绿盟科技威胁周报（2024.03.11-2024.03.17）
内容提要
微软发布3月安全更新补丁，修复了60个安全问题，包括高危漏洞。黑客利用Ivanti破坏网络安全，CISA被迫下线两个系统。Migo恶意软件禁用Redis服务器的保护功能。微软被黑后内网进一步失陷，源代码和内部系统遭访问。WogRAT恶意软件通过记事本服务攻击Windows和Linux系统。利用Dropbox的合法基础设施进行钓鱼活动。网络空间指纹成为新型网络犯罪研判的关键路径。研究人员攻击Google AI获得奖金。DarkGate恶意家族的攻击动向。伊朗黑客组织瞄准以色列大学进行数据泄露攻击。
延伸解读
微软安全更新与内网失陷的关联
本周微软发布了3月安全更新，修复了60个安全问题，涉及Windows、Exchange Server等广泛使用的产品，其中包括权限提升和远程代码执行等高危漏洞。与此同时，微软自身也遭遇了APT29组织的入侵，导致源代码和内部系统被访问。这提醒我们，即使是大厂也面临严峻威胁，及时修补漏洞和加强内网监控至关重要。
合法服务滥用成钓鱼新趋势
攻击者利用Dropbox的合法基础设施发起钓鱼活动，成功绕过了多因素认证。这种手法利用用户对知名服务的信任，通过模仿正常邮件诱导目标下载恶意软件或泄露凭证。Darktrace的研究表明，此类攻击日益增多，企业需加强对云服务流量的检测，并教育员工警惕可疑链接，即使它们来自可信平台。
恶意软件瞄准特定服务与系统
本周披露了多个恶意软件活动：Migo禁用Redis保护功能挖掘加密货币，WogRAT通过记事本服务攻击Windows和Linux系统，DarkGate则利用Microsoft Teams群聊邀请传播。这些案例显示攻击者正针对特定服务漏洞和用户习惯进行精准攻击。建议管理员严格限制服务暴露面，并监控异常进程和网络行为。
网络犯罪研判与AI安全新动向
网络空间指纹成为新型网络犯罪研判的关键路径，强调需加强警务人员的技术手段以应对复杂跨国犯罪。同时，研究人员在谷歌AI活动中发现漏洞并获得5万美元奖励，凸显AI系统安全的重要性。这些进展表明，防御方需不断创新技术，并关注AI等新兴领域的安全风险。
Q&A
微软在3月的安全更新中修复了多少个安全问题？
微软在3月的安全更新中修复了60个安全问题。
Migo恶意软件的主要功能是什么？
Migo恶意软件主要用于禁用Redis服务器的保护功能，以挖掘加密货币。
CISA为何下线两个系统？
CISA因黑客利用Ivanti产品中的漏洞破坏了网络安全，迫使其下线两个系统。
WogRAT恶意软件是如何攻击系统的？
WogRAT恶意软件通过记事本服务攻击Windows和Linux系统，获取未经授权的访问权限。
伊朗黑客组织针对以色列大学的攻击有什么影响？
伊朗黑客组织对以色列大学的攻击导致数据泄露，具体影响范围尚不明确。
研究人员在Google AI活动中发现了什么漏洞？
研究人员在Google AI活动中发现的漏洞可能导致DoS攻击和用户数据外泄。
