1、伊朗攻击者利用MuddyC2Go在非洲各地实施电信间谍攻击

https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/iran-apt-seedworm-africa-telecoms

2、新型恶意广告活动伪装成流行软件PikaBot进行分发

https://www.malwarebytes.com/blog/threat-intelligence/2023/12/pikabot-distributed-via-malicious-ads

PikaBot 恶意软件加载程序作为恶意广告活动针对搜索用户的一部分进行分发适用于 AnyDesk 等合法软件。PikaBot 以前仅通过与 QakBot 类似的恶意垃圾邮件活动进行分发，并成为名为 TA577 的威胁参与者的首选有效负载之一。该恶意软件家族于 2023 年初首次出现，由加载程序和核心组成模块，允许其作为后门以及其他有效负载的分发者运行。这使攻击者能够获得对受感染系统的未经授权的远程访问，并从命令和控制 (C2) 服务器传输命令，范围从任意 shellcode、DLL 或可执行文件，到其他恶意工具（例如 Cobalt Strike）。

3、攻击者滥用GitHub来逃避检测和控制受感染的主机

https://www.reversinglabs.com/blog/malware-leveraging-public-infrastructure-like-github-on-the-rise

攻击者越来越多地通过新方法利用 GitHub 进行恶意目的，包括滥用秘密 Gists 以及通过 git commit 消息发出恶意命令。恶意软件作者偶尔会将他们的样本放置在 Dropbox、Google Drive、OneDrive 和 Discord 等服务中，以托管第二阶段恶意软件和回避检测工具。最近，研究人员发现越来越多的人使用 GitHub 开源开发平台来托管恶意软件。已知使用合法公共服务攻击者用于托管恶意软件并充当死点解析器来获取实际的命令和控制（C2）地址。虽然使用公共资源进行 C2 并不能使它们免受攻击，但它们确实提供了允许攻击者轻松创建既便宜又可靠的攻击基础设施的好处。

4、微软确认Windows 11更新后存在Wi-Fi连接问题

https://support.microsoft.com/en-us/topic/december-4-2023-kb5032288-os-builds-22621-2792-and-22631-2792-preview-538fbe4a-e9de-4312-85cd-d870444341d0

Microsoft 已确认某些 Windows 11 设备在安装最近的累积更新后遇到 Wi-Fi 连接问题。尽管该公司仅提到KB50532288可选预览更新作为这些 Wi-Fi 网络连接问题的原始更新，但大多数受影响的客户在安装本月补丁星期二期间发布的KB5033375累积更新后受到了影响。据报道，如果您尝试使用 802.1x 身份验证连接到企业、教育或公共 Wi-Fi 网络，则更有可能受到此问题的影响。根据客户报告，此问题影响企业无线网络（ubcsecure、ubcprivate、eduroam）。目前没有关于这是否与特定无线网络适配器型号相关的信息。微软还要求受影响的用户提交有关他们使用反馈中心应用程序遇到的问题的更多信息，以在“网络和互联网”>“连接到 Wi-Fi 网络”子类别下提交报告。

5、Xfinity遭遇数据泄露影响超过3500万个人信息

https://www.businesswire.com/news/home/20231218979935/en/Notice-To-Customers-of-Data-Security-Incident/

康卡斯特有线通信公司（以 Xfinity 名义开展业务）周一透露，10 月份入侵其 Citrix 服务器的攻击者还从其系统中窃取了客户敏感信息。10 月 25 日，即 Citrix发布安全更新以解决现在称为Citrix Bleed并追踪为 CVE-2023-4966 的严重漏洞大约两周后，这家电信公司发现了 10 月 16 日至 19 日期间其网络上存在恶意活动的证据。至少从 2023 年 8 月下旬起，Citrix 漏洞就已被作为零日漏洞积极利用。在对该事件的影响进行调查后，Xfinity 于 11 月 16 日发现，攻击者还从其系统中窃取了数据，数据泄露影响了 35879455 人。在对受影响的系统和数据进行额外审查后，Xfinity 于 2023 年 12 月 6 日得出结论，范围内的客户信息包括用户名和哈希密码。

6、Mozilla 修补 Firefox 漏洞，这些漏洞允许远程执行代码、沙箱逃逸

https://www.securityweek.com/mozilla-patches-firefox-vulnerability-allowing-remote-code-execution-sandbox-escape/

Mozilla 周二宣布了 Firefox 和 Thunderbird 的安全更新，以解决 20 个漏洞，其中包括多个内存安全问题。

7、德国警方查获暗网市场 Kingdom Market

https://securityaffairs.com/156218/cyber-crime/police-seized-kingdom-market.html

德国联邦刑事警察局 (BKA) 和法兰克福打击网络犯罪单位 (ZIT) 以及多个国家（美国、瑞士、摩尔多瓦和乌克兰）的执法机构开展了一项行动，查封了暗网市场 Kingdom Market。

8、国际刑警反诈执法行动"HAECHI IV"查获 3 亿美元逮捕约3,500 名嫌疑人

https://securityaffairs.com/156209/cyber-crime/haechi-iv-operation-interpol.html

国际刑警组织本周宣布，一项名为“HAECHI IV”的国际执法行动逮捕了约 3,500 名嫌疑人，并没收了价值约 3 亿美元的资产。这项为期六个月的行动（2023 年 7 月至 12 月）针对涉及七种类型在线诈骗的组织：商业电子邮件泄露(BEC)、电子商务欺诈、投资欺诈、语音网络钓鱼、与非法在线赌博相关的洗钱、浪漫诈骗和在线诈骗。性勒索计划。

9、复杂的 JaskaGO 信息窃取程序针对 macOS 和 Windows

https://securityaffairs.com/156185/malware/jaskago-information-stealer-macos-windows.html

专家警告说，JaskaGO 是一种基于 Go 的新型信息窃取恶意软件，针对 Windows 和 Apple macOS 系统。

10、Play勒索软件已完成RaaS业务转型，曾袭击全球超300家企业机构

https://www.freebuf.com/news/387140.html

据澳大利亚和美国发布的最新联合网络安全公告称，截至今年 10 月，Play 勒索软件已影响了约 300 家企业。据悉，Play 勒索软件采用双重勒索模式，会在数据外流后对系统进行加密，现已对北美、南美、欧洲和澳大利亚等众多企业和关键基础设施组织造成了影响。Play 又名 Balloonfly / PlayCrypt，最早出现于 2022 年，曾利用微软 Exchange 服务器（CVE-2022-41040 和 CVE-2022-41082）和 Fortinet 设备（CVE-2018-13379 和 CVE-2020-12812）的安全漏洞入侵企业并部署文件加密恶意软件。

声明

以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。