每周网络安全简讯 ( 2025年 第23周 )

01

 01 

近日，安全研究人员发现朝鲜APT组织APT37以“韩国国家安全智库邀请”为话题制作钓鱼邮件，诱使目标用户点击实施渗透入侵。攻击成功后，邮件内嵌入的恶意LNK文件将会自动执行PowerShell脚本，释放诱饵文件的同时，采用后缀名分割字符串的代码混淆手段，向受控设备写入RoKRAT功能性载荷，以规避安全软件的静态脚本内容检测分析。然后，PowerShell脚本会将相关载荷加载到受控设备内存中，通过Windows API（GlobalAlloc、VirtualProtect、CreateThread）的方式调用恶意载荷，进而与基于Dropbox的云端C2服务器建立通联关系，对受控设备实施持久性远控。此次攻击事件证明，该APT组织的攻击手段正在不断演变，安全人员检测难度不断加大，传统端点检测系统愈加难以对其进行有效防护，对安全人员的安全检测分析能力提出了严峻挑战。

 02 

近日，安全研究人员监测发现APT组织APT-Q-27通过构建经过SEO优化的钓鱼网站方式，对东南亚等地区国家用户实施水坑攻击。当用户在该钓鱼网站下载安装伪装成ToDesk应用软件的恶意程序时，该恶意程序将会在用户设备上自动释放合法ToDesk.exe安装包及恶意程序载荷Build.exe。经分析，该载荷实为“银狐”家族木马载荷，在植入受控设备后，将会采取C盘文件写入、注册表键值修改、脚本执行、C2通联等一系列恶意操作，并在与C2服务器成功通联后向受控设备植入黑产工具木马Winos4.0，最终实现对用户设备的持久性远控。奇安信安全人员声称，该APT组织自2022年起，就利用类似的攻击手段对目标用户实施网络入侵，且在“SEO优化”等方面不断更新迭代，攻击成功率日益提升，建议用户谨防网络钓鱼，同时对来历不明的应用程序进行安全检测，以降低遭受攻击的风险。

 03 

近日，ESET安全公司发布伊朗APT组织BladedFeline攻击行为报告。据称，该APT组织为伊朗APT组织APT34（Oilrig、Hazel Sandstorm）下属组织，并有如下攻击特征：一是在组织背景方面，该APT组织自2017年以来攻击活动较为活跃，长期针对伊拉克、库尔德斯坦等地区和国家目标实施针对性网络攻击；二是在攻击流程方面，疑似利用相关目标用户互联网资产的Web安全漏洞作为初始攻击媒介，并在入侵成功后植入Shahmaran、Whisper后门程序，进而采用反向Shell、PowerShell等手段实施各类恶意操作；三是在潜伏远控方面，据安全人员监测发现，该APT组织已对库尔德斯坦地区某政府官员网络设备进行了持续8年的远程控制，可能为其他黑客组织更广泛的间谍活动提供支撑。

02

 01 

近日，英国首相基尔·斯塔默制定了影响英国未来十年的《2025年战略防御评估》，深入探讨了英国国防和国家安全面临的挑战，并就应对相关威胁提出了62项建议。经分析，与网络安全领域相关的建议包括：一是组建新的“数字作战部队”，与常规作战部队并列部署；二是成立“网络与电磁司令部”（CyberEM），负责协调相关领域内的军事行动；三是构建“数字目标定位网络”，以实现更快速、一体化的战场决策体系；四是国防部每年至少将10%设备采购预算用于新技术研发工作，以实现更快速的成果转化和全面的商业化应用。

 02 

近日，微软公司在柏林宣布了一项新的欧洲网络安全计划，承诺加强欧盟国家政府网络安全。该计划由微软公司现有政府安全计划拓展而来，对所有欧盟国家均免费提供，涉及欧盟加入国、欧洲自由贸易联盟（EFTA）成员国、英国、摩纳哥和梵蒂冈。经分析，该计划以人工智能驱动情报为技术核心，以数字犯罪部门和威胁分析中心威胁情报为数据来源，根据每个相关国家的需求，提供实时的威胁洞察、漏洞预警和补救指导，同时以此方式加强伙伴关系，识别新型威胁，制定安全防护措施，并协同合作有效打击网络犯罪。

 03 

近日，英国国家网络安全中心（NCSC）与相关行业和政府合作伙伴联合研究发布《网络安全文化原则》指南，描述了组织机构网络安全方面必要的基础文化条件，并提供了6项原则为组织发展网络安全文化提供建议。相关原则包括：一是将网络安全视为推动因素，支持组织实现其目标，将网络安全作为全组织各级部门共同目标；二是建立安全、信任的工作环境，以及成熟的工作流程，确保安全事件以透明、公正方式进行，重点关注问题并避免过度追究责任；三是适应网络安全领域防护技术和攻击威胁手段的不断变化，并利用发现的风险事件进行改进和提升；四是除正式规则外，相关组织均有不成文的规则体系，即社会规范，组织应利用相关社会规范促进网络安全工作发展；五是领导者应通过自身行动促进组织人员网络安全文化发展，使用奖励和其他激励措施积极鼓励安全行为，并消除导致不良安全行为的“激励”措施；六是平衡组织内各项规则、指南的规范性与灵活性，以确保规则、指南的落地执行有效性。

