2016年最恶恶意软件Top3
勒索软件(Ransomware)是一个频繁发生的安全威胁，甚至周围的朋友中也不难发现被勒索软件受害的人。因此，如果让挑选2016年最恶恶意软件第一名，大多数的人都会想到勒索软件。然而，实际在过去一年发生最多的安全威胁受害事件的主犯并不是勒索软件，另有恶意软件。本文根据AhnLab恶意软件诊断名，挑选了过去一年最具有威胁性的安全威胁前三名。
AhnLab安全应急响应中心(AhnLab Security Emergency response Center, ASEC)根据公司恶意软件诊断名对恶意软件感染受害举报进行分析的结果，2016年最频繁检测到的恶意软件是银行恶意软件、勒索软件和bot恶意软件三种。但这是排除了潜在的有害程序(Potentially Unwanted Program)和广告软件(Adware)类等很难看成是直接执行恶意行为的恶意软件后导出的结果。
【图 1】2016年恶意软件Top 3（AhnLab恶意软件诊断名为基准）
No 1. 银行(Banki)恶意软件
银行恶意软件(Trojan/Win32.Banki)以非常微弱优势战胜勒索软件而高居榜首。分类为Bank类的银行恶意软件目的是窃取银行信息，已检测的此类恶意软件诊断名有Trojan/Win32.Banbra、 Trojan/Win32.Banki、Trojan/Win32.Banke等。
或许你会对银行恶意软件战胜勒索软件而占据第一位而感到惊讶。因为在过去一年，勒索软件在媒体上提及很多，在安全领域成为了主题，使很多人遭受损害。此外，勒索软件感染即刻就能察觉到受感染事实和受害程度，但是银行勒索软件很难即刻察觉到受感染事实。因此，相对来说，只是感觉上银行恶意软件带来的损害没有勒索软件大而已。实际上，银行恶意软件10年来一直不断传播，并持续导致损害。
银行恶意软件起源于2003年在线游戏核恶意软件，最初旨在攫取游戏帐户或商品卷帐户。目前，覆盖范围已扩大到攫取银行等金融信息。在这一过程中，技术也获得了很大发展，例如避开防病毒软件等安全解决方案的检测或使防病毒软件无效，还有Rootkit和内存入侵等。
No 2. 最恶的还是勒索软件
虽然勒索软件占据第二位，但是毫无疑问，勒索软件带来的影响力足以使它成为去年最恶劣的恶意软件。与占据第一位的银行勒索软件的差距也没有大，而且举报到ASEC的受害及询问次数来说，排名第一的却是勒索软件，就这一点可将勒索软件认为是名副其实的最恶安全威胁。
去年检测到的勒索软件的主要诊断名有Trojan/Win32.Cerber、Trojan/Win32.Crypt、Trojan/Win32.Cryptolocker、Trojan/Win32.CryptXXX、Trojan/Win32.locky等。主要通过垃圾邮件、攻击工具包(Exploit Kit)、恶意广告(Malvertising)等方式传播，攻击对象不分个人或企业，攻击范围也扩大到了全世界。
【图 2】通过垃圾邮件传播勒索软件
特别是，在2016年，RaaS(Ransomware-as-a-Service)，一个代办勒索软件制作和传播的服务正式启动后，勒索软件带来的损害暴发性增加。预计在2017年勒索软件也将持续增加。为最小化勒索软件带来的损害，必须做好如下几个事项：1. 主要应用程序和操作系统及时应用最新的安全更新；2. 防病毒软件引擎维持最新版本；3. 不要随意打开来源不明的电子邮件，尤其是附件；4. 重要的数据定期备份，最好是保存到移动硬盘等移动式存储设备。
No 3. 不曾消失的Bot恶意软件
占据第三位的bot恶意软件的诊断名为Trojan/Win32.Betabot。bot恶意软件类的诊断名有 Trojan/Win32.Inject、Trojan/Win32.Injector、Dropper/Win32.Betabot等。Bot恶意软件的主要行为是妨碍防病毒产品的运行或访问安全相关的网站，并执行bot功能。
Bot恶意软件进入最多被检测前三位的原因估计是通过Torrent程序的非法下载。【图 3】是包含bot恶意软件的附件列表，通过此列表可以推测实际感染路径。大部分伪装成人气电影名、综艺节目名、或引起好奇心的淫秽视频等文件，并通过Torrent程序传播。
【图 3】 Trojan/Win32.Betabot 文件列表
通过Torrent程序将包含恶意软件的电影、电视剧或娱乐节目文件传播的事件多年来持续被发现。尤其是被后门(Backdoor)恶意软件感染时，为了躲避用户的怀疑，可以播放的实际视频文件也存在。勒索软件也有很多时候通过Torrent网站传播。
为了防止被恶意软件感染，最好是不要利用非法共享文件的Torrent等。此外，在下载文件时，有必要使用防病毒软件的全盘扫描功能来检查文件的恶意与否。
包括勒索软件，被选为2016年恶意软件Top3的恶意软件都是众所周知的安全威胁。当然，威胁持续应用多样的技术来发展自己，但可见，像银行恶意软件或垃圾邮件等已知的并有10年历史的恶意软件仍然可以造成很大威胁。此外，即使新的恶意软件和新的攻击方式出现，现有的威胁也不会消失。这就需要用户努力遵守基本的安全守则，最小化恶意软件带来的损害，使得用户能够在安全的网络环境中使用PC。
