近日，Cofense發(fā)現了一次專(zhuān)門(mén)針對美國能源公司的網(wǎng)絡(luò )釣魚(yú)攻擊活動(dòng)，攻擊者利用二維碼將惡意電子郵件塞進(jìn)收件箱并繞過(guò)安全系統。在歸因于該活動(dòng)的1,000封電子郵件中，約有三分之一（29%）是針對美國一家大型能源公司的，其余的則是針對制造業(yè)（15%）、保險業(yè)（9%）、科技業(yè)（7%）和金融服務(wù)業(yè)（6%）的公司。攻擊開(kāi)始時(shí)會(huì )先發(fā)送一封釣魚(yú)電子郵件，提醒收件人必須盡快更新其Microsoft 365帳戶(hù)設置。郵件中的PNG或PDF附件會(huì )帶有二維碼，收件人會(huì )被提示掃描以驗證其賬戶(hù)。為了增加緊迫感，郵件還指出收件人必須在2-3天內完成這一步驟。威脅行為者使用嵌入在圖片中的QR代碼繞過(guò)電子郵件安全工具，這些工具會(huì )掃描郵件中的已知惡意鏈接，從而使網(wǎng)絡(luò )釣魚(yú)郵件到達目標收件箱。為了規避安全問(wèn)題，釣魚(yú)活動(dòng)中的QR代碼還使用了必應、Salesforce和Cloudflare的Web3服務(wù)中的重定向功能，將目標重定向到Microsoft 365釣魚(yú)頁(yè)面。

QR碼過(guò)去也曾被攻擊者用于其在法國和德國的網(wǎng)絡(luò )釣魚(yú)活動(dòng)，盡管規模較小。此外，這些詐騙者還利用二維碼誘騙人們掃描，并將他們重定向到惡意網(wǎng)站，試圖竊取他們的錢(qián)財。網(wǎng)絡(luò )犯罪分子越來(lái)越多地利用二維碼竊取憑證和財務(wù)信息。盡管二維碼能有效繞過(guò)保護措施，但它仍然需要受害者采取行動(dòng)才能被破解，這是一個(gè)有利于訓練有素人員的決定性緩解因素。此外，現代智能手機上的大多數二維碼掃描器都會(huì )要求用戶(hù)在啟動(dòng)瀏覽器前驗證目標URL，以此作為保護措施。除培訓外，建議企業(yè)使用圖像識別工具作為其網(wǎng)絡(luò )釣魚(yú)防護措施的一部分，盡管這些工具不能保證捕捉到所有QR代碼威脅。

過(guò)去五天，美國加州一家房源掛牌服務(wù)提供商遭遇網(wǎng)絡(luò )攻擊，導致全國各地房屋買(mǎi)家、賣(mài)家、房地產(chǎn)經(jīng)紀人和房源網(wǎng)站業(yè)務(wù)受阻。該公司提供一項關(guān)鍵在線(xiàn)工具，幫助房地產(chǎn)專(zhuān)業(yè)人士掛牌房源、查看待售房源、追蹤掛牌房源。這次攻擊始于上周三（8月9日），襲擊對象是位于加州的軟件和服務(wù)提供商Rapottoni公司。該公司為加州乃至全美各地區房地產(chǎn)集團提供多重房源掛牌服務(wù)（也叫MLS），房地產(chǎn)經(jīng)紀人可以實(shí)時(shí)獲取各類(lèi)房屋的銷(xiāo)售數據，包括即將入市的房屋、購房報價(jià)以及已入市房屋的銷(xiāo)售信息。多重房源掛牌服務(wù)在買(mǎi)家與賣(mài)家、經(jīng)紀人和房源掛牌網(wǎng)站之間架起了重要橋梁。Rapottoni公司在8月9日遭受黑客攻擊，持續多天后服務(wù)器仍然處于離線(xiàn)狀態(tài)。雖然Rapattoni公司將此事稱(chēng)為網(wǎng)絡(luò )攻擊，但媒體普遍報道這是一次勒索軟件攻擊。比如房地產(chǎn)信息網(wǎng)站Inman報道稱(chēng)，勒索軟件攻擊是導致系統中斷的原因。Inman援引Rapattoni向其客戶(hù)發(fā)送的消息，稱(chēng)聯(lián)邦當局正在展開(kāi)調查，其保險公司正在與“勒索軟件個(gè)體”進(jìn)行協(xié)商。

