网络第5域

在间谍软件供应商的推动下 2023年被恶意利用的0day漏洞猛增50%

字号+作者: 来源:cnBeta.COM 2024-03-27 21:52 评论(创建话题) 收藏成功收藏本文

网络安全专家警告说,随着国家支持的黑客和网络犯罪分子找到了复杂的攻击方式,零日漏洞(0day)变得越来越常见。Google的研究人员周三表示,他们在2023年观察到'...

网络安全专家警告说,随着国家支持的黑客和网络犯罪分子找到了复杂的攻击方式,零日漏洞(0day)变得越来越常见。Google的研究人员周三表示,他们在2023年观察到97个这样的高危并被利用的漏洞,而2022年只有62个,增加了50%。LSq品论天涯网

LSq品论天涯网

在97个0day漏洞中,研究人员能够确定其中58个漏洞的威胁者动机。其中48个漏洞归因于间谍行为,其余10个归因于出于经济动机的黑客。LSq品论天涯网

FIN11利用了三个0day,Nokoyawa、Akira、LockBit和Magniber四个勒索软件团伙分别利用了另外四个0day。报告指出,FIN11是影响Accellion传统文件传输设备的20210day的幕后黑手,该设备被用于攻击数十家知名机构。LSq品论天涯网

研究人员说:"FIN11高度关注文件传输应用,这些应用提供了对受害者敏感数据的高效访问,无需横向网络移动,简化了外流和货币化的步骤。随后,大规模勒索或勒索软件活动带来的巨额收入很可能会助长这些组织对新漏洞的额外投资"。LSq品论天涯网

其中值得注意的是,与中国有关联、专注于间谍活动的黑客制造了12起0day事件,高于2022年的7起。LSq品论天涯网

研究人员广泛报道了几起源自中国的活动,包括明确针对梭子鱼(Barracuda)电子邮件安全网关的活动,黑客的目标是东盟成员国外交部的电子邮件域和用户,以及台湾和香港的外贸办事处和学术研究机构的个人。LSq品论天涯网

Google指出,其中一个0day漏洞与WinterVivern有关,这是一个由白俄罗斯国家赞助的网络组织,曾多次攻击乌克兰和其他欧洲国家。Google说,这是已知的第一个与白俄罗斯有关联的间谍组织在其活动中利用0day漏洞的实例,这表明该组织"日益复杂"。LSq品论天涯网

就目标产品而言,研究人员发现,威胁行为者寻求"产品或组件中的漏洞,这些产品或组件提供了对多个目标的广泛访问"。LSq品论天涯网

研究人员说,梭子鱼电子邮件安全网关、思科自适应安全设备、IvantiEndpointManagerMobileandSentry和趋势科技ApexOne等企业专用技术多次成为攻击目标,并补充说,这些产品通常提供广泛的访问权限和高级权限。LSq品论天涯网

商业间谍软件供应商的参与LSq品论天涯网

2023年企业专用技术开发量的增长主要受安全软件和设备开发量的推动。LSq品论天涯网

商业监控供应商(CSV)是浏览器和移动设备漏洞利用的罪魁祸首,在2023年针对Google产品和Android生态系统设备的已知0day漏洞中,Google占75%(17个漏洞中的13个)。LSq品论天涯网

TAG公司的研究人员MaddieStone说,Google的0day发现最令人震惊的是,大量漏洞被CSV在野外利用,而且缺乏针对该行业的全球规范。LSq品论天涯网

她说:"我们已经广泛记录了CSV造成的危害,但它们仍占针对最终用户的0day漏洞的大多数。"LSq品论天涯网

这家科技巨头再次警告说,商业监控行业继续向世界各国政府出售尖端技术,这些技术利用消费设备和应用程序中的漏洞,"在个人设备上偷偷安装间谍软件"。私营公司参与发现和销售漏洞已有多年,但我们注意到,在过去几年中,由这些行为者驱动的漏洞利用明显增加。LSq品论天涯网

Google今年2月表示,它正在追踪至少40家参与制造间谍软件和其他黑客工具的公司,这些间谍软件和黑客工具被出售给政府,并被用来对付"高风险"用户,包括记者、人权活动家和持不同政见者。LSq品论天涯网

浏览器内部攻击LSq品论天涯网

Google还指出,第三方组件和库中的漏洞是"一个主要的攻击面,因为它们往往会影响多个产品"。LSq品论天涯网

2023年,Google发现这种针对浏览器的攻击有所增加。他们发现有三个浏览器0day漏洞被第三方组件利用,影响了不止一个浏览器。LSq品论天涯网

报告指出,影响Chrome浏览器的CVE-2023-4863和影响Safari浏览器的CVE-2023-41064"实际上是同一个漏洞",并补充说它还影响了Android和Firefox浏览器。他们还引用了CVE-2023-5217-一个去年出现的影响libvpx的头条漏洞。去年还有其他几个浏览器内部工具也被利用。LSq品论天涯网

令人惊讶的是,去年没有发现针对macOS的野外0day漏洞。Google解释说,虽然发现的一些iOS漏洞由于共享组件也会影响macOS,但发现的漏洞只针对iPhone。LSq品论天涯网

"2023年,有8个被利用的0day针对Chrome浏览器,11个针对Safari浏览器。"研究人员说:"跟踪到的Safari浏览器0day程序被用于针对iPhone的链中,而除了一个Chrome浏览器0day程序外,其他所有0day程序都被用于针对Android设备链中。"LSq品论天涯网

Google警告说,随着越来越多的黑客投入巨资进行研究,被利用的零漏洞数量很可能会继续增加。LSq品论天涯网

0day漏洞利用"不再仅仅是少数行为者可以利用的利基能力,我们预计,随着供应商继续减少其他入侵途径,以及威胁行为者将越来越多的资源集中在0day漏洞利用上,我们在过去几年中看到的增长可能会继续下去"。LSq品论天涯网

TAG的斯通告诉RecordedFutureNews,报告中最有希望的发现是Google的MiraclePtr和苹果的Lockdown模式等供应商的缓解措施,这两种措施都成功地阻止了对许多野外使用的漏洞链的利用。LSq品论天涯网

她补充说:"这表明了供应商在安全方面的投资如何能够产生明显的影响,使攻击者更难利用0day利用用户。"LSq品论天涯网

本网除标明“PLTYW原创”的文章外,其它文章均为转载或者爬虫(PBot)抓取; 本文只代表作者个人观点,不代表本站观点,仅供大家学习参考。本网站属非谋利性质,旨在传播马克思主义和共产主义历史文献和参考资料。凡刊登的著作文献侵犯了作者、译者或版权持有人权益的,可来信联系本站删除。 本站邮箱[email protected]