ESET：2024年H1威胁报告
内容提要
ESET发布2024年H1威胁报告，揭示了过去半年间威胁场景的变化趋势。报告指出，Ebury继续掠夺Linux服务器，利用僵尸网络进行加密货币和信用卡盗窃。恶意软件冒充生成式AI助手进行信息窃取，WordPress插件漏洞和恶意脚本导致超过20,000个网站受损。网络钓鱼和下载器威胁增加，LockBit勒索软件团伙仍在挣扎。
延伸解读
Ebury的长期威胁与防御要点
Ebury自2009年以来持续活跃，已影响近40万台服务器，主要针对Linux系统。它通过OpenSSH后门窃取凭据，并利用中间人攻击窃取加密货币和信用卡数据。防御上，仅清除恶意软件可能不足，报告建议彻底重装系统并更换所有密钥和凭据，以避免残留后门导致再次入侵。
生成式AI热潮下的恶意软件陷阱
攻击者利用生成式AI助手的知名度，通过恶意广告和虚假安装程序传播信息窃取软件。例如，Rilide Stealer伪装成谷歌翻译扩展，Vidar则冒充Midjourney安装程序。用户应警惕来自社交媒体广告的AI工具，仅从官方渠道下载，并注意Midjourney等工具并无桌面应用。
WordPress插件漏洞与Balada Injector活动
2024年上半年，超过2万个网站因WordPress插件漏洞被注入恶意JavaScript代码，主要与Balada Injector团伙有关。这些脚本会重定向访问者并进一步传播恶意软件，导致网站管理账户和服务器被入侵。网站管理员应及时更新插件，并监控异常脚本注入。
游戏玩家面临的信息窃取与钓鱼风险
游戏玩家成为信息窃取程序的重点目标，攻击者通过作弊工具、破解游戏和游戏模组传播RedLine、Lumma等窃取程序。网络钓鱼中，游戏类网站排名第十，针对儿童的Roblox平台钓鱼尤为危险。玩家应避免下载未知来源的文件，并使用安全软件防护。
Q&A
ESET的2024年H1威胁报告主要揭示了哪些威胁趋势？
报告揭示了Ebury对Linux服务器的持续攻击、恶意软件冒充生成式AI助手、WordPress插件漏洞导致的网站受损，以及网络钓鱼和下载器威胁的增加。
Ebury是如何进行加密货币和信用卡盗窃的？
Ebury通过僵尸网络拦截HTTP POST请求，窃取财务信息，并利用中间人攻击从受损服务器上盗取加密货币和信用卡数据。
恶意软件如何冒充生成式AI助手进行信息窃取？
恶意软件伪装成生成式AI助手的浏览器扩展和安装程序，诱骗用户下载，从而窃取个人信息。
2024年上半年有多少个网站因WordPress插件漏洞受损？
超过20,000个网站因WordPress插件漏洞和恶意脚本受损。
LockBit勒索软件团伙在执法打击后有什么变化？
LockBit团伙在执法打击后仍在挣扎，使用泄露的构建器进行活动，但其攻击能力受到限制。
网络钓鱼和下载器威胁在2024年上半年有什么变化？
网络钓鱼和下载器威胁在2024年上半年有所增加，尤其是针对游戏玩家的个人数据。
