绿盟威胁情报月报-2024年4月
内容提要
绿盟科技威胁情报中心发布了多个漏洞和威胁事件通告，微软发布了4月安全更新补丁。
关键要点
-
绿盟科技威胁情报中心发布多个漏洞和威胁事件通告。
-
4月安全更新补丁修复了150个安全问题，包括高危漏洞。
-
本月威胁事件包括针对印度政府部门的攻击活动分析。
-
绿盟科技安全漏洞库收录158个漏洞，其中高危漏洞12个。
-
黑客组织FIN7利用鱼叉式钓鱼邮件攻击美国汽车行业。
-
Avast发布Akira勒索软件解密器供公众下载。
-
SideCopy组织频繁攻击印度政府部门，使用多种编程语言和攻击组件。
-
WikiLoader通过电子邮件传播恶意软件，主要针对意大利。
-
3CX遭遇严重的供应链攻击，恶意代码被插入到安装程序中。
-
Tomiris专注于中亚的情报收集，目标为独联体政府和外交实体。
-
MuddyWater利用已知漏洞进行攻击，执行广泛侦察和发现。
-
CHAVECLOAK银行木马专门针对巴西用户，窃取金融信息。
-
Parrot TDS是一种持续演变的恶意软件活动，涉及JavaScript注入。
-
TransparentTribe针对印度政府部门的鱼叉式钓鱼邮件攻击与总统选举相关。
-
RA Group利用泄露的Babuk源代码攻击美国和韩国组织。
-
Money勒索软件使用双重勒索方法，要求受害者支付两次赎金。
-
SideCopy伪装注册邀请表格进行攻击，持续活跃于印度国防领域。
-
Bad magic APT组织在俄乌冲突地区活跃，利用网络钓鱼进行攻击。
-
DoDo勒索软件样本要求以比特币或门罗币支付赎金。
延伸问答
4月的安全更新补丁修复了多少个安全问题？
4月的安全更新补丁修复了150个安全问题。
绿盟科技安全漏洞库收录了多少个漏洞？
绿盟科技安全漏洞库共收录158个漏洞，其中高危漏洞12个。
FIN7黑客组织的攻击目标是什么？
FIN7黑客组织的攻击目标是美国汽车行业的IT部门。
Akira勒索软件的解密器由哪个公司发布？
Akira勒索软件的解密器由Avast发布。
SideCopy组织使用了哪些编程语言进行攻击？
SideCopy组织使用了C#、Delphi、GoLang等多种编程语言进行攻击。
MuddyWater组织是如何进行攻击的？
MuddyWater组织利用未修补应用程序中的已知漏洞进行初始访问，然后执行广泛的侦察和发现。
