绿盟威胁情报周报（2023.08.28-2023.09.03）

标签：Qakbot

概述：执法当局周二宣布跨境捣毁臭名昭著的 Qakbot 网络犯罪活动，该活动通过勒索软件和金融欺诈攻击袭击了全球超过 70 万台计算机。这次行动被称为“猎鸭行动”，包括接管 Qakbot 基础设施和分发一个软件实用程序，以自动从受感染的计算机上卸载 Qakbot恶意软件。

链接：https://ti.nsfocus.com/security-news/79vRKX

标签：不区分行业

概述：来自英国大学的一组研究人员训练了一个深度学习模型，该模型可以从麦克风记录的键盘击键中窃取数据，准确率达到95%。当Zoom用于训练声音分类算法时，预测准确率下降到93%，这仍然是一个危险的高水平，也是该媒体的记录。

链接：https://ti.nsfocus.com/security-news/79vRJD

标签：Smoke Loader

概述：Secureworks的研究人员发现，Smoke Loader 僵尸网络背后的网络犯罪分子正在使用一种名为 Whiffy Recon 的新恶意软件，通过 WiFi 扫描和 Google 地理定位 API 来定位受感染设备的位置。Google 的地理定位 API 是一项带有 WiFi 接入点信息的 HTTPS 请求，能返回纬度和经度坐标以定位没有 GPS 系统的设备。

链接： https://ti.nsfocus.com/security-news/79vRKd

标签：不区分行业

概述：Group-IB 的最新发现显示，自 2023 年 4 月以来， WinRAR 压缩软件曝出一个关键的安全漏洞，被认为是一个已经被利用的零日漏洞。

链接：https://ti.nsfocus.com/security-news/79vRKf

标签：Telekopye

概述：一项新的出于经济动机的行动正在利用恶意 Telegram 机器人来帮助威胁行为者欺骗受害者。该工具包被称为Telekopye，是Telegram和kopye的结合体。

链接：https://ti.nsfocus.com/security-news/79vRK3

标签：航天

概述：美国多个联邦机构近日向该国航天工业发出警告，要求警惕外国警报机构的间谍活动。美国国家情报总监办公室下属的国家反情报与安全中心（NCSC）称，全球太空经济投入将从 2021 年的 4690 亿美元增长到 2030 年的超过 1 万亿美元，而美国是这一增长的主要驱动力，并且对能源、金融、电信、交通、农业等多行业起到重要作用。NCSC认为外国情报机构已经认识到商业航天工业对美国经济和国家安全的重要性，包括关键基础设施对其产生的依赖性。

链接：https://ti.nsfocus.com/security-news/79vRK9

标签：Kroll

概述：风险和金融咨询解决方案提供商 Kroll 周五披露，其一名员工成为 “高度复杂” SIM 卡交换攻击的受害者。该公司表示，这起事件发生在 2023 年 8 月 19 日，目标是该员工的 T-Mobile 账户。

链接：https://ti.nsfocus.com/security-news/79vRKz

标签：APT34

概述：近期，绿盟科技伏影实验室全球威胁狩猎系统捕获了一个新的APT34钓鱼攻击活动。在该活动中，APT34攻击者伪装成一个名为GGMS的市场营销服务公司，向企业目标发动攻击，最终投放一种SideTwist变种木马，实现对受害主机的长期控制。

链接：https://ti.nsfocus.com/security-news/79vRLd

标签：不区分行业

概述：美国国家安全委员会(NSC)是一家提供工作场所和驾驶安全培训的非营利组织。NSC的数字平台为不同企业、机构和教育机构的近55,000名成员提供在线资源。然而，该组织网站在长达5个月的时间里都暴露在网络攻击的危险中。Cybernews研究小组发现，公开访问网络目录暴露了数千个凭据。

链接：https://ti.nsfocus.com/security-news/79vRLt

标签：LockBit 3.0

概述：去年LockBit 3.0 勒索软件构建器的泄露导致威胁行为者滥用该工具产生新变种。卡巴斯基指出，它在遥测中总共检测到 396 个不同的 LockBit 样本，其中 312 个样本是使用泄露的构建器创建的。多达 77 个样本在勒索信中没有提及“LockBit”。

链接：https://ti.nsfocus.com/security-news/79vRJP