洞·见 | 20250421

2025年4月15日，记者从黑龙江省哈尔滨市公安局获悉，为依法严厉打击境外势力对我网络攻击窃密犯罪，切实维护国家网络空间安全和人民生命财产安全，哈尔滨市公安局决定对3名隶属于美国国家安全局（NSA）的犯罪嫌疑人凯瑟琳·威尔逊（Katheryn A. Wilson）、罗伯特·思内尔（Robert J. Snelling）、斯蒂芬·约翰逊（Stephen W. Johnson）进行通缉。因其和两所美国高校参与实施了针对亚冬会的网络攻击活动。

资料来源：

据央视新闻报道，当地时间4月20日，《华盛顿邮报》查阅的内部记录显示，美国政府官员与联邦工作人员不当分享了敏感文件，其中包括可能属于机密的白宫平面图。据悉，该事件是特朗普政府最新的数字安全漏洞。美国总务管理局（GSA）的职业雇员对此次不当分享负有责任，促使上周发布了一份网络安全事件报告并展开调查。记录显示，这些员工无意中将包含敏感文件的谷歌云端硬盘文件夹分享给了美国总务管理局全体员工。根据在线名录，该机构员工总数超过11200人。

资料来源：

https://www.secrss.com/articles/77876

资料来源：

https://thehackernews.com/2025/04/pakistan-linked-hackers-expand-targets.html

2025年4月15日，研究人员揭露俄罗斯APT组织Midnight Blizzard（APT29/Cozy Bear）针对欧洲外交机构发起钓鱼攻击，其恶意软件GrapeLoader首次曝光。攻击自2025年1月起持续活跃，黑客伪造欧洲多国"外交部"名义发送主题为"品酒会邀请"的钓鱼邮件，诱导目标下载含恶意程序的ZIP压缩包。该压缩包内嵌合法PPT程序与恶意DLL组件，通过DLL侧加载技术激活GrapeLoader加载器。攻击采用条件触发机制——仅对特定目标投递恶意负载，其余受害者则被重定向至外交部官网以规避检测。

资料来源：

https://cyberscoop.com/fast-flux-nsa-cisa-advisory-bulletproof-hosting/

资料来源：

https://thehackernews.com/2025/04/multi-stage-malware-attack-uses-jse-and.html

2025年4月18日，研究人员披露针对Zoom的攻击手法。攻击者利用视频会议平台的“远程控制”功能实施恶意操作，黑客通过伪造企业培训、客户支持等钓鱼会议链接，诱导用户点击“允许远程控制”权限。一旦授权，攻击者可直接在受害者设备执行命令，植入Agent Tesla、Remcos RAT等窃密木马，或劫持摄像头与麦克风进行数据窃取。

资料来源：

https://www.helpnetsecurity.com/2025/04/18/zoom-remote-control-attack/?web_view=true

近日，Oracle官方发布了多个安全漏洞的公告，其中Oracle产品本身漏洞74个，影响到Oracle产品的其他厂商漏洞200个。Oracle Mysql、Oracle JD Edwards EnterpriseOne Tools、Oracle MySQL Server、Oracle Java SE等多个产品和系统受漏洞影响。目前，Oracle官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

2025年4月15日，勒索团伙Rhysida称攻陷美国俄勒冈州环境质量部（DEQ），窃取超2.5TB敏感数据并索要30比特币赎金。攻击导致DEQ于4月9日紧急关闭邮件系统、工作站及车辆检测站等核心业务系统，14日部分恢复。Rhysida公开社保卡、护照扫描件等样本佐证攻击，但DEQ官方否认存在数据泄露证据，泄露数据若属实，可能包含环境监测记录、企业排污许可等关键信息，或引发针对环保产业链的次级攻击。

资料来源：

https://www.comparitech.com/news/ransomware-gang-says-it-hacked-the-oregon-department-of-environmental-quality/?&web_view=true