FreeBuf早报 | 新型APT组织"嘈杂熊"针对哈萨克斯坦能源部门发起网络间谍活动；每日5万封钓鱼邮件
内容提要
近期全球网络安全事件包括APT组织'嘈杂熊'对哈萨克斯坦能源部门的攻击、AWS SES漏洞引发的大规模钓鱼邮件、GhostAction供应链攻击窃取GitHub凭证等。此外，SAP S4HANA和cJSON库存在高危漏洞需及时修复，新型僵尸网络NightshadeC2及朝鲜Lazarus组织的攻击手法也备受关注。
关键要点
-
新型APT组织'嘈杂熊'针对哈萨克斯坦能源部门发起网络间谍活动，采用鱼叉式钓鱼攻击。
-
攻击者利用AWS SES漏洞，通过窃取密钥实现大规模钓鱼邮件发送，危害严重。
-
GhostAction供应链攻击窃取3325个GitHub项目中的机密凭证，是最大规模GitHub工作流入侵事件。
-
SAP S4HANA曝高危漏洞，攻击者可利用低权限账户完全控制系统，建议立即修复。
-
cJSON库存在高危JSON解析漏洞，需更新修复以防止内存越界访问。
-
Apache Jackrabbit曝JNDI注入漏洞，建议升级至最新版本以防止远程代码执行。
-
Tenable确认数据泄露事件，黑客通过集成漏洞窃取客户信息，凸显第三方应用安全风险。
-
Atomic Stealer木马伪装破解软件，针对macOS用户窃取敏感数据，威胁个人和企业安全。
-
新型僵尸网络NightshadeC2利用'UAC提示轰炸'技术绕过Windows Defender，需警惕可疑提示。
-
朝鲜Lazarus组织采用ClickFix技术分发恶意软件，展现跨平台攻击能力，需加强防范。
延伸解读
APT组织的威胁与应对
新型APT组织'嘈杂熊'的攻击手法显示出其针对特定行业的精准性，尤其是能源部门。企业应加强内部邮件的安全性，定期进行钓鱼攻击演练，以提高员工的安全意识和防范能力。
云服务安全隐患
AWS SES漏洞导致的大规模钓鱼邮件事件凸显了云服务的安全风险。企业在使用云服务时，应定期审查和更新安全策略，确保密钥和凭证的安全管理，防止滥用和泄露。
供应链攻击的警示
GhostAction供应链攻击事件提醒我们，开发者在使用第三方库和工具时需谨慎，确保其来源可信。定期审查代码库和依赖项的安全性，能够有效降低潜在的安全风险。
高危漏洞的及时修复
SAP S4HANA和cJSON库的高危漏洞要求企业迅速采取补救措施。及时更新和修复系统漏洞不仅能保护数据安全，还能避免因安全事件导致的经济损失和声誉受损。
延伸问答
新型APT组织'嘈杂熊'的攻击目标是什么？
新型APT组织'嘈杂熊'针对哈萨克斯坦能源部门发起网络间谍活动。
AWS SES漏洞如何影响网络安全？
攻击者利用AWS SES漏洞窃取密钥，导致每日发送5万封钓鱼邮件，危害严重。
GhostAction攻击事件的规模有多大？
GhostAction供应链攻击窃取了3325个GitHub项目中的机密凭证，是最大规模的GitHub工作流入侵事件。
SAP S4HANA的高危漏洞会导致什么后果？
SAP S4HANA的高危漏洞可导致攻击者利用低权限账户完全控制系统，窃取数据或植入勒索软件。
cJSON库的高危漏洞是什么？
cJSON库存在高危JSON解析漏洞，可能导致内存越界访问、崩溃或权限提升。
如何防范新型僵尸网络NightshadeC2的攻击？
需警惕可疑的UAC提示和Windows Defender的排除项变更，以防止NightshadeC2的攻击。
