FreeBuf 周报 | DigiCert 大规模撤销 TLS 证书；俄银行遭乌克兰大规模网络攻击
内容提要
本周热点资讯包括微软仍是网络钓鱼的主要目标，某财富50强公司向勒索组织支付7500万美元赎金，新型安卓恶意软件BingoMod可以清除设备数据，DigiCert因域验证错误撤销TLS证书，微软警告利用VMware ESXi进行身份验证绕过攻击。安全事件有乌克兰对俄银行发起大规模网络攻击，微软Azure云服务因安全错误全球宕机，GenAI账户凭证被盗，印度小型银行支付系统中断，攻击者劫持Facebook页面推广恶意AI照片编辑器。好文包括渗透测试、内网渗透、内网渗透手法及蓝队视角下的应急响应。省心工具有kvm-fuzz、Mallet、Radamsa。
延伸解读
勒索赎金再创新高，企业需重新评估防御策略
本周曝出某财富50强公司向Dark Angels勒索组织支付7500万美元赎金，创下纪录。这反映出勒索攻击的产业化与高危害性，攻击者针对大型企业索要天价赎金。企业应加强备份、网络隔离和应急响应，避免被迫支付高额赎金。
证书撤销风波：DigiCert域验证错误影响超8万证书
DigiCert因域控制验证不合规，大规模撤销超过8万个SSL/TLS证书。这可能导致依赖这些证书的网站和服务出现中断或安全警告。网站管理员需及时检查证书状态并更换，同时关注CA的验证流程，避免类似问题。
云服务中断频发，凸显基础设施韧性挑战
微软Azure因DDoS攻击触发保护机制错误，导致全球宕机约8小时，影响水务、法院、银行等多个行业。这提醒企业云服务并非绝对可靠，需制定多云或混合云策略，并定期演练故障转移，以降低单点故障风险。
网络战升级：乌克兰攻击俄银行致ATM瘫痪
乌克兰网络特工对俄罗斯顶级银行发起大规模攻击，导致ATM无法取款，金融服务中断。这显示地缘政治冲突中网络攻击已成为重要手段，金融机构需加强DDoS防护和业务连续性计划，以应对可能的国家级攻击。
Q&A
DigiCert撤销TLS证书的原因是什么？
DigiCert因域控制验证不合规问题，撤销了超过8万个TLS证书。
微软Azure云服务宕机的原因是什么？
微软Azure云服务因一次DDoS攻击和系统保护机制的实施错误导致全球宕机，持续约8小时。
新型安卓恶意软件BingoMod的危害是什么？
BingoMod恶意软件可以窃取银行账户资金并清除设备数据。
乌克兰对俄银行的网络攻击造成了什么影响？
乌克兰对俄银行的网络攻击导致ATM无法取款，严重扰乱了银行业务。
某财富50强公司支付赎金的金额是多少？
某财富50强公司向勒索组织支付了7500万美元的赎金，创下纪录。
GenAI账户凭证被盗的情况如何？
网络犯罪分子利用生成式人工智能平台的普及，在暗网上销售被盗的账户凭证，交易量达400条。
