[0216] 一周重点威胁情报｜天际友盟情报站

• 微软补丁日通告：2024年2月版

• 攻击者通过Microsoft云帐户劫持活动针对企业高管

• Raspberry Robin蠕虫软件利用Windows 1day漏洞攻击

• Turla团伙向波兰非政府组织投递新型后门TinyTurla-NG

• Sticky Werewolf组织以下载CCleaner为幌子攻击白俄罗斯公司

• Bumblebee恶意软件下载器回归

• 多种恶意软件正通过YouTube视频传播

• 黑客利用Ivanti SSRF漏洞部署新的DSLog后门

• 基于合法工具开发的Revenge RAT恶意软件分析

• 基于Rust编写的新MacOS后门软件冒充Visual Studio更新

• 微软补丁日通告：2024年2月版

微软近期发布了2024年2月的安全更新。本次安全更新修复了总计73个安全漏洞(包括两个被积极利用的零日漏洞)，其中存在66个重要漏洞(Important)、5个严重漏洞(Critical)、2个被评为中等漏洞(moderate)。在漏洞类型方面，主要包括30个远程代码执行漏洞、10个特权提升漏洞、10个欺骗漏洞、9个拒绝服务漏洞、5个信息泄露漏洞、3个安全功能绕过漏洞。本次发布的安全更新涉及.NET、Azure、Microsoft Office、Internet Shortcut Files、Microsoft Exchange Server、Microsoft Edge、Microsoft Windows、Windows Hyper-V、Windows SmartScreen、Microsoft WDAC OLE DB provider for SQL等多个产品和组件。

更多信息，可参考微软2024年2月安全更新说明：https://msrc.microsoft.com/update-guide/releaseNote/2024-Feb

详情查询：https://redqueen.tj-un.com/IntelDetails.html?id=e4553aba869b43219e1376b54ca9e9c0

• 攻击者通过Microsoft云帐户劫持活动针对企业高管

Proofpoint研究人员一直在监测一场正在进行的云账户劫持活动，该活动影响了数十个Microsoft Azure环境，并危及包括多个高管在内的数百个用户账户。这些攻击使用文档附件，文档嵌入了伪装成“查看文档”按钮的链接，点击按钮会将受害者转到网络钓鱼页面。Proofpoint表示，这些消息针对的是目标组织内拥有更高特权的员工，这提升了成功帐户泄露的价值。常见的目标包括销售总监、客户经理和财务经理。分析师确定攻击者使用Linux用户代理字符串进行未经授权访问Microsoft365应用，此用户代理与各种入侵后活动相关联，例如MFA操纵、数据泄露、内部和外部网络钓鱼、财务欺诈以及在邮箱中创建模糊处理规则等。

详情查询：https://redqueen.tj-un.com/IntelDetails.html?id=6a2c4b19519b40069e7f142840763fe5

• Raspberry Robin蠕虫软件利用Windows 1day漏洞攻击

Check Point近期披露了Raspberry Robin蠕虫软件使用了两个新的1day LPE漏洞进行攻击。Raspberry Robin是在2021年首次被发现的蠕虫，它主要通过USB驱动器等可移动存储设备传播，以在受感染的系统上建立立足点，并进行其他有效载荷的部署。它与EvilCorp、FIN11、TA505、Clop 勒索软件团伙和其他恶意软件攻击者有关。自发现以来，Raspberry Robin不断发展，增加了新功能以及规避技术，并采用了多种分发方法。其中一个规避技巧是投放虚假的有效载荷来误导研究人员。
Check Point报告称，从2023年10月开始，他们观察到Raspberry Robin的运营活动有所增加，针对全球系统进行大规模攻击。在最近的活动中，一个值得注意的转变是使用Discord平台将恶意存档文件拖放到目标上，并通过电子邮件将链接发送到目标。存档文件包含一个数字签名的可执行文件OleView.exe和一个恶意DLL文件aclui.dll，当受害者运行可执行文件时，会侧加载dll文件，从而激活系统中的Raspberry Robin。当Raspberry Robin首次在计算机上运行时，它将自动尝试使用各种1day漏洞来提升设备上的权限。研究发现，此次新的Raspberry Robin活动利用了CVE-2023-36802和CVE-2023-29360漏洞，这是Microsoft流服务代理和Windows TPM设备驱动程序中的两个本地权限升级漏洞。

详情查询：https://redqueen.tj-un.com/IntelDetails.html?id=fe67ee5676f0458697696355278c0ad1