网安瞭望台第10期：开源机器学习框架存在漏洞、GammaDrop 恶意软件

研究人员发现流行开源机器学习框架存在漏洞

网络安全研究人员披露了多个影响开源机器学习（ML）工具和框架（如 MLflow、H2O、PyTorch 和 MLeap）的安全漏洞，这些漏洞可能导致代码执行。这些漏洞由 JFrog 发现，是该供应链安全公司上个月首次披露的 22 个安全缺陷的一部分。

    与第一批涉及服务器端漏洞的缺陷不同，新发现的漏洞存在于处理 SafeTensors 等安全模型格式的库中，可被用于攻击 ML 客户端。该公司表示：“劫持组织中的 ML 客户端可能使攻击者在组织内进行广泛的横向移动。ML 客户端很可能有权访问重要的 ML 服务，如 ML 模型注册中心或 MLOps 管道。” 这进而可能会暴露模型注册凭证等敏感信息，实际上允许恶意行为者在存储的 ML 模型中植入后门或实现代码执行。

    具体漏洞如下：

1. CVE - 2024 - 27132（CVSS 评分：7.2）：MLflow 中存在净化不充分问题，在 Jupyter Notebook 中运行不受信任的配方时会导致跨站脚本（XSS）攻击，最终导致客户端远程代码执行（RCE）。

2. CVE - 2024 - 6960（CVSS 评分：7.5）：H2O 在导入不受信任的 ML 模型时存在不安全的反序列化问题，可能导致 RCE。

3. PyTorch 的 TorchScript 功能存在路径遍历问题，可能因任意文件覆盖导致拒绝服务（DoS）或代码执行，可用于覆盖关键系统文件或合法的 pickle 文件（无 CVE 标识符）。

4. CVE - 2023 - 5245（CVSS 评分：7.5）：MLeap 在加载压缩格式的保存模型时存在路径遍历问题，可能导致 Zip Slip 漏洞，造成任意文件覆盖和潜在的代码执行。

    JFrog 指出，即使是从 SafeTensors 等安全类型加载 ML 模型，也不应盲目加载，因为它们有可能实现任意代码执行。JFrog 安全研究副总裁 Shachar Menashe 在一份声明中表示：“人工智能和机器学习（ML）工具具有巨大的创新潜力，但也可能为攻击者打开大门，对任何组织造成广泛损害。为防范这些威胁，重要的是要了解正在使用的模型，即使是从‘安全’的 ML 存储库中也绝不要加载不受信任的 ML 模型。在某些情况下，这样做可能导致远程代码执行，对组织造成广泛伤害。”

黑客利用 Cloudflare 隧道和 DNS 快速变换隐藏 GammaDrop 恶意软件

已知的威胁行为体 Gamaredon 被发现利用 Cloudflare 隧道来隐藏托管 GammaDrop 恶意软件的中转基础设施。Recorded Future 的 Insikt Group 在一项新分析中表示，这种活动是自 2024 年初以来针对乌克兰实体的持续性鱼叉式网络钓鱼活动的一部分，其目的是投放 Visual Basic Script 恶意软件。

    网络安全公司将该威胁行为体追踪为 BlueAlpha，它还有 Aqua Blizzard、Armageddon、Hive0051、Iron Tilden、Primitive Bear、Shuckworm、Trident Ursa、UAC - 0010、UNC530 和 Winterflounder 等别名。该组织据信自 2014 年起就处于活跃状态，与俄罗斯联邦安全局（FSB）有关联。

    Insikt Group 指出：“BlueAlpha 最近开始使用 Cloudflare 隧道来隐藏 GammaDrop 所使用的中转基础设施，这是网络犯罪威胁团体用来部署恶意软件的一种日益流行的技术。BlueAlpha 还继续对 GammaLoad 命令与控制（C2）基础设施使用域名系统（DNS）快速变换，以使对 C2 通信的跟踪和阻断变得复杂，从而保持对受感染系统的访问。”

    斯洛伐克网络安全公司 ESET 在 2024 年 9 月就记录了该威胁行为体对 Cloudflare 隧道的使用，这是针对乌克兰和北约多个国家（包括保加利亚、拉脱维亚、立陶宛和波兰）攻击的一部分。ESET 还指出，该威胁行为体的作案手法较为鲁莽，并不特别注重隐蔽性，尽管他们努力 “避免被安全产品拦截并极力维持对受感染系统的访问”。Gamaredon 试图通过同时部署多个简单下载器或后门来维持其访问权限。其工具缺乏复杂性，但通过频繁更新和使用不断变化的混淆手段来弥补。

    这些工具主要用于从互联网浏览器、电子邮件客户端和即时通讯应用程序（如 Signal 和 Telegram）内运行的网络应用程序中窃取有价值的数据，以及下载额外的有效载荷并通过连接的 USB 驱动器传播恶意软件。

Recorded Future 强调的最新一轮攻击包括发送带有 HTML 附件的钓鱼邮件，这些附件利用 HTML 走私技术通过嵌入的 JavaScript 代码激活感染过程。当 HTML 附件被打开时，会释放一个 7 - Zip 压缩文件（“56 - 27 - 11875.rar”），其中包含一个恶意 LNK 文件，该文件利用 mshta.exe 来传递 GammaDrop，这是一个负责将名为 GammaLoad 的自定义加载器写入磁盘的 HTA 释放器，随后 GammaLoad 与 C2 服务器建立联系以获取更多恶意软件。GammaDrop 文件从位于 amsterdam - sheet - veteran - aka.trycloudflare [.] com 域名上的 Cloudflare 隧道后的中转服务器获取。GammaLoad 在传统 DNS 失效时利用谷歌和 Cloudflare 等 DNS - over - HTTPS（DoH）提供商来解析 C2 基础设施。如果首次与服务器通信失败，它还会采用快速变换 DNS 技术来获取 C2 地址。

    Recorded Future 表示：“BlueAlpha 可能会继续通过利用像 Cloudflare 这样广泛使用的合法服务来完善逃避检测技术，这将使传统安全系统的检测变得更加复杂。对 HTML 走私和基于 DNS 的持久性技术的持续改进可能会带来不断演变的挑战，特别是对于威胁检测能力有限的组织而言。”