 04 

近日，美国网络安全和基础设施安全局（CISA）发布《互联网暴露减少指南》，旨在协助相关组织部门主动识别和消除网络安全暴露风险，减少在线足迹，以加强网络安全态势。为此，该指南涵盖了4项关键步骤，包括：首先，对当前的风险端口进行梳理，利用CISA网络漏洞扫描、Shodan、Censys.io等安全工具，确定资产是否应暴露于互联网上；然后，评估互联网暴露必要性，对于不需要外部访问的系统，在审查系统依赖性后进行移除和限制连接权限；同时，对于必须保持互联网连接的资产，采取高强度密钥凭证、应用最新安全补丁、采用虚拟专用网络（VPN）、多因素认证、Thingful工具利用等措施，降低遭受网络攻击的安全风险；最后，建立持续评估的工作流程，定期审查面向互联网的资产，并确保在IT环境演变过程中及时发现新的安全风险。

 05 

近日，美国国防信息系统局（DISA）发布《数据管理指南》，涵盖国防信息系统局、国防部、联邦政府等相关组织在数据管理和风险最小化方面的行业最佳实践、标准及监管要求。同时，该指南还提供了模板和框架体系，以消除政策、工作流程和实践方面的歧义，并为数据生命周期提供一致性的管理方法。

 06 

6月5日，美国网络司令部官方网站发文称，2025年6月2日，美国网络司令部举办了“网络卫士25-2”（Cyber Guard 25-2）年度网络安全演习，汇聚了来自盟友国家、政府机构和军事单位的参演人员，以攻防型网络作战为主要参演项目、多领域及全球协调网络活动为核心参演任务，旨在提升相关参与组织机构和国家的威胁检测、敏捷响应与基础设施保护能力。据称，此次网络安全演习模拟了全球范围内真实的网络威胁事件，各参与人员需运用先进工具进行快速威胁识别和精准的网络作战。美国海岸警卫队、部队发展部主任、海军少将格雷格·罗斯洛克表示，“战备状态”为此次网络安全演习的主基调，此次演习确保了美国网络司令部做好应对数字领域任何挑战的准备，也代表着美国对不断演变威胁保持领先地位的意愿。

 07 

近日，微软与CrowdStrike公司宣布，将合作推进黑客组织名称映射工作，将多个厂商、安全团队针对特定黑客组织的不同别名进行映射关联，以避免跟踪威胁行为者的安全工作出现重叠情况，且可帮助相关客户和安全社区更轻松地整合威胁情报，更敏捷地做出响应。目前，微软已推出《威胁行为者参考指南》，包含CrowdStrike和Redmond公司追踪的常见黑客组织列表，所有黑客组织均使用了每个公司的命名系统进行映射。微软安全公司副总裁Vasu Jakkal表示：该指南只是一个起点，未来谷歌Mandiant、Palo Alto Networks Unit42等安全团队也将共享相关组织信息，以期安全人员能够做到更快、更清晰的归因，建立更准确的关联视图，进而提升威胁情报工作效率和安全防护能力。

 08 

近日，俄罗斯主要互联网服务提供商ASVT遭受分布式拒绝服务攻击（DDoS），导致莫斯科及周边城市数万居民无法使用互联网、电子支付和智能门禁系统。ASVT声称，他们已将该情报送俄罗斯通信监管机构Roskomnadzor，并与其合作开展互联网服务恢复工作。此外，ASVT将本次攻击事件归咎于乌克兰黑客组织IT Army，但该组织暂未对此进行回应。

 09 

近日，西班牙 IMDEA Networks、荷兰拉德堡德大学和比利时鲁汶大学安全研究人员发现，美国社交媒体巨头Meta和俄罗斯搜索引擎Yandex公司使用原生安卓应用程序（Facebook、Instagram、Yandex地图及浏览器），通过设备环回接口（Localhost）收集用户设备cookie等敏感数据。当用户在互联网上正常浏览访问存在Meta Pixel和Yandex Metrica脚本的网页时，原生安卓程序将通过这些脚本接收浏览器元数据、cookie等敏感数据，由于相关原生安卓程序可以访问安卓广告ID、登录凭证、身份验证等用户身份标识数据，因此上述行为将会把浏览器中的cookie和用户身份进行关联。同时，原生安卓程序具有较高的设备权限，因此能够通过cookie清除、隐身模式等措施绕过用户设备隐私保护措施，对用户个人身份信息造成威胁。目前，自研究报告发布以来，Meta删除了所有嵌入网页Meta/Facebook Pixel脚本的cookie发送功能代码。

 10 

近日，乌克兰军事情报机构（HUR）对外宣称，其在乌克兰对俄罗斯空军基地发动突然无人机袭击后，对俄罗斯主要国有飞机制造商图波列夫的内部系统实施网络入侵，并成功窃取了4.4 GB数据，涉及：内部通信、人事档案、采购记录、闭门会议记录等敏感信息。目前，图波列夫和俄罗斯官员均未对此次泄密事件公开发表评论。

03

 01 

 02 

 03 

 04 

 05 

 06 

 07 

点赞在看转发 是对我们最好的支持