朝鲜黑客集团拉撒路(Lazarus)正在积极利用Windows安全漏洞发起攻击
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
朝鲜黑客集团拉撒路利用Windows高危漏洞攻击加密货币和航天领域，微软修复前已被利用。漏洞属于Use-after-Free类别，黑客可获得系统权限。恶意软件FudModule绕过Windows防御措施。修复漏洞花费6个月，导致攻击时间延长。
🔎
延伸解读
漏洞利用的战术价值
CVE-2024-38193 属于释放后使用漏洞，位于 Windows 辅助功能驱动程序 AFD.sys 中。攻击者利用后可获得 SYSTEM 权限，从而绕过常规安全限制，访问敏感系统区域。这种漏洞在黑市上可能价值数十万美元，通常只有具有强大背景的黑客组织才会开采，并针对特定高价值目标发起攻击。
FudModule 恶意软件的演进
拉撒路集团利用该漏洞安装名为 FudModule 的恶意软件。该软件最早于 2022 年被发现，今年早些时候 Avast 发现了其变种，能够绕过端点检测和响应以及受保护进程等关键防御。变种还利用 Windows 预装的 appid.sys 驱动进行安装，使得攻击更加隐蔽和容易。
修复延迟带来的风险
Avast 向微软通报漏洞后，微软花费了 6 个月才完成修复。这段修复空窗期导致拉撒路集团的攻击时间延长了半年，增加了目标被持续攻击的风险。这凸显了漏洞响应速度对于遏制高级持续性威胁的重要性。
❓
Q&A
拉撒路黑客集团的攻击目标是什么？
拉撒路黑客集团的攻击目标包括加密货币和航天领域的高价值目标。
拉撒路集团利用的漏洞属于什么类型？
拉撒路集团利用的漏洞属于释放后使用(Use-after-Free)类别。
FudModule恶意软件的特点是什么？
FudModule是一种复杂的恶意软件，能够绕过Windows的关键防御措施。
微软修复该漏洞花费了多长时间？
微软修复该漏洞花费了6个月的时间。
拉撒路集团如何获得系统权限？
拉撒路集团通过利用Windows中的高危漏洞获得系统级操作权限。
FudModule的变种如何安装？
FudModule的变种利用Windows系统预装的驱动文件appid.sys中的漏洞进行安装。
🏷️
