Check Point Software Technologiesは12月11日(米国時間)、「November 2019’s Most Wanted Malware: Researchers Warn of Fast-growing Mobile Threat While Emotet’s Impact Declines - Check Point Software」において、2019年11月のマルウェアランキングを発表した。
2019年11月はEmotetが減少したものの、モバイル向けのトロイの木馬であるXHelperがトップ10に入るという珍しい現象が生じた。
Check Point Software Technologiesより発表された2019年11月のマルウェアランキングは次のとおり。
| 順位 | トップマルウェア | 前月比較 | |
|---|---|---|---|
| 1 | Emotet | ＝ | |
| 2 | XMRig | ＝ | |
| 3 | Trickbot | ＝ | |
| 4 | Formbook | ↑ | |
| 5 | Dorkbot | ＝ | |
| 6 | Ramnit | ＝ | |
| 7 | Vidar | ↑ | |
| 8 | XHelper | ↑ | |
| 9 | Agent Tesla | ↓ | |
| 10 | Glupteba | ↑ |
| 順位 | 脆弱性 | 前月比較 |
|---|---|---|
| 1 | SQL Injection (several techniques) | ＝ |
| 2 | OpenSSL TLS DTLS Heartbeat Information Disclosure (CVE-2014-0160; CVE-2014-0346) | ＝ |
| 3 | MVPower DVR Remote Code Execution | ＝ |
| 4 | Command Injection Over HTTP | ↑ |
| 5 | Apache Struts2 Content-Type Remote Code Execution (CVE-2017-5638) | ↑ |
| 6 | PHP DIESCAN information disclosure | ↓ |
| 7 | WordPress portable-phpMyAdmin Plugin Authentication Bypass (CVE-2012-5469) | ↓ |
| 8 | Joomla Object Injection Remote Command Execution (CVE-2015-8562) | ↓ |
| 9 | Dasan GPON Router Authentication Bypass (CVE-2018-10561) | ↑ |
| 10 | OpenSSL Padding Oracle Information Disclosure (CVE-2016-2107) | ↓ |
| 順位 | モバイルマルウェア |
|---|---|
| 1 | xHelper |
| 2 | Guerrilla |
| 3 | Lotoor |
XHelperは悪意のある広告の表示を行うほか、悪意あるほかのアプリケーションをダウンロードできる多目的のAndroidトロイの木馬とされている。このマルウェアは常にアップデートされ、しかもアンインストール後も再インストールが行われるなど厄介な機能を備えている。
