FreeBuf早报 | 恶意浏览器扩展感染拉美700名用户；恶意软件攻击 npm 和 PyPI 生态
内容提要
全球网络安全事件频发，包括恶意浏览器扩展、供应链攻击和勒索软件等，攻击者利用新技术诱骗用户并窃取敏感信息，企业需加强防护措施。
关键要点
-
恶意浏览器扩展已感染拉丁美洲超700名用户，窃取银行数据。
-
新型供应链恶意软件攻击影响npm和PyPI生态，数百万用户面临风险。
-
攻击者利用ClickFix诱骗苹果用户下载AMOS窃密软件。
-
多款热门Chrome扩展存在明文传输风险，用户隐私安全受威胁。
-
Dell PowerScale OneFS操作系统存在高危漏洞，攻击者可完全控制系统。
-
ViperSoftX恶意软件通过伪装传播，窃取加密货币并植入后门。
-
麒麟勒索软件利用Fortinet漏洞攻击全球机构，威胁严重。
-
iMessage零点击漏洞攻击iPhone用户，建议更新系统以防护。
-
新型ClickFix技术诱导用户执行恶意代码，凸显人为漏洞威胁。
-
8600万条AT&T客户记录被泄露，用户面临身份盗窃风险。
延伸解读
恶意扩展的隐患
恶意浏览器扩展的感染事件显示出网络安全的脆弱性，尤其是在拉丁美洲。用户在下载扩展时需提高警惕，避免点击不明链接或邮件中的下载提示，以防止个人信息被窃取。
供应链攻击的风险
npm和PyPI生态系统的供应链攻击提醒开发者关注依赖包的安全性。开发者应定期审查和更新依赖项，避免使用不明来源的软件包，以降低潜在的安全风险。
勒索软件的威胁
麒麟勒索软件利用Fortinet漏洞进行攻击，显示出企业在网络安全防护上的紧迫性。企业应加强对系统漏洞的监测和修复，确保及时更新安全补丁，以防止数据泄露和财务损失。
用户隐私的保护
多款Chrome扩展存在明文传输风险，用户的隐私安全受到威胁。建议用户定期检查已安装的扩展，卸载不必要或未更新的扩展，以保护个人数据不被泄露。
延伸问答
恶意浏览器扩展是如何感染用户的？
恶意浏览器扩展通过钓鱼邮件、PowerShell脚本及远程工具攻击用户，已感染拉丁美洲超过700名用户，窃取银行数据。
npm和PyPI生态系统面临什么样的风险？
新型供应链恶意软件攻击影响npm和PyPI生态，植入恶意代码可执行命令和窃取信息，数百万用户面临风险。
ClickFix技术是如何诱骗用户的？
ClickFix技术通过伪装成系统提示诱骗用户执行恶意代码，攻击者利用社会工程学手段进行攻击。
Dell PowerScale OneFS系统的漏洞有多严重？
Dell PowerScale OneFS系统存在高危漏洞，攻击者可通过SQL注入远程执行代码，完全控制系统，威胁企业数据安全。
ViperSoftX恶意软件是如何传播的？
ViperSoftX恶意软件通过伪装成破解软件传播，窃取加密货币并植入后门，采用复杂持久化技术规避检测。
如何防护iMessage的零点击漏洞？
建议用户立即更新系统并启用锁定模式，以防护iMessage的零点击漏洞攻击。
