FreeBuf早报 | 杜蕾斯子公司客户数据遭泄露；马来西亚基建遭勒索攻击300GB数据被窃
内容提要
1. 朝鲜黑客利用Chrome零日漏洞部署Rootkit。2. Voldemort恶意软件通过谷歌工作表攻击全球70多家企业。3. 马来西亚国家基建遭勒索攻击，泄露超300GB数据。4. 巴西广告欺诈网络每日竞价请求数超过20亿次。5. 美国CISA将Google Chromium V8漏洞添加到已知利用漏洞目录中。
延伸解读
漏洞利用与Rootkit部署的关联
朝鲜黑客利用Chrome零日漏洞部署FudModule Rootkit，表明高级威胁行为者正将浏览器漏洞作为初始入侵手段，并结合内核级Rootkit实现持久化。这种组合增加了检测和清除难度，因为Rootkit可隐藏恶意活动。美国CISA将相关Chromium V8漏洞列入已知利用漏洞目录，提醒用户及时更新浏览器，并关注漏洞的野外利用情况。
恶意软件滥用合法服务的新趋势
Voldemort恶意软件通过谷歌工作表进行攻击，利用Google API与Sheets交互，将合法云服务作为命令与控制通道。这种手法能绕过传统网络检测，因为流量看似正常。同时，GitHub评论被滥用以推送伪装成修复程序的密码窃取恶意软件，显示攻击者正利用开发者信任的平台分发恶意软件。这提醒企业需监控云服务异常行为，并加强员工安全意识。
关键基础设施与供应链攻击风险
马来西亚国家基建遭勒索攻击，泄露超300GB数据，凸显交通等关键基础设施面临的严重威胁。攻击可能导致运营中断和数据泄露，影响公众服务。此外，杜蕾斯印度子公司因订单确认页面安全不足导致客户数据泄露，说明即使是大型品牌，其子公司或第三方环节也可能成为薄弱点。企业应加强供应链安全评估和漏洞管理。
间谍软件与国家级攻击的融合
俄罗斯国家黑客使用的漏洞与间谍软件供应商NSO和Intellexa高度相似，引发对商业间谍软件扩散至国家支持威胁行为者的担忧。同时，伊朗APT Peach Sandstorm部署自定义Tickler恶意软件，针对卫星、通信、石油和天然气等部门。这些活动表明国家级攻击者正结合商业工具和自定义恶意软件，提升攻击能力，防御方需关注威胁情报共享和高级持续性威胁检测。
Q&A
朝鲜黑客是如何利用Chrome零日漏洞的？
朝鲜黑客通过Chrome零日漏洞部署了FudModule Rootkit，利用该漏洞进行恶意活动。
Voldemort恶意软件的攻击方式是什么？
Voldemort恶意软件通过谷歌工作表与全球70多家企业进行交互，利用Google API进行攻击。
马来西亚国家基建遭受了什么样的网络攻击？
马来西亚国家基建遭勒索攻击，泄露了超过300GB的数据，确认内部系统被未经授权访问。
杜蕾斯印度子公司的数据泄露事件是怎样的？
杜蕾斯印度子公司因安全漏洞导致客户个人数据泄露，敏感数据可通过不安全的订单确认页面访问。
CISA最近添加了哪些漏洞到已知利用漏洞目录中？
CISA将Google Chromium V8的不当实施漏洞CVE-2024-38856添加到已知利用漏洞目录中。
爱尔兰Fota野生动物园遭遇了什么网络事件？
爱尔兰Fota野生动物园因网络攻击暂时关闭官网，以保护其数字基础设施。
