FreeBuf 周报 | Vultur安卓银行木马卷土重来；黑客滥用谷歌虚假广告传播恶意软件
内容提要
本周微软SaaS版Copilot for Security上线，自然资源部发布数据安全管理办法，企业网络安全演练设计和实施，Vultur安卓银行木马新增远程控制功能，上海市财政局加强数据资产管理通知。安全事件有利用WinRAR漏洞的攻击活动，DinodasRAT恶意软件针对多国政府发起攻击，智能冰箱变身加密货币矿工，73%的组织担忧网络安全威胁，黑客滥用谷歌虚假广告传播恶意软件。好文包括iMessage成为诈骗乐园，揭开BunnyLoader 3.0恶意软件的面纱，BEC攻击成为企业噩梦。省心工具有PurpleKeep、Splunk Attack Range和Raven。
延伸解读
AI安全工具落地，但成熟度挑战犹存
微软Copilot for Security作为首个独立生成式AI安全解决方案上线，有望提升安全团队效率。然而，思科报告显示全球仅3%的组织达到成熟安全准备水平，较去年15%大幅下降，表明多数企业仍面临基础安全能力不足的问题。AI工具虽能辅助响应，但无法替代整体安全体系建设，组织需在流程、人员和技术上同步投入。
移动端威胁升级：Vultur木马与iMessage诈骗
Vultur安卓银行木马新增远程控制功能，并采用加密C2通信和多层载荷逃避检测，直接威胁用户敏感数据。同时，iMessage成为诈骗新渠道，诈骗分子通过群发短信冒充熟人实施诈骗。这两类威胁均针对移动用户，提醒公众谨慎处理陌生消息，避免点击不明链接，并保持设备安全更新。
数据安全监管持续加码，合规成企业必修课
自然资源部发布《自然资源领域数据安全管理办法》，上海市财政局也发文加强数据资产管理，推动数字经济发展。这些举措表明，数据安全与资产管理正成为监管重点。企业需关注行业具体规定，建立健全数据分类分级、安全评估和资产管理机制，以应对日益严格的合规要求。
攻击手法多样化，防御需多管齐下
本周安全事件显示，攻击者利用WinRAR漏洞、滥用谷歌虚假广告传播恶意软件，甚至将智能冰箱改造成挖矿设备。DinodasRAT针对多国政府攻击，BEC攻击平均每月2万起。这些案例表明，攻击面不断扩展，从传统系统到IoT设备，企业需加强漏洞管理、员工安全意识培训，并部署多层次防御。
Q&A
微软的Copilot for Security有什么新功能？
Copilot for Security是全球首个独立的生成式AI网络安全解决方案，旨在帮助安全和IT专业人员增强技能和响应能力。
Vultur安卓银行木马的新特性是什么？
Vultur安卓银行木马新增了远程控制功能，并改进了反分析和检测规避技术。
自然资源部发布的数据安全管理办法的目的是什么？
该办法旨在加强自然资源领域的数据安全管理，保障数据安全，促进数据开发利用。
黑客如何利用谷歌虚假广告传播恶意软件？
黑客滥用谷歌虚假广告功能，用户点击后可能会下载恶意文件。
DinodasRAT恶意软件的攻击目标是什么？
DinodasRAT恶意软件主要针对多国政府进行攻击。
BEC攻击的现状如何？
BEC攻击已成为企业常见的网络攻击手法，平均每月发生约2万起。
