2024年10月25日安全新闻周报
内容提要
本周安全评测涵盖多个主题，包括微软创建假Azure租户捕捉网络钓鱼者、Google Voice诈骗、云存储安全漏洞、WordPress网站被黑、恶意npm包攻击开发者以获取以太坊钱包。此外，研究人员揭示了利用AI模型生成有害内容的方法，以及Lazarus集团利用Chrome漏洞控制受感染设备的攻击。
延伸解读
微软的网络钓鱼捕捉策略
微软通过创建假Azure租户来捕捉网络钓鱼者，这种策略不仅能收集攻击者的操作数据，还能深入了解其战术和技术。这种方法的成功依赖于攻击者的上钩率，虽然只有5%的成功率，但收集到的数据对提升网络安全防护具有重要意义。
云存储安全漏洞的影响
研究人员发现主要端到端加密云存储服务存在严重安全漏洞，这意味着即使是知名服务也可能面临风险。用户在选择云存储服务时，应关注其安全性和漏洞修复的及时性，以保护个人数据不被泄露。
WordPress网站的安全警示
超过6000个WordPress网站被黑，安装了恶意插件。这提醒网站管理员定期检查插件的来源和安全性，及时删除未知插件，并重置管理员密码，以防止信息泄露和进一步的攻击。
恶意npm包的潜在风险
恶意npm包攻击开发者的以太坊钱包，显示出开发者在使用第三方库时需格外谨慎。这类攻击依赖于开发者主动使用恶意代码，因此，开发者应加强对所用包的审查，确保其来源可信。
Q&A
微软是如何捕捉网络钓鱼者的？
微软创建假Azure租户，吸引网络钓鱼者登录，从而收集他们的操作数据。
Google Voice诈骗是如何运作的？
诈骗者通过Google Voice连接到受害者的号码，利用2FA代码获取用户信息。
云存储服务的安全漏洞有哪些？
研究人员发现主要端到端加密云存储服务存在严重安全漏洞，攻击者可以利用这些漏洞进行攻击。
WordPress网站被黑的情况有多严重？
超过6000个WordPress网站被黑，安装了恶意插件以窃取信息。
恶意npm包是如何攻击开发者的以太坊钱包的？
恶意npm包需要开发者主动使用，才能触发其中的恶意代码。
Lazarus集团是如何利用Chrome漏洞的？
Lazarus集团通过伪装成合法网站，利用Chrome漏洞控制受感染设备，Google已在2024年修复该漏洞。
