绿盟威胁情报月报-2024年4月
内容提要
绿盟科技威胁情报中心发布了多个漏洞和威胁事件通告，微软发布了4月安全更新补丁。
延伸解读
漏洞态势：高危漏洞占比低，但微软产品风险集中
本月绿盟科技安全漏洞库共收录158个漏洞，其中高危漏洞12个，且全部为微软高危漏洞。这表明尽管漏洞总量较大，但高危漏洞数量相对有限，且微软产品是本月安全风险的重点。读者应优先关注微软4月安全更新补丁，及时修复涉及Windows、SQL Server等产品的权限提升和远程代码执行漏洞。
勒索软件双重勒索模式增加恢复成本
本月出现多起勒索软件事件，其中Money勒索软件采用双重勒索方法，要求受害者支付两次赎金以避免数据丢失和泄露。DoDo勒索软件则要求以比特币或门罗币支付赎金。这类攻击不仅加密数据，还威胁公开窃取的信息，增加了企业的恢复成本和声誉风险。建议企业加强数据备份和网络隔离，并关注Avast发布的Akira解密器以应对特定勒索软件。
APT组织持续针对政府与关键行业
本月多个APT组织活跃，如SideCopy和TransparentTribe针对印度政府部门，Tomiris针对独联体政府外交实体，Bad magic针对俄乌冲突地区政府、农业和运输组织。这些攻击多采用鱼叉式钓鱼邮件，诱饵文件常与政治事件相关。政府及关键行业人员应提高警惕，加强邮件安全检测和员工安全意识培训。
供应链攻击与银行木马威胁特定区域
3CX遭遇严重供应链攻击，恶意代码被插入安装程序，影响Windows和macOS用户。同时，CHAVECLOAK银行木马专门针对巴西用户，通过恶意PDF传播，窃取金融信息。供应链攻击影响范围广，而区域化银行木马则针对性强。建议软件供应商加强代码签名和分发渠道安全，用户则需谨慎下载软件，并避免打开可疑邮件附件。
Q&A
4月的安全更新补丁修复了多少个安全问题？
4月的安全更新补丁修复了150个安全问题。
绿盟科技安全漏洞库收录了多少个漏洞？
绿盟科技安全漏洞库共收录158个漏洞，其中高危漏洞12个。
FIN7黑客组织的攻击目标是什么？
FIN7黑客组织的攻击目标是美国汽车行业的IT部门。
Akira勒索软件的解密器由哪个公司发布？
Akira勒索软件的解密器由Avast发布。
SideCopy组织使用了哪些编程语言进行攻击？
SideCopy组织使用了C#、Delphi、GoLang等多种编程语言进行攻击。
MuddyWater组织是如何进行攻击的？
MuddyWater组织利用未修补应用程序中的已知漏洞进行初始访问，然后执行广泛的侦察和发现。