這次系統中斷明確提醒大家，一旦重要服務(wù)被黑，大批依賴(lài)這項服務(wù)的人員或企業(yè)將面臨現實(shí)干擾。人們紛紛采取各種措施以減少影響，并不是所有地區的房源掛牌服務(wù)都受到影響，因為一些地區的數據供應商并不是Rapattoni。全美范圍內有數百家多重房源掛牌服務(wù)商。數據顯示，Rapattoni提供了其中約5%的服務(wù)。如果未來(lái)幾天內無(wú)法恢復服務(wù)，這次系統中斷可能會(huì )給經(jīng)紀人、買(mǎi)家、租戶(hù)和賣(mài)家造成更嚴重的影響。

在美國拉斯維加斯舉辦的Defcon黑客大會(huì )上，長(cháng)期研究Mac安全的專(zhuān)家Patrick Wardle展示了他對蘋(píng)果macOS后臺任務(wù)管理機制的漏洞研究成果--——其發(fā)現的漏洞可以被利用來(lái)繞過(guò)蘋(píng)果最近添加的惡意軟件監控工具。我們知道，如果某款軟件突地持久化，則意味著(zhù)可能存在惡意行為?；谶@一點(diǎn)，蘋(píng)果在2022年10月發(fā)布的macOS Ventura中添加了后臺任務(wù)管理器，用于在“持久化事件”發(fā)生時(shí)直接向用戶(hù)和運行在系統上的第三方安全工具發(fā)送通知。Wardle在Defcon上表示：“當某個(gè)東西持久化安裝在設備上時(shí)，應該有那么一款工具來(lái)通知用戶(hù)，這是蘋(píng)果添加的一個(gè)好東西——但具體實(shí)施得太糟糕了，以至于任何稍微復雜的惡意軟件都可以輕易地繞過(guò)監控?！睋ardle所說(shuō)，他在發(fā)現漏洞的契機是，他自己就寫(xiě)過(guò)類(lèi)似的工具，所以對此十分敏感：“我想知道蘋(píng)果的工具和框架是否也有同樣的問(wèn)題，結果發(fā)現確實(shí)有。惡意軟件仍然可以以完全不可見(jiàn)的方式持久化?！?/span>

在周六展示的三種繞過(guò)方法中，其中一種需要擁有目標設備root權限。但其余兩種則都不需要root權限就能夠禁用蘋(píng)果后臺任務(wù)管理器發(fā)送給用戶(hù)和安全監控產(chǎn)品的持久化通知。其一利用了警報系統與計算機操作系統核心之間通信的錯誤；其二利用了一種允許用戶(hù)（即使沒(méi)有深層系統權限）將進(jìn)程置于休眠狀態(tài)的功能在通知到達用戶(hù)之前進(jìn)行干擾。Wardle此前已向蘋(píng)果公司報告了這些問(wèn)題，蘋(píng)果對此進(jìn)行了修復。但Wardle表示蘋(píng)果沒(méi)有發(fā)現該工具的更深層次問(wèn)題：“就像在飛機墜毀時(shí)貼上一些膠帶一樣，他們沒(méi)有意識到這個(gè)功能需要大量的工作。

