FreeBuf早报 | Linux 启动漏洞可绕过安全启动保护；RingReaper：新型Linux工具规避EDR检测
内容提要
全球网络安全事件包括：Linux启动漏洞可绕过安全保护，RingReaper工具规避EDR检测，SatanLock勒索软件宣布关闭，SEO投毒攻击针对中小企业，Shellter工具被篡改，BERT勒索软件攻击多国，FSF遭DDoS攻击，英迈国际遭勒索，NetSupport RAT恶意软件复现，红窃密木马新变种出现。
关键要点
-
Linux启动漏洞可绕过安全启动保护，影响Ubuntu、Debian、Fedora等，建议禁用调试shell。
-
RingReaper工具利用io_uring特性规避EDR检测，专家呼吁建立专项监控。
-
SatanLock勒索软件宣布关闭，将公开所有窃取数据，短期内攻击67名受害者。
-
黑客利用SEO投毒攻击中小企业，伪装成AI工具传播Oyster木马，威胁升级。
-
Shellter工具遭篡改，恶意程序传播引发漏洞披露争议，行业需完善协调机制。
-
新型BERT勒索软件攻击多国，针对医疗、科技和会展行业，技术与REvil相关。
-
自由软件基金会遭DDoS攻击，攻击流量含大量AI爬虫，意图不明。
-
英迈国际遭勒索软件攻击，全球服务中断，暴露科技供应链薄弱环节。
-
NetSupport RAT恶意软件复现，通过WordPress和钓鱼邮件实现远程控制。
-
红窃密木马新变种利用Inno Setup实施隐蔽数据窃取与加密钱包盗取。
延伸解读
Linux启动漏洞的影响
Linux启动漏洞的存在使得多个主流发行版面临安全风险，攻击者可通过物理接触绕过安全启动。这一漏洞不仅影响了系统的完整性，也可能导致持久性恶意软件的注入，用户需及时禁用调试shell以增强安全性。
RingReaper工具的隐蔽性
RingReaper工具利用io_uring特性规避EDR检测，显示出攻击者在技术手段上的不断进化。专家建议建立专项监控，以应对这一新型威胁，防止其成为恶意软件的标准配置，企业应加强对新技术的防范意识。
SatanLock勒索软件的关闭
SatanLock勒索软件的关闭虽然对受害者来说是好消息，但其公开窃取数据的行为仍需关注。这可能引发其他犯罪组织的模仿，安全专家应警惕类似策略的再次出现，保持对勒索软件的防范。
中小企业面临的SEO投毒威胁
黑客通过SEO投毒攻击中小企业，伪装成AI工具传播恶意软件，显示出针对这一群体的攻击手法日益复杂。中小企业应加强网络安全意识，定期检查和更新安全防护措施，以降低潜在风险。
延伸问答
Linux启动漏洞是如何影响安全启动保护的？
Linux启动漏洞允许攻击者通过物理接触利用调试shell绕过安全启动，注入持久性恶意软件，影响Ubuntu、Debian、Fedora等系统。
RingReaper工具是如何规避EDR检测的？
RingReaper工具利用io_uring内核特性，通过异步I/O操作实现隐蔽行动，从而绕过EDR监控。
SatanLock勒索软件宣布关闭的原因是什么？
SatanLock勒索软件宣布关闭，但将公开所有窃取数据，关闭原因不明，可能与其他犯罪组织转型有关。
SEO投毒攻击是如何影响中小企业的？
黑客利用SEO投毒攻击伪装成AI工具，诱骗中小企业用户下载Oyster木马，导致加密货币和信用卡信息被窃取。
Shellter工具遭篡改事件的争议是什么？
Shellter工具遭篡改引发了Shellter Project与Elastic安全实验室之间的漏洞披露争议，双方对责任各执一词。
BERT勒索软件的攻击目标是什么？
BERT勒索软件主要攻击医疗、科技和会展行业，利用PowerShell和Linux变种实施加密，显示出与REvil勒索软件的关联。
