近日，明朝萬達安元實驗室發(fā)布了2023年第四期《安全通告》。該份報告收錄了2023年4月最新的網(wǎng)絡安全前沿新聞和最新漏洞追蹤，其中重點內(nèi)容包括：
網(wǎng)絡安全前沿新聞
01
WordPress 漏洞遭利用：大量站點受到安全威脅
未知的黑客正在積極利用 WordPress 的 Elementor Pro 網(wǎng)站構(gòu)建器插件中的近期修復的安全漏洞。
該缺陷被描述為訪問控制中斷的情況，影響版本 3.11.6 及更早版本。插件維護者在 3 月 22 日發(fā)布的 3.11.7 版本中解決了這個問題。
02
竊取加密貨幣的惡意軟件以假冒 VPN 服務的用戶為目標
自 2022 年下半年以來，人們發(fā)現(xiàn)了一種名為 OpcJacker的新型信息竊取惡意軟件。作為惡意廣告活動的一部分。
Trend Micro研究人員 Jaromir Horejsi 和 Joseph C. Chen表示：“OpcJacker 的主要功能包括鍵盤記錄、屏幕截圖、從瀏覽器竊取敏感數(shù)據(jù)、加載其他模塊以及替換剪貼板中的加密貨幣地址以實現(xiàn)劫持目的?！?
03
美國網(wǎng)絡安全局對皇家勒索軟件的威脅發(fā)出警告
美國網(wǎng)絡安全和基礎設施安全局 (CISA) 發(fā)布了一份關于Royal 勒索軟件的新公告，該勒索軟件于去年出現(xiàn)在網(wǎng)絡威脅領域。
CISA表示：“在獲得對受害者網(wǎng)絡的訪問權限后，黑客會禁用防病毒軟件并泄露大量數(shù)據(jù)，然后最終部署勒索軟件并對系統(tǒng)進行加密。
04
Google TAG 警告與朝鮮有關的 ARCHIPELAGO 網(wǎng)絡攻擊
谷歌的威脅分析小組 (TAG) 正在 跟蹤 名為 ARCHIPELAGO 的 集群，據(jù)稱該集群是 Mandiant 跟蹤的名為 APT43 的另一個威脅組的子集。
ARCHIPELAGO 安裝的攻擊鏈涉及使用包含惡意鏈接的網(wǎng)絡釣魚電子郵件，當收件人單擊這些鏈接時，這些鏈接會重定向到旨在獲取憑據(jù)的虛假登錄頁面。
05
Typhon Reborn Stealer 惡意軟件利用先進的規(guī)避技術重新出現(xiàn)
被稱為 Typhon Reborn 的 信息竊取惡意軟件背后的黑客已經(jīng)通過更新版本 (V2) 重新出現(xiàn)，該版本包含改進的功能以逃避檢測和抵抗分析。
思科 Talos 研究員 Edmund Brumaghin在周二的一份報告中說明。竊取者可以收集和泄露敏感信息，并使用 Telegram API 將竊取的數(shù)據(jù)發(fā)送給黑客。
06
Rorschach 勒索軟件出現(xiàn)：專家警告高級規(guī)避策略
Check Point Research在一份新報告中分析稱：Rorschach 從其他勒索軟件中脫穎而出的原因在于其高度的定制化和技術上獨特的功能，這在勒索軟件中是前所未有的。并且就加密速度而言，Rorschach 是有史以來最快的勒索軟件之一。
入侵最重要的方面是使用一種稱為 DLL 側(cè)面加載的技術來加載勒索軟件有效負載，這種方法很少見在此類攻擊中。這一發(fā)展標志著出于經(jīng)濟動機的團體為回避檢測而采用的方法變得更加成熟。
07
微軟采取法律行動打擊網(wǎng)絡犯罪分子非法使用 Cobalt Strike 工具
微軟表示，它與 Fortra 和健康信息共享與分析中心 (Health-ISAC) 合作，解決網(wǎng)絡犯罪分子濫用 Cobalt Strike 分發(fā)惡意軟件（包括勒索軟件）的問題。
雖然由 Fortra（前身為 HelpSystems）開發(fā)和維護的 Cobalt Strike 是一種用于對手模擬的合法后開發(fā)工具，但多年來，該軟件的非法破解版本已被黑客武器化。
08
黑客用偽造的包淹沒 NPM 導致 DoS 攻擊
黑客用偽造的包淹沒了 Node.js 的 npm 開源包存儲庫，甚至短暫地導致了拒絕服務 (DoS) 攻擊。
Checkmarx 的 Jossef Harush Kadouri在上周發(fā)布的一份報告中指出，黑客創(chuàng)建惡意網(wǎng)站并發(fā)布帶有這些惡意網(wǎng)站鏈接的空包，利用開源生態(tài)系統(tǒng)在搜索引擎上的良好聲譽。
09
臺灣 PC 公司 MSI 成為勒索軟件攻擊的受害者
臺灣 PC 公司 MSI（Micro-Star International 的簡稱）正式確認其系統(tǒng)遭到網(wǎng)絡攻擊。
該公司表示，在檢測到“網(wǎng)絡異?！焙?，它“迅速”啟動了事件響應和恢復措施。它還表示已將此事提醒執(zhí)法機構(gòu)。
10
