FreeBuf早报 | AI驱动的邮件攻击工具发起大规模钓鱼攻击；APT37扩充攻击武器库
原文中文，约2500字，阅读约需6分钟。
📝
内容提要
近期全球网络安全事件包括SpamGPT钓鱼工具、APT37新后门、GPUGate恶意软件、APT28的GONEPOSTAL、Linux UAF漏洞、DeskSoft恶意软件，以及Siemens和Stratix设备漏洞。建议加强防护并及时更新系统。
🔎
延伸解读
AI驱动的钓鱼攻击风险
SpamGPT的出现标志着钓鱼攻击的自动化和智能化，攻击者利用AI生成高效的钓鱼内容，降低了攻击门槛。企业和个人需加强邮件认证，部署AI安全方案，以应对这一新型威胁。
APT37的攻击手法升级
APT37通过引入新型后门和窃密工具，展现出其攻击手法的专业化和适应能力。特别是针对韩国涉朝人士的攻击，提醒相关机构需加强网络防护，及时更新安全策略。
高危漏洞的紧急修复
西门子和Stratix设备的高危漏洞要求用户立即采取行动。未及时修复可能导致严重的安全隐患，建议用户联系技术支持并进行系统升级，以确保设备安全。
❓
Q&A
SpamGPT是什么，它如何影响网络安全？
SpamGPT是一种AI驱动的邮件攻击工具，能够自动化钓鱼攻击，降低犯罪门槛，威胁网络安全。
APT37最近扩充了哪些攻击武器？
APT37新增了Rustonotto后门、PowerShell Chinotto和FadeStealer窃密程序，主要针对韩国涉朝人士。
GPUGate恶意软件是如何传播的？
GPUGate通过伪造GitHub桌面版安装程序和利用谷歌广告诱骗用户下载，从而传播恶意软件。
西门子SIMATIC虚拟化服务的漏洞有多严重？
该漏洞CVE-2025-40804的CVSS评分为9.1，可能导致未授权访问或篡改工业数据，建议立即修复。
Chrome最近修复了哪些高危漏洞？
Chrome修复了两个高危漏洞（CVE-2025-10200和CVE-2025-10201），可能导致远程代码执行，建议用户立即更新。
APT28使用GONEPOSTAL恶意软件的目的是什么？
APT28使用GONEPOSTAL恶意软件构建隐蔽的C2通道，滥用合法邮件流量进行间谍活动。
🏷️
