FreeBuf早报 | 黑客组织“沙虫”神秘面纱被揭开；美国政府天眼数据泄露
内容提要
俄罗斯黑客组织“沙虫”因恶意软件臭名昭著。Meta平台出现亲俄宣传广告。美国发布人工智能系统指南提高网络安全。新的Android恶意软件“SoumniBot”利用漏洞逃避检测。美国众议员提出法案加强水务网络安全保护。
延伸解读
关键基础设施成黑客重点目标
本期早报中，俄罗斯黑客组织“沙虫”因开发针对工控系统的恶意软件而闻名，美国众议员也提出法案加强水务网络安全。这反映出关键基础设施正成为高级威胁组织的重点攻击目标。此类攻击可能造成物理破坏或服务中断，因此相关行业需提升安全防护等级，并关注供应链和第三方组件的风险。
AI安全部署指南发布，但落地仍存挑战
美国国家安全局等机构发布了人工智能系统安全部署指南，旨在帮助组织提高AI系统的机密性、完整性和可用性。然而，AI系统通常涉及复杂的数据流和模型交互，实际部署中可能面临未知漏洞和对抗性攻击。组织在参考指南时，需结合自身业务场景进行风险评估，并持续监控系统行为。
移动端与云环境威胁持续演变
新的Android银行恶意软件“SoumniBot”利用清单解析漏洞逃避检测，同时Kubernetes环境中的OpenMetadata应用被劫持用于加密挖矿。这些事件表明，攻击者正不断寻找移动端和云原生环境中的弱点。开发者和运维人员应及时更新组件、遵循最小权限原则，并加强对异常行为的检测能力。
开源生态与广告投放成攻击新渠道
XZ后门事件可能并非孤立，攻击者通过长期潜伏获取开源项目信任；恶意Google Ads则推送带有后门的虚假IP扫描软件。这两类攻击分别针对开源供应链和用户搜索习惯，提醒我们需审慎评估开源依赖，并对广告中的软件下载保持警惕，避免点击来源不明的链接。
Q&A
黑客组织“沙虫”以什么恶意软件而闻名？
“沙虫”因开发和部署 BlackEnergy 和 Industroyer 等恶意软件而声名显赫。
Meta平台上出现了什么类型的广告？
Meta平台上出现了针对欧盟选举的亲俄宣传广告。
美国国家安全局发布了什么指南？
美国国家安全局发布了《安全部署人工智能系统》的指南，旨在提高人工智能系统的网络安全。
SoumniBot恶意软件是如何逃避检测的？
SoumniBot通过利用Android清单提取和解析过程中的安全漏洞，使用不常见的混淆方法来逃避检测。
美国众议员提出了什么法案以加强水务网络安全？
美国众议员提出了《建立水务风险和弹性组织法案》，旨在更新和管理水务关键基础设施的网络安全要求。
塞尔维亚黑客入侵美国天眼公司后发生了什么？
塞尔维亚黑客成功入侵天眼公司，并窃取了大量美国国家安全机密数据。
