FreeBuf早报 | 台湾半导体大厂遭勒索软件攻击；Pwn2Own 2024大赛奖金公布
内容提要
台湾半导体制造商京鼎公司遭勒索软件攻击，可能是LockBit组织所为。美国政府希望判处BreachForums管理员15年监禁。瑞士政府网站遭亲俄黑客袭击，乌克兰总统访问成导火索。Pwn2Own 2024温哥华大赛公布目标及奖金，合作伙伴是特斯拉。西班牙地方政府遭勒索攻击，被索要1000万欧元赎金。美空军发布“可信网络设备”项目，寻求可信计算和安全组网技术。美国网络安全局警告Ivanti EPMM漏洞被利用。新的Docker恶意软件窃取CPU进行加密并驱动虚假网站流量。PixieFail UEFI漏洞使数百万台计算机面临RCE、DoS和数据盗窃。TeamViewer遭遇勒索软件攻击。微软正在Windows 11中测试即时访问Android照片。NCSC建立新的“网络联盟”威胁跟踪社区。Gitee榜首项目MLDong自研开源工作流引擎存在RCE漏洞。DCOM的利用及分析总结。深入分析威胁行为者如何利用AWS服务实现数据提取。
延伸解读
勒索攻击呈现产业化与目标多元化
本期早报中，京鼎公司、西班牙卡尔维亚市政府和TeamViewer均遭勒索软件攻击，攻击者分别索要巨额赎金或利用合法工具获取初始访问权限。这显示勒索攻击已形成产业化链条，目标覆盖半导体制造、地方政府和远程协作软件，且攻击者常组合使用LockBit等泄露的构建器与TeamViewer等合法软件，增加防御难度。
漏洞披露与利用节奏加快
美国网络安全局警告Ivanti EPMM漏洞正被积极利用，PixieFail UEFI漏洞影响数百万台计算机，Gitee热门开源项目MLDong也被发现RCE漏洞。这些案例表明，从漏洞披露到被利用的时间窗口正在缩短，影响范围从终端固件延伸到开源工作流引擎，用户需关注补丁更新与暴露面管理。
云服务与容器成为攻击新阵地
新的Docker恶意软件窃取CPU资源进行加密货币挖矿并驱动虚假网站流量，同时有分析深入探讨威胁行为者如何利用AWS服务实现数据提取。这反映攻击者正将云原生环境和容器服务作为新的货币化与渗透渠道，企业需加强对云服务API调用和容器运行时行为的监控。
安全生态协作与攻防演练并进
英国NCSC建立“网络联盟”以汇集行业专家跟踪威胁，美空军发布“可信网络设备”项目探索可信计算与安全组网，Pwn2Own 2024则通过高额奖金激励漏洞研究。这些动向显示，面对持续演变的威胁，政府与行业正通过威胁情报共享、技术研发和攻防竞赛来提升整体防御能力。
Q&A
台湾京鼎公司遭勒索软件攻击，是哪个黑客组织干的？
攻击者可能是著名的勒索软件组织LockBit，据称泄露了5TB数据。
Pwn2Own 2024大赛的奖金和合作伙伴是什么？
总奖金池超过100万美元，合作伙伴是特斯拉。大赛将于2024年3月20日至22日在温哥华CanSecWest举行，共分8个类别，简化了“汽车”类别并新增“云原生/容器”类别。
西班牙哪个地方政府被勒索，赎金要求多少？
卡尔维亚市政府被勒索1000万欧元赎金，市长表示绝对不会支付。
美国网络安全局警告哪个漏洞正在被积极利用？
Ivanti EPMM漏洞正在被积极利用，影响EPMM 11.10、11.9、11.8以及MobileIron Core 11.7及更低版本。
PixieFail UEFI漏洞会影响哪些方面？
该漏洞使数百万台计算机面临远程代码执行（RCE）、拒绝服务（DoS）和数据盗窃风险，存在于EDK II的NetworkPkg TCP/IP堆栈中。
NCSC建立的“网络联盟”是什么？
英国国家网络安全中心（NCSC）建立的新行业专家小组，旨在汇集自身和第三方专家，帮助跟踪对英国现有和新出现的网络威胁。
