本替换它。