每周安全速遞3?? | Qilin勒索組織利用Linux載荷和BYOVD入侵
發(fā)布時間：2025-10-31
閱讀次數： 498 次
本周熱點事件威脅情報
1、Qilin勒索組織利用Linux載荷和BYOVD入侵
安全公司報告稱，勒索組織Qilin自2025年以來高頻活躍，攻擊者利用泄露管理憑證與釣魚獲得初始訪問，隨后通過RDP、Mimikatz等工具橫向移動并竊取備份憑據，目標多為制造業(yè)、科研與批發(fā)行業(yè)。近期樣本顯示其將Linux勒索二進制與Windows 環(huán)境結合，借助合法遠程管理工具（AnyDesk、ScreenConnect、Splashtop）和BYOVD易受攻擊驅動（如eskle.sys）禁用防護、側載惡意組件，并通過COROXY、SOCKS代理與WinSCP傳輸與執(zhí)行載荷，甚至識別Nutanix AHV環(huán)境以擴大影響范圍，攻擊鏈以破壞備份與加密文件為最終目的。
參考鏈接：
https://blog.talosintelligence.com/uncovering-qilin-attack-methods-exposed-through-multiple-cases/
2、2025年勒索軟件攻擊暴增五成新興團伙崛起
網絡安全公司Cyble數據顯示，截至2025年10月21日，全球勒索軟件攻擊較去年同期激增50%，從3335起升至5010起，顯示盡管傳統(tǒng)團伙衰退，新興組織正快速填補真空。其中，Qilin團伙連續(xù)數月領跑攻擊數量，其“韓泄行動”使韓國成為僅次于美國的主要受害國。與此同時，新興團伙如Sinobi與The Gentlemen崛起，后者以定制化攻擊工具與跨國目標展現出持續(xù)威脅潛力。制造業(yè)、建筑業(yè)及金融服務業(yè)受影響最重，多起事件涉及供應鏈攻擊，導致歐洲機場及英國汽車制造商業(yè)務中斷。研究者指出，漏洞濫用與聯(lián)盟機制使勒索軟件生態(tài)持續(xù)活躍，全球網絡安全形勢愈發(fā)嚴峻。
參考鏈接：
https://cyble.com/blog/ransomware-attacks-surge-50-percent/
3、ChatGPT Atlas瀏覽器被曝可被偽造URL劫持執(zhí)行命令
AI安全公司NeuralTrust披露，OpenAI新推出的ChatGPT Atlas瀏覽器存在提示詞注入漏洞，攻擊者可通過偽裝成正常URL的惡意指令欺騙瀏覽器執(zhí)行隱藏命令。漏洞源于Atlas的“智能地址欄”同時識別自然語言與網址輸入，導致偽造URL被視為高信任用戶指令，可誘導瀏覽器訪問惡意網站甚至執(zhí)行破壞性操作，如刪除云端文件。此外，研究還發(fā)現攻擊者可利用惡意擴展或偽造AI側邊欄，竊取數據或植入后門。業(yè)內專家指出，此類提示詞注入已成為AI瀏覽器面臨的系統(tǒng)性安全挑戰(zhàn)，盡管OpenAI與其他廠商強化了防護機制，但該問題仍被視為AI安全領域的“前沿未解難題”。
參考鏈接：
https://neuraltrust.ai/blog/openai-atlas-omnibox-prompt-injection
浙公網安備 33010502006954號 
