您确定自己的浏览器是最新的吗？揭露虚假浏览器更新现状
原文中文，约4900字，阅读约需12分钟。
📝
内容提要
网络安全公司Proofpoint发现四个威胁集群利用虚假浏览器更新传播恶意软件，包括RogueRaticate、ZPHP/SmartApeSG和ClearFake等活动。最好的缓解办法是纵深防御，组织应该有适当的网络检测并使用端点保护，同时培训用户识别活动并向其安全团队报告可疑活动。
🎯
关键要点
-
Proofpoint发现四个威胁集群利用虚假浏览器更新传播恶意软件。
-
虚假浏览器更新通过受感染的网站和定制诱饵欺骗用户点击，导致下载恶意软件。
-
识别威胁活动和恶意软件集群对于防御者的响应至关重要。
-
虚假浏览器更新滥用了用户对浏览器和已知网站的信任。
-
攻击者使用JavaScript或HTML注入代码引导流量到控制的域，覆盖原始网页。
-
虚假浏览器更新诱饵有效利用了用户的安全培训知识。
-
组织应采取纵深防御措施，包括网络检测和端点保护。
-
用户培训应包括识别可疑活动并向安全团队报告。
-
Proofpoint跟踪的威胁集群包括SocGholish、RogueRaticate、ZPHP/SmartApeSG和ClearFake。
-
每个威胁集群使用不同的方法和有效载荷，但主题相似。
-
RogueRaticate活动通过混淆JavaScript代码注入恶意负载。
-
ZPHP活动通过简单脚本对象向阶段2域发出请求，下载恶意NetSupport RAT。
-
ClearFake活动通过base64编码的脚本注入，下载各种恶意软件。
-
虚假浏览器更新威胁活动有所增加，新的攻击者开始模仿已有的策略。
🏷️
