谷歌修复其云平台中可隐藏恶意软件的GhostToken漏洞

宣布时间 2023-04-24

1、谷歌修复其云平台中可隐藏恶意软件的GhostToken漏洞


据媒体4月21日报道，谷歌云平台(GCP)中存在一个GhostToken漏洞，可被攻击者用于将恶意应用更改为不行见且不行删除 。Astrix Security于2022年6月并向谷歌陈诉了这一漏洞，谷歌在2023年4月宣布了补丁 。研究人员体现，该漏洞可被攻击者用来通过将已授权的第三方应用转换为恶意木马应用，从而获得目标Google帐户的永久且不行移除的访问权限，然后泄露目标的个人数据 。这可能包罗存储在Gmail、Drive、Docs和Photos等谷歌应用中的数据 。 


https://www.bleepingcomputer.com/news/security/ghosttoken-gcp-flaw-let-attackers-backdoor-google-accounts/


2、Symantec披露针对欧美基础设施的X_Trader供应链攻击


4月21日，Symantec披露了针对欧美要害基础设施组织的X_Trader供应链攻击 。导致上个月3CX宁静事件的X_Trader软件供应链攻击，还影响了位于美国和欧洲的能源领域的两个要害基础设施组织 。攻击者使用木马化X_Trader安装法式，将VEILEDSIGNAL多阶段�？榛竺虐沧暗侥勘晗低成� 。该恶意软件可以执行恶意shellcode或将通信�？樽⑷朐诒还セ飨低成显诵械腃hrome、Firefox或Edge进程 。除此之外，还有两个涉及金融交易的组织也遭到攻击 。


https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/xtrader-3cx-supply-chain


3、前CFPB员工将凌驾25万消费者的信息转发到个人邮箱


据4月21日报道，美国消费者金融�；ぞ�(CFPB)披露了一起涉及256000人信息的泄露事件 。CFPB的员工透露，他们发现一前员工用14封差异的电子邮件，将约莫25.6万名消费者的记录和约莫50家机构的监管信息转发到个人电子邮件账户 。这名员工已被勒令删除这些电子邮件并提供证据证明它们已被删除，但官方证实这该员工尚未遵守 。目前，该机构仍在视察此事件 。


https://www.infosecurity-magazine.com/news/cfpb-employee-sends-consumers-data/


4、ESET发现二手市场中大量企业级网络设备包罗敏感信息


据媒体4月23日报道，二手市场上的企业级网络设备包罗可被黑客用来入侵企业系统或获取客户信息的敏感数据 。ESET研究人员购置了18台二手核心路由器，发现其中一半以上能正常事情的路由器仍然可以访问全部配置数据 。一些路由器保留了客户信息和允许第三方连接到网络的数据，甚至包罗作为可信方连接到其他网络的凭证 。凭据路由器中细节，其中一些路由器处于托管IT提供商的环境中，还有一台甚至属于MSSP 。研究人员对于这种情况的建议是，清理设惫亓敏感数据并将其恢复到出厂默认状态 。


https://www.bleepingcomputer.com/news/security/hackers-can-breach-networks-using-data-on-resold-corporate-routers/


5、Unit 42称以ChatGPT为主题的网络攻击数量呈上升趋势


Unit 42在4月20日透露，以ChatGPT为主题的网络攻击数量呈上升趋势 。从2022年11月到2023年4月上旬，与ChatGPT相关域的每月注册量增加了910%，相关抢注域名增长了17818% 。此外，每天有多达118个与ChatGPT有关的恶意URL被检测到 。研究发现多个试图冒充OpenAI官方网站的钓鱼URL 。通常，攻击者会创建一个与ChatGPT官网很像的虚假网站，然后诱骗用户下载恶意软件或共享敏感信息 。


https://unit42.paloaltonetworks.com/chatgpt-scam-attacks-increasing/


6、Fortinet宣布关于恶意软件EvilExtractor的分析陈诉


4月20日，Fortinet宣布了关于恶意软件EvilExtractor的分析陈诉 。该工具由Kodex公司开发，声称是一款教育工具 。以每月59美元的价格出售，具有七个攻击�？�，包罗勒索软件、凭据窃取和Windows Defender 。研究表明，黑客正在积极地将其用作信息窃取工具 。EvilExtractor的攻击活动于今年3月显著增加，通过伪装成账户确认请求的钓鱼邮件进行分发，大多数被攻击目标位于欧洲和美国 。


https://www.fortinet.com/blog/threat-research/evil-extractor-all-in-one-stealer