每日安全简讯(20240408)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 安天发布《“游蛇”黑产近期攻击活动分析》

“游蛇”黑产自2022年下半年开始活跃至今，针对国内用户发起了大量钓鱼攻击和诈骗活动。该类黑产传播的恶意程序变种多、更新免杀手段快、更换基础设施频繁、攻击目标所涉及的行业广泛。近期，安天CERT监测到“游蛇”黑产针对与金融、财务相关的企业及人员进行攻击活动。攻击者投放的初始恶意文件主要有三类：可执行程序、CHM文件、商业远控软件“第三只眼”，伪造的文件名称大多与财税、资料、函件等相关。由于商业远控软件“第三只眼”提供多方面的远程监控及控制功能，并且将数据回传至厂商提供的子域名服务器、根据qyid值识别控制端用户，攻击者无需自己搭建C2服务器，因此恶意利用该软件进行的攻击活动近期呈现活跃趋势。

https://mp.weixin.qq.com/s/slKYeKIk5HIbmlUVbtAGtw

---

2 攻击者通过推广虚假的人工智能服务传播恶意软件

攻击者正在利用Facebook广告和被劫持的页面来推广虚假的人工智能服务，例如MidJourney、OpenAI的 SORA和ChatGPT-5以及DALL-E，用以传播恶意软件，包括Rilide、Vidar、IceRAT和Nova等窃密木马。攻击者利用这些窃密木马从受害者的浏览器中窃取数据，包括存储的凭据、cookie、加密货币钱包信息、自动完成数据和信用卡信息。

https://www.bitdefender.com/blog/labs/ai-meets-next-gen-info-stealers-in-social-media-malvertising-campaigns/

---

3 研究人员发现名为Red CryptoApp的新勒索组织

安全研究人员发现了一个名为Red Ransomware Group（Red CryptoApp）的新勒索软件组织。Red CryptoApp勒索组织的开始时间尚不清楚，但据信该组织于2024年2月开始运营。研究人员注意到该组织此前使用的一种勒索信与Maze勒索组织曾使用的存在一些相似之处，这可能是一个巧合，目前尚不清楚Red Ransomware Group是否是Maze勒索组织的衍生组织。

https://www.hackread.com/red-ransomware-group-red-cryptoapp-wall-of-shame

---

4 Ivanti产品中存在远程代码执行漏洞

CVE-2024-21894，是Ivanti Connect Secure9.x和22.x的IPSec组件中的高危堆溢出漏洞，可能允许未经身份验证的攻击者通过发送特制请求来导致拒绝服务（DoS）或实现远程代码执行。Ivanti表示，目前没有看到客户被该漏洞攻击的迹象，但该公司敦促系统管理员尽快应用更新。

https://www.bleepingcomputer.com/news/security/new-ivanti-rce-flaw-may-impact-16-000-exposed-vpn-gateways/

---

5 Acuity公司确认攻击者从其GitHub存储库中窃取了非敏感数据

与美国政府机构合作的联邦承包商Acuity证实，攻击者入侵了其GitHub存储库并窃取了包含旧数据和非敏感数据的文档。该公司表示，在发现该攻击事件后，Acuity立即应用了供应商的安全更新，并根据供应商的指导执行了缓解措施。在进行内部分析并经过第三方网络安全专家调查后，Acuity没有看到任何对其客户的敏感数据产生影响的证据。

https://www.bleepingcomputer.com/news/security/acuity-confirms-hackers-stole-non-sensitive-govt-data-from-github-repos/

---

6 面包连锁店Panera Bread遭受勒索软件攻击

据知情人士称，面包连锁店Panera Bread最近长达一周的网络中断是由勒索软件攻击导致的。勒索软件攻击加密了该公司的许多虚拟机，阻止了对数据和应用程序的访问。此后，该公司已从备份中恢复了部分系统。目前还没有勒索组织声称对此负责。Panera Bread尚未对此次事件发表官方回应。

https://www.bleepingcomputer.com/news/security/panera-bread-week-long-it-outage-caused-by-ransomware-attack/

---