2022年04月08日
根据思科安全报告对遥测数据的最新分析，2020年上半年最严重、最常见的端点威胁是无文件恶意软件。无文件威胁是指感染后在内存中运行的恶意代码，但不存储在硬盘驱动器上。报告显示：Kovter、Poweliks、Divegent和LemonDuck无文件恶意软件是四种最常见的软件。无文件威胁后的威胁等级是流行的安全工具。对于端点安全，一个常见的严重威胁是在漏洞使用前后都能发挥作用的双重使用安全工具。报告显示，此类流行工具包括PowerShell Empire、Cobalt Strike、Powers