网络安全日报（8月16日）

网络安全苏柒

已于 2024-01-09 09:43:32 修改

阅读量182

点赞数

文章标签： web安全安全网络安全网络学习

于 2023-08-16 10:00:37 首次发布

本文链接：https://blog.csdn.net/Galaxy_0/article/details/132312986

版权

1、研究人员披露针对npm开发者的供应链攻击活动

https://blog.phylum.io/sophisticated-highly-targeted-attacks-continue-to-plague-npm/

npm 包注册表已成为另一个高度针对性的攻击活动的目标，该攻击活动旨在诱使开发人员下载恶意模块。2023 年 8 月 9 日至 12 日期间，多达 9 个软件包已被确定上传到 npm。其中包括：ws-paso-jssdk、pingan-vue-floating、srm-front-util、cloud-room-video、progress-player 、ynf-core-loader、ynf-core-renderer、ynf-dx-scripts 和 ynf-dx-webpack-plugins。由于攻击的复杂性和受影响的软件包数量较少，研究人员怀疑这是另一次高度针对性的攻击，可能涉及社会工程方面，以便让目标安装这些软件包。

2、攻击者利用测试版应用程序欺骗移动应用程序商店安全审查

https://www.ic3.gov/Media/Y2023/PSA230814

美国联邦调查局 (FBI) 警告网络犯罪分子采用的一种新策略，他们在流行的移动应用商店上推广恶意“测试版”加密货币投资应用程序，然后用于窃取加密货币。攻击者将恶意应用程序作为“测试版”提交到移动应用程序商店，这意味着它们处于早期开发阶段，旨在供技术爱好者或粉丝在软件正式发布之前进行测试并向开发人员提交反馈。这种方法的好处是，测试版应用程序不会经过标准、严格的代码审查流程，而是对其安全性进行表面审查。

3、攻击者入侵基于WordPress漏洞的网站进行钓鱼攻击

https://securelist.com/phishing-with-hacked-sites/110334/

网络钓鱼攻击者希望他们的虚假页面花费最少的精力，但产生尽可能多的收入，因此他们急切地使用各种工具和技术来逃避检测，并节省时间和金钱。例如网络钓鱼工具包或Telegram 机器人的自动化。另一种攻击者（包括网络钓鱼者）常用的策略是侵入网站并在这些网站上放置恶意内容，而非注册新域名。除了在他们入侵的网站中隐藏网络钓鱼页面外，攻击者还可以窃取服务器上的所有数据并完全破坏网站的运行。

4、印度计算机紧急响应小组对Android 13等多个版本发出高风险警告

https://www.indiatoday.in/technology/news/story/government-alerts-
mobile-users-issues-high-risk-warning-for-android-13-and-other-versions-2420682-2023-08-14

印度计算机紧急响应小组 (CERT-In) 已向 Android 用户发出警告。此警告被归类为“高严重性”，涉及在多个版本的 Android 操作系统（包括最新的 Android 13）中发现的多个漏洞。这些漏洞被归类为“高严重性”，可能会被攻击者利用控制易受攻击的设备、窃取敏感信息或扰乱运营。Android 中报告了多个漏洞，攻击者可能会利用这些漏洞获取敏感信息、获得提升的权限并导致目标系统拒绝服务。

5、Monti 勒索软件团伙推出了新的 Linux 加密器

https://securityaffairs.com/149539/cyber-crime/monti-ransomware-news-linux-variant.html

Monti 勒索软件运营商在暂停两个月后带着加密器的新 Linux 变体回归。

6、研究人员披露名为QwixxRAT的新型恶意软件

https://www.uptycs.com/blog/remote-access-trojan-qwixx-telegram

攻击者通过 Telegram 和 Discord 平台宣传销售一种名为 QwixxRAT 的新型远程访问木马。研究人员发现该恶意软件一旦安装在受害者的 Windows 平台计算机上，就会收集敏感数据，然后将其发送到攻击者的 Telegram 机器人，从而使他们能够未经授权访问受害者的敏感信息。该恶意软件收集网络浏览器历史记录、书签、cookie、信用卡信息、击键、屏幕截图、与某些扩展名匹配的文件以及来自 Steam 和 Telegram 等应用程序的数据。