國際黑客組織Anonymous（“匿名者”）對日本的核電相關(guān)團體發(fā)起了網(wǎng)絡(luò )攻擊，以抗議計劃將處理過(guò)的放射性水從癱瘓的福島核電站釋放到海中。NTT Security Japan表示，自上個(gè)月以來(lái)，國際原子能機構在其最終報告中表示計劃的排放將符合全球安全標準后不久，“匿名者”就一直在加強其網(wǎng)絡(luò )攻擊。這家總部位于東京的公司的代表表示：“需要保持警惕，因為排放實(shí)施后攻擊可能會(huì )進(jìn)一步升級?！?/span>該國際黑客組織的目標組織是日本原子能機構、日本原子能公司和日本原子能協(xié)會(huì )?！澳涿摺卑l(fā)起了分布式拒絕服務(wù)（DDoS）攻擊，黑客在短時(shí)間內從多個(gè)來(lái)源釋放大量數據，導致網(wǎng)絡(luò )不堪重負，此次攻擊由意大利的一個(gè)組織領(lǐng)導。NTT Security表示，一個(gè)位于越南的團體的活動(dòng)也已得到證實(shí)。日本原子能機構表示，其網(wǎng)站的流量是平時(shí)的100倍，但用戶(hù)可以繼續瀏覽該網(wǎng)站，因為它采取了對策。

在日本政府于2021年正式?jīng)Q定從東京電力控股公司福島第一核電站釋放處理過(guò)的水后，“匿名者”發(fā)布了其攻擊的“目標清單”。NTT Security表示，除了三個(gè)核電相關(guān)組織外，東京電力公司，經(jīng)濟，貿易和工業(yè)部以及自民黨也在名單上?！澳涿摺眳f(xié)會(huì )的一名成員最近告訴共同社，日本政府釋放處理水的政策缺乏透明度，因為公民無(wú)法參與其決策過(guò)程。該成員表示：“我們必須結束將海洋變成經(jīng)濟利益傾倒場(chǎng)的毫無(wú)意義的行為?！?span style="margin: 0px; padding: 0px; outline: 0px; max-width: 100%; box-sizing: border-box !important; overflow-wrap: break-word !important; letter-spacing: 0.578px;">

WinRAR是最為流行的Windows解壓縮軟件之一，據稱(chēng)擁有數以?xún)|計的用戶(hù)。近日，趨勢科技Zero Day Initiative在該軟件中發(fā)現了一個(gè)高危漏洞——打開(kāi)壓縮文件時(shí)會(huì )允許黑客在計算機上執行任意代碼。據了解，該漏洞（CVE-2023-40477）存在于恢復卷的處理過(guò)程中，原因是缺乏對用戶(hù)提供數據的正確驗證。2023年6月8日，Zero Day Initiative的研究員“goodbyeselene”將該漏洞報告給了RARLAB廠(chǎng)商。ZDI在公告中寫(xiě)道：“此漏洞允許遠程攻擊者在受影響的RARLAB WinRAR安裝上執行任意代碼。利用此漏洞需要用戶(hù)交互（如打開(kāi)惡意文件）。具體的缺陷存在于恢復卷的處理過(guò)程中。問(wèn)題在于缺乏對用戶(hù)提供數據的正確驗證，這可能導致內存訪(fǎng)問(wèn)超出已分配緩沖區的末尾。攻擊者可以利用此漏洞在當前進(jìn)程的上下文中執行代碼?！?/span>

從實(shí)際角度來(lái)看，攻擊者欺騙用戶(hù)執行所需操作并不會(huì )太過(guò)困難，而且考慮到WinRAR的龐大用戶(hù)群，攻擊者有足夠的幾率進(jìn)行成功利用。對此此類(lèi)安全風(fēng)險，謹慎打開(kāi)RAR文件、使用殺毒軟件進(jìn)行掃描是一個(gè)良好的安全習慣。2023年8月2日，官方在最新發(fā)布的WinRAR 6.23版本中已修復了此漏洞，建議WinRAR用戶(hù)立即進(jìn)行安全更新。值得注意的是，微軟目前正在測試Windows 11對RAR、7-Zip等文件的原生支持，此后若是對其高級功能沒(méi)有需求，將有可能不再需要WinRAR等第三方軟件。