QuaDream 通過零點擊攻擊瞄準高風險 iPhone
黑客使用來自以色列監(jiān)控軟件供應商 QuaDream 的黑客工具，將北美、中亞、東南亞、歐洲和中東的至少五名公民社會成員作為目標。
根據(jù) Citizen Lab 的一組研究人員的調(diào)查結(jié)果，2021 年的間諜軟件活動針對的是記者、政治反對派人士和一名非政府組織工作人員。受害者的姓名沒有透露。
11
黑客轉(zhuǎn)向暗網(wǎng)上的 Android 加載器來逃避 Google Play 安全
Dropper 應用程序是黑客通過 Google Play 商店竊取惡意軟件的主要手段。此類應用程序通常偽裝成看似無害的應用程序，在清除審查過程時引入惡意更新，并且這些應用程序已經(jīng)積累了龐大的用戶群。
這是通過使用一個加載程序來實現(xiàn)的，該加載程序負責將惡意軟件注入一個干凈的應用程序，然后可以從應用程序市場下載該應用程序。 安裝被篡改應用程序的用戶會被提示授予其侵入權限，以促進惡意活動。
12
FIN7 和 Ex-Conti 黑客團伙聯(lián)手發(fā)起 Domino 惡意軟件攻擊
由可能隸屬于 FIN7 網(wǎng)絡犯罪集團的黑客開發(fā)的一種新型惡意軟件已被現(xiàn)已解散的 Conti 勒索軟件團伙的成員使用，表明這兩個團隊之間存在合作。
這種名為Domino 的惡意軟件旨在促進對受感染系統(tǒng)的后續(xù)利用，包括提供一種鮮為人知的信息竊取程序，該程序自 2021 年 12 月以來一直在暗網(wǎng)上宣傳出售。
13
Vice Society 勒索軟件使用 PowerShell 工具進行數(shù)據(jù)泄露
據(jù)觀察，與 Vice Society 勒索軟件團伙相關的黑客使用基于 PowerShell 的定制工具在雷達下飛行并自動執(zhí)行從受感染網(wǎng)絡中泄露數(shù)據(jù)的過程。
Palo Alto Networks Unit 42 研究員 Ryan Chapman 表示黑客(TA) 使用內(nèi)置的數(shù)據(jù)滲漏方法 ，例如 [以二進制文件和腳本為生] 無需引入可能被安全軟件和/或基于人的安全檢測機制標記的外部工具”。
14
Goldoson Android 軟件感染超過1億次Google Play商店下載
在官方 Google Play 商店中檢測到一種名為Goldoson的新 Android 惡意軟件變種，涵蓋 60 多個合法應用程序，總下載量超過 1 億次。
該流氓組件是相關應用程序使用的第三方軟件庫的一部分，能夠收集有關已安裝應用程序、Wi-Fi 和藍牙連接設備以及 GPS 位置的信息。
15
伊朗黑客使用 SimpleHelp 遠程支持軟件進行持久訪問
被稱為 MuddyWater 的伊朗黑客正在繼續(xù)其久經(jīng)考驗的傳統(tǒng)，即依靠合法的遠程管理工具來征用目標系統(tǒng)。
MuddyWater 至少從 2017 年開始活躍，被評估為伊朗情報與安全部 (MOIS) 的下屬組織。一些主要目標包括土耳其、巴基斯坦、阿聯(lián)酋、伊拉克、以色列、沙特阿拉伯、約旦、美國、阿塞拜疆和阿富汗。
16
谷歌瀏覽器遭受第二次零日攻擊——緊急補丁更新發(fā)布
谷歌周二推出了緊急修復程序，以解決其 Chrome 網(wǎng)絡瀏覽器中另一個被積極利用的高嚴重性零日漏洞。
該缺陷被跟蹤為 CVE-2023-2136 ，被描述案例整數(shù)溢出中的 Skia 為開源 2D 圖形庫。 谷歌威脅分析小組 (TAG) 的 Clément Lecigne 于 2023 年 4 月 12 日發(fā)現(xiàn)并報告了該漏洞。
17
思科和 VMware 發(fā)布安全更新以修補其產(chǎn)品中的嚴重缺陷
思科和 VMware 已發(fā)布安全更新，以解決其產(chǎn)品中可能被惡意行為者利用在受影響系統(tǒng)上執(zhí)行任意代碼的嚴重安全漏洞。
最嚴重的漏洞是 Cisco Industrial Network Director 中的 命令注入漏洞（CVE-2023-20036，CVSS 評分：9.9），它存在于 Web UI 組件中，是由于上傳設備包時輸入驗證不當造成的。
18
兩大汽車制造商現(xiàn)代和豐田披露了重大數(shù)據(jù)泄露事件
現(xiàn)代汽車的意大利和法國車主以及預訂試駕的個人都受到了影響。泄露的數(shù)據(jù)包括客戶的個人信息，包括電子郵件、地址、電話號碼和車輛底盤號碼。
日本汽車制造商豐田證實，他們方面的違規(guī)行為暴露了大量敏感信息，包括軟件業(yè)務 Mapbox 的 API 令牌以及數(shù)字營銷平臺 Salesforce Marketing Cloud 的憑證，這些信息可用于聯(lián)系公司的客戶。
