什么是恶意软件？

Name: 恶意软件
Creator: OpenTrojan
License: https://creativecommons.org/licenses/by/4.0/

恶意软件

恶意软件全景中的分类、行为与工具化。

简答： 恶意软件是旨在危害、利用或驻留系统的软件——涵盖木马、勒索蠕虫、Rootkit、RAT 与加载器。防御始于行为与攻击行动背景，而不仅是特征码。

证据： MITRE ATT&CK · CISA · 研究 · 厂商公告 · 已人工审核

恶意软件是旨在危害、利用或驻留系统的软件——涵盖木马、勒索蠕虫、Rootkit、RAT 与加载器。防御始于行为与攻击行动背景，而不仅是特征码。

当前态势

勒索工具化转向

近期变化

2017: WannaCry 与 NotPetya 重塑防御思路 · 2023: RaaS 联盟主导勒索工具

证据

MITRE ATT&CK · CISA · 研究 · 厂商公告

来源

NVD · CISA KEV · MITRE ATT&CK · 厂商公告

MITRE ATT&CK · CISA · 研究 · 厂商公告 · NVD · CISA KEV · MITRE ATT&CK