每日安全简讯(20231221)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 伊朗攻击者利用MuddyC2Go在非洲各地实施电信间谍攻击

伊朗民族国家行为者 MuddyWater 在其网站中利用了新发现的名为 MuddyC2Go 的命令与控制 (C2) 框架针对埃及、苏丹和坦桑尼亚电信部门的攻击。MuddyWater 组织至少从 2017 年开始活跃，被评估隶属于伊朗情报与安全部 (MOIS)，主要针对中东实体。研究人员正在跟踪名为 Seedworm 的活动。网络间谍组织使用 MuddyC2Go 上个月首次被研究人员重点关注，将其描述为基于 Golang 的 PhonyC2 的替代品，它本身就是 MuddyC3 的后继者。然而，有证据表明它可能早在 2020 年就已被使用。

https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/iran-apt-seedworm-africa-telecoms

---

2 FBI查获BlackCat勒索软件服务器并发布免费解密工具

美国司法部 (DoJ) 已正式宣布中断 BlackCat 勒索软件操作，并发布了一款解密工具，受害者可以利用该工具重新获得对被恶意软件锁定的文件的访问权限。法庭文件显示，美国联邦调查局 (FBI) 寻求机密人员 (CHS) 的帮助，作为 BlackCat 的附属机构，并访问用于管理该团伙受害者的网络面板，在黑客攻击的情况下。BlackCat，也称为 ALPHV 和 Noberus，首次出现于 2021 年 12 月，此后一直在发展成为继 LockBit 之后世界上第二多产的勒索软件即服务变体。这也是第一个在野外发现的基于 Rust 语言的勒索软件样本。

https://www.justice.gov/opa/pr/justice-department-disrupts-prolific-alphvblackcat-ransomware-variant

---

3 新型恶意广告活动伪装成流行软件PikaBot进行分发

PikaBot 恶意软件加载程序作为恶意广告活动针对搜索用户的一部分进行分发适用于 AnyDesk 等合法软件。PikaBot 以前仅通过与 QakBot 类似的恶意垃圾邮件活动进行分发，并成为名为 TA577 的威胁参与者的首选有效负载之一。该恶意软件家族于 2023 年初首次出现，由加载程序和核心组成模块，允许其作为后门以及其他有效负载的分发者运行。这使攻击者能够获得对受感染系统的未经授权的远程访问，并从命令和控制 (C2) 服务器传输命令，范围从任意 shellcode、DLL 或可执行文件，到其他恶意工具（例如 Cobalt Strike）。

https://www.malwarebytes.com/blog/threat-intelligence/2023/12/pikabot-distributed-via-malicious-ads

---

4 攻击者滥用GitHub来逃避检测和控制受感染的主机

攻击者越来越多地通过新方法利用 GitHub 进行恶意目的，包括滥用秘密 Gists 以及通过 git commit 消息发出恶意命令。恶意软件作者偶尔会将他们的样本放置在 Dropbox、Google Drive、OneDrive 和 Discord 等服务中，以托管第二阶段恶意软件和回避检测工具。最近，研究人员发现越来越多的人使用 GitHub 开源开发平台来托管恶意软件。已知使用合法公共服务攻击者用于托管恶意软件并充当死点解析器来获取实际的命令和控制（C2）地址。虽然使用公共资源进行 C2 并不能使它们免受攻击，但它们确实提供了允许攻击者轻松创建既便宜又可靠的攻击基础设施的好处。

https://www.reversinglabs.com/blog/malware-leveraging-public-infrastructure-like-github-on-the-rise

---

5 微软确认Windows 11更新后存在Wi-Fi连接问题

Microsoft 已确认某些 Windows 11 设备在安装最近的累积更新后遇到 Wi-Fi 连接问题。尽管该公司仅提到KB50532288可选预览更新作为这些 Wi-Fi 网络连接问题的原始更新，但大多数受影响的客户在安装本月补丁星期二期间发布的KB5033375累积更新后受到了影响。据报道，如果您尝试使用 802.1x 身份验证连接到企业、教育或公共 Wi-Fi 网络，则更有可能受到此问题的影响。根据客户报告，此问题影响企业无线网络（ubcsecure、ubcprivate、eduroam）。目前没有关于这是否与特定无线网络适配器型号相关的信息。微软还要求受影响的用户提交有关他们使用反馈中心应用程序遇到的问题的更多信息，以在“网络和互联网”>“连接到 Wi-Fi 网络”子类别下提交报告。

https://support.microsoft.com/en-us/topic/december-4-2023-kb5032288-os-builds-22621-2792-and-22631-2792-preview-538fbe4a-e9de-4312-85cd-d870444341d0

---

6 康卡斯特有线通信公司Xfinity遭遇数据泄露影响超过3500万个人信息

康卡斯特有线通信公司（以 Xfinity 名义开展业务）周一透露，10 月份入侵其 Citrix 服务器的攻击者还从其系统中窃取了客户敏感信息。10 月 25 日，即 Citrix发布安全更新以解决现在称为Citrix Bleed并追踪为 CVE-2023-4966 的严重漏洞大约两周后，这家电信公司发现了 10 月 16 日至 19 日期间其网络上存在恶意活动的证据。至少从 2023 年 8 月下旬起，Citrix 漏洞就已被作为零日漏洞积极利用。在对该事件的影响进行调查后，Xfinity 于 11 月 16 日发现，攻击者还从其系统中窃取了数据，数据泄露影响了 35879455 人。在对受影响的系统和数据进行额外审查后，Xfinity 于 2023 年 12 月 6 日得出结论，范围内的客户信息包括用户名和哈希密码。

https://www.businesswire.com/news/home/20231218979935/en/Notice-To-Customers-of-Data-Security-Incident/

---