近期暗网 0day 售卖情报预警
内容提要
EDR杀手是一种新威胁，针对端点检测和响应工具，售价约300美元，已被多个勒索软件组织使用。同时，恶意行为者在地下论坛上出售影响大量设备的0day漏洞，价格高达15万美元。VMware和Telegram也存在严重漏洞，需加强安全防护。
关键要点
-
EDR杀手是一种新威胁，售价约300美元，旨在削弱端点检测和响应工具。
-
多个勒索软件组织，如FIN7和Black Basta，已将EDR杀手工具武器化。
-
RansomHub和Embargo等勒索软件组织使用EDRKillShifter和MS4Killer工具来拆除保护措施。
-
恶意行为者在地下论坛上出售影响大量设备的0day漏洞，价格高达15万美元。
-
恶意行为者寻求购买影响1万台设备的0day RCE漏洞，交易流程较为正规。
-
威胁行为者声称出售两个0day本地提权漏洞，价格分别为12万和15万美元。
-
VMware存在严重漏洞，影响其多个产品线，已被利用但未透露具体细节。
-
Telegram也存在0day漏洞，用户通过伪装文件执行恶意JavaScript代码。
延伸解读
EDR杀手的威胁
EDR杀手工具的出现标志着网络安全防御的新挑战。这些工具不仅价格低廉，且已被多个知名勒索软件组织广泛使用，意味着企业在防御端点时需更加警惕。组织应考虑加强对EDR工具的监控和更新，以应对潜在的攻击。
0day漏洞的市场
恶意行为者在地下论坛上出售的0day漏洞价格高昂，且交易流程相对正规。这表明，网络攻击者对漏洞的需求持续增长，企业需要定期评估自身系统的安全性，及时修补已知漏洞，以降低被攻击的风险。
VMware与Telegram的安全隐患
VMware和Telegram的0day漏洞对用户和企业构成了严重威胁。尤其是VMware的多个产品线受到影响，企业应立即采取措施，更新补丁并加强安全防护。同时，用户在使用Telegram时需提高警惕，避免点击不明链接或文件。
延伸问答
什么是EDR杀手？
EDR杀手是一种旨在削弱端点检测和响应工具的恶意软件，售价约300美元。
哪些勒索软件组织使用EDR杀手？
多个勒索软件组织，如FIN7和Black Basta，已将EDR杀手工具武器化。
恶意行为者在地下论坛上出售什么类型的0day漏洞？
恶意行为者出售影响大量设备的0day漏洞，价格高达15万美元。
VMware存在哪些安全漏洞？
VMware存在严重漏洞，影响多个产品线，已被利用但具体细节未透露。
Telegram的0day漏洞是如何工作的？
Telegram的0day漏洞通过伪装文件执行恶意JavaScript代码，用户误以为是视频。
恶意行为者如何进行0day漏洞的交易？
恶意行为者通过正规流程求购0day漏洞，要求影响1万台设备并分期付款。
