CISA en ACSC delen een overzicht van de elf meest voorkomende malwarevarianten van 2021. Het merendeel is al jarenlang actief.

De lijst bestaat uit ransomware, remote access trojans, RATs, banking trojans en information stealers. De meeste varianten zijn al meer dan vijf jaar actief. Cybercriminelen updaten de malware voortdurend om nieuwe systemen te misbruiken en detectie te voorkomen.

Qakbot, Qbot, and Ursnif hebben de langste geschiedenis. Ursnif werd voor het eerst ontdekt in 2007. Cybercriminelen verspreiden de banking trojan voornamelijk met bijlagen in emails. Ook Qakbot liep in 2007 tegen de lamp. Cybercriminelen verspreiden de trojan met bijlagen, hyperlinks en embedded afbeeldingen. Apparaten die met Qakbot worden geinfecteerd belanden regelmatig in een botnet. Volgens CISA gebruiken Russische cybercriminelen de botnets voor ransomware-aanvallen.

Deze versturen we 3-4x per jaar.