FreeBuf 周报 | 近3亿人安装了危险的Chrome扩展；MOVEit又曝出高危漏洞
内容提要
本周热点资讯包括：2.8亿人安装了恶意软件感染的Chrome浏览器扩展；Rafel RAT恶意软件可能影响39亿台旧安卓手机；发现名为AdsExhaust的虚假广告软件；MOVEit管理软件存在高危漏洞；AirPods固件曝出蓝牙漏洞。安全事件有：美国第二大公立学校系统泄露学生数据；澳大利亚Ticketek发生云泄露；LockBit谎称成功入侵美联储；Medusa银行木马再次发起攻击；LockBit入侵印度尼西亚索要赎金。好文有：虚拟机保护技术详解；SMTP走私分析；黑白盒测试配合实战经验分享。省心工具有：DarkGPT人工智能OSINT助手；SherlockChain智能合约安全分析框架；sr2t安全扫描报告转换工具。
延伸解读
恶意Chrome扩展的规模与谷歌的回应
文章提到过去三年有2.8亿人安装了受恶意软件感染的Chrome扩展，但谷歌数据显示只有不到1%的扩展中存在恶意软件。这一对比表明，尽管恶意扩展的比例较低，但由于Chrome用户基数庞大，实际受影响人数仍然惊人。读者应警惕扩展权限，定期审查已安装的扩展。
旧安卓设备面临Rafel RAT威胁
Rafel RAT恶意软件可能影响39亿台旧安卓手机，攻击者主要针对“过时”设备。这提醒用户，老旧设备可能无法获得安全更新，更容易成为攻击目标。及时更新系统或更换设备是降低风险的有效方式。
MOVEit漏洞与数据泄露风险
MOVEit管理软件的SFTP模块曝出高危漏洞CVE-2024-5806，攻击者可绕过身份验证访问、外渗、删除或更改数据。使用该软件的组织应尽快应用补丁，并监控异常访问，以防止数据泄露。
LockBit的虚假声称与真实威胁
LockBit谎称成功入侵美联储并窃取33TB数据，但后续证实数据并非来自美联储。同时，LockBit入侵了印度尼西亚国家数据中心并索要800万美元赎金。这表明勒索软件组织可能夸大攻击成果以制造恐慌，但其真实攻击能力仍不容忽视。
Q&A
最近有哪些Chrome扩展被发现含有恶意软件？
过去三年中，有2.8亿人安装了受恶意软件感染的Chrome浏览器扩展。
Rafel RAT恶意软件对哪些设备构成威胁？
Rafel RAT恶意软件可能影响39亿台旧安卓手机。
MOVEit管理软件存在什么样的安全漏洞？
MOVEit管理软件存在高危漏洞，攻击者可以绕过身份验证访问数据。
AirPods的最新固件曝出了什么漏洞？
AirPods最新固件曝出蓝牙漏洞，可能导致设备被窃听。
最近有哪些安全事件导致数据泄露？
美国第二大公立学校系统泄露了上百万条学生数据，澳大利亚Ticketek发生云泄露，约3000万人受影响。
LockBit组织最近的攻击目标是什么？
LockBit组织最近入侵了印度尼西亚国家数据中心，索要800万美元赎金。
