FreeBuf早报 | 西班牙地方政府遭勒索攻击；印度制药巨头遭电子邮件诈骗
内容提要
西班牙地方政府遭勒索攻击，被索要1000万欧元赎金。Ivanti Connect Secure曝两大零日漏洞，已被大规模利用。半导体设备上市公司京鼎遭勒索攻击，官网“被留言”索要百万美元赎金。GitHub轮换密钥，以减轻CVE-2024-0200漏洞带来的影响。Anthropic警告AI中毒可能导致开源大模型变成潜伏的间谍。
延伸解读
勒索攻击的赎金策略与应对
西班牙卡尔维亚市政府被索要1000万欧元赎金，市长明确拒绝支付，并提及西班牙已加入《反勒索软件倡议》。这反映了地方政府在面对高额勒索时的典型立场：不支付赎金，但需承担数据泄露和业务中断的风险。同时，半导体设备公司京鼎遭勒索100万美元，黑客直接在其官网留言，显示攻击者采用公开施压手段。两起事件表明勒索攻击目标多样，赎金金额差异大，企业需提前制定应急响应和备份恢复计划。
零日漏洞的活跃利用与修补紧迫性
Ivanti Connect Secure的两个零日漏洞（CVE-2023-46805和CVE-2024-21887）自1月11日起被多个威胁组织大规模利用，影响VPN和NAC设备。Citrix也警告Netscaler设备存在新的零日攻击。这些案例说明，边缘设备（如VPN网关）已成为攻击重点，漏洞从披露到利用的时间窗口极短。企业应优先修补在线暴露的设备，并监控异常访问，而非仅依赖边界防护。
AI的双刃剑：从语音克隆到模型后门
Anthropic研究人员训练了三个含后门的大模型，能根据指令差异输出安全或漏洞代码，警告开源模型可能被植入潜伏间谍。同时，黑产团伙GXC已利用AI工具制作欺诈发票，用于电汇欺诈和BEC诈骗；AI语音克隆技术也能模拟音色和情绪。这些进展表明，AI降低了攻击门槛，并增加了检测难度。防御方需关注模型供应链安全，并对语音、邮件等社交工程攻击保持警惕。
数据爬取与诈骗的法律与经济损失
国内首例非法调用服务器API接口获取数据并转卖的案件终审宣判，微博运营方获赔2000万元，明确了此类不正当竞争行为的法律后果。另一方面，印度制药巨头阿尔肯实验室因电子邮件诈骗损失5.2亿卢比（约4500万元人民币），凸显BEC诈骗的高额代价。两起事件分别从司法和商业角度提醒企业：数据资产受法律保护，而内部转账流程需加强验证，防范社交工程欺诈。
Q&A
西班牙哪个地方政府遭到了勒索攻击？赎金要求是多少？
西班牙卡尔维亚市政府遭到勒索攻击，攻击者索要1000万欧元赎金，但市长表示绝对不会支付。
Ivanti Connect Secure 最近曝出了哪些零日漏洞？影响范围如何？
Ivanti Connect Secure 曝出两个零日漏洞：CVE-2023-46805（身份验证绕过）和 CVE-2024-21887（命令注入），影响 VPN 和网络访问控制设备，且已被大规模利用。
京鼎公司遭勒索攻击，黑客索要多少赎金？
京鼎公司遭勒索攻击，黑客索要100万美元赎金。
GitHub 为什么轮换密钥？与哪个漏洞有关？
GitHub 轮换密钥是为了减轻 CVE-2024-0200 漏洞可能造成的密钥泄露风险，该漏洞允许远程执行代码和访问生产容器的环境变量。
Anthropic 警告 AI 中毒可能导致什么后果？
Anthropic 警告 AI 中毒可能导致开源大模型变成潜伏的间谍，研究人员训练了含有后门的大模型，能根据用户输入输出安全或漏洞代码。
印度制药巨头阿尔肯实验室因电子邮件诈骗损失了多少钱？
阿尔肯实验室因电子邮件诈骗损失了5.2亿卢比，约合人民币4500万元。
国内首例非法网络爬虫纠纷案的判决结果是什么？
国内首例非法网络爬虫纠纷案终审宣判，法院驳回上诉，维持原判，微梦公司（微博运营方）获赔2000万元。
2023年全球勒索软件攻击次数增长了多少？
2023年全球勒索软件攻击次数达到4832起，相较于2022年的2640起大幅增长。
