近日，有外媒刊文稱，2020年其讀者在網絡安全方面的關注多為居家辦公安全、以疫情為主題的事件等，但在2021年發生了明顯的轉變。隨著2021年接近尾聲，Log4Shell、科洛尼爾公司、kaseya、ProxyLogon/ProxyShell、太陽風等大事件占據了今年新聞頭條，但從流量來看，讀者還對以下5項內容很感興趣：

• 數據泄露
• 主要零日漏洞
• 代碼庫惡意軟件
• 勒索軟件創新
• 游戲攻擊

[[443185]]

(圖片來源于外媒)

數據泄露

(1) 益百利數據曝光

4月，羅切斯特理工學院大二學生比爾·德米爾卡皮(Bill Demirkapi)發現，幾乎每個美國人的信用評分都通過益百利(Experian)信貸局使用的API工具暴露出來。該工具稱為Experian Connect API，允許貸款人自動執行FICO分數查詢。德米爾卡皮說，他能夠構建一個命令行工具，讓他自動查找幾乎所有人的信用評分，即使在出生日期字段中輸入了全零。但益百利并不是唯一一個因數據不安全而吸引讀者的家喻戶曉的名字：LinkedIn(領英)數據在暗網上出售是今年另一個非常熱門的話題。

(2) LinkedIn 數據抓取

在4月份的一次數據抓取事件中，5億LinkedIn會員受到影響，之后，該事件在6月份再次發生。一個自稱為“GOD User TomLiner.”的黑客在RaidForums上發布了一條包含7億條LinkedIn待售記錄的帖子。該廣告包含100萬條記錄樣本作為“證據”。Privacy Sharks檢查了免費樣本，發現記錄包括全名、性別、電子郵件地址、電話號碼和行業信息。目前尚不清楚數據的來源是什么。但據 LinkedIn稱，沒有發生任何網絡泄露事件。

研究人員表示，即便如此，安全后果也很嚴重，可以導致暴力破解帳戶密碼、電子郵件和電話詐騙、網絡釣魚嘗試、身份盜竊等。

主要零日漏洞

從 Log4Shell 開始。

(1) Log4Shell

Log4Shell漏洞是無處不在的Java日志庫Apache Log4j中的一個容易被利用的缺陷，它可能允許未經身份驗證的遠程代碼執行 (RCE) 和完整的服務器接管——并且它仍然在野外被積極利用。

該缺陷 (CVE-2021-44228) 首先出現在迎合世界上最受歡迎的游戲Minecraft用戶的網站上。Apache匆忙發布補丁，但在一兩天內，由于威脅行為者試圖利用新漏洞，攻擊變得越發猖獗。

(2) NSO Group

9月，一個名為ForcedEntry be的零點擊零日漏洞被發現，它影響了蘋果的所有產品：iPhone、iPad、Mac 和手表。它被NSO Group用來安裝臭名昭著的Pegasus間諜軟件。

蘋果推出了緊急修復程序，但 Citizen Lab已經觀察到NSO Group的目標是前所未見的零點擊漏洞。ForcedEntry漏洞尤其引人注目，因為它成功部署在最新的iOS版本14.4和14.6上，突破了蘋果新的BlastDoor沙箱功能。

(3) Palo Alto

另一個引起廣大讀者興趣的零日消息是，Randori的研究人員開發了一個有效的漏洞，通過關鍵漏洞CVE 2021-3064，在Palo Alto Networks的Global Protect防火墻上獲得遠程代碼執行(RCE)。

Randori研究人員表示，如果攻擊者成功利用該弱點，他們可以在目標系統上獲得shell，訪問敏感配置數據，提取憑據等;之后，攻擊者可以跨越目標組織。他們說：“一旦攻擊者控制了防火墻，他們就可以看到內部網絡，并可以繼續橫向移動。”

Palo Alto Networks在披露當天修補了該漏洞。

(4) 谷歌

今年3月，谷歌匆忙修復其Chrome瀏覽器中的一個受到主動攻擊的漏洞。如果被利用，該漏洞可能允許對受影響系統進行遠程代碼執行和拒絕服務攻擊。

該缺陷是一個釋放后使用漏洞，特別存在于Blink中，Blink是作為 Chromium項目的一部分開發的Chrome瀏覽器引擎。瀏覽器引擎將 HTML文檔和其他網頁資源轉換為最終用戶可以查看的可視表現形式。

“通過說服受害者訪問精心編制的網站，遠程攻擊者可以利用此漏洞執行任意代碼或在系統上造成拒絕服務條件，” IBM X-Force在對該漏洞的報告中稱。

(5) 戴爾

今年早些時候，研究人員發現自2009年以來售出的所有戴爾個人電腦、平板電腦和筆記本電腦中，都存在五個隱藏了12年的高嚴重性安全漏洞。據SentinelLabs稱，它們允許繞過安全產品，執行代碼并轉向網絡的其他部分進行橫向移動。研究人員表示，這些缺陷潛伏在戴爾的固件更新驅動程序中，可能會影響數億臺戴爾臺式機、筆記本電腦、筆記本電腦和平板電腦。

自2009年以來一直在使用的固件更新驅動程序版本 2.3 (dbutil_2_3.sys) 模塊中，存在多個本地權限提升 (LPE) 錯誤。驅動程序組件通過戴爾BIOS實用程序處理戴爾固件更新，并且它預先安裝在大多數運行Windows的戴爾機器上。

代碼庫和軟件供應鏈

軟件供應鏈由開放源代碼存儲庫(Open Source Code Repositories)支撐，使開發人員可以集中上傳軟件包，供開發人員在構建各種應用程序、服務和其他項目時使用。

它們包括GitHub以及更專業的存儲庫，如Java的Node.js包管理器 (npm)代碼存儲庫;RubyGems(用于Ruby編程語言)等。這些包管理器代表了供應鏈威脅，因為任何人都可以向它們上傳代碼，而代碼又可能在不知不覺中用作各種應用程序的構建塊。任何用戶的應用程序都可能受到惡意代碼的攻擊。

網絡犯罪分子蜂擁而至。

例如，12月，在npm中發現了一系列17個惡意軟件包;它們都是針對 Discord而構建的，Discord是一個被3.5億用戶使用的虛擬會議平臺，支持通過語音通話、視頻通話、短信和文件進行通信。同樣在本月，托管在PyPI代碼存儲庫中的三個惡意軟件包被發現，總共有超過12,000 次下載，并且可能被偷偷地安裝在各種應用程序中。這些軟件包包括一個用于在受害者機器上建立后門的木馬和兩個信息竊取程序。

研究人員上周還發現，Maven Central生態系統中有17,000個未打補丁的Log4j Java包，這使得Log4Shell漏洞利用帶來了巨大的供應鏈風險。根據谷歌安全團隊的說法，整個生態系統可能需要“幾年”才能修復。

使用惡意軟件包作為網絡攻擊媒介也是今年早些時候的一個常見主題。

勒索軟件變種

勒索軟件在2021年很猖獗。用于鎖定文件的實際惡意軟件的進展，不僅僅是簡單地在目標文件夾上打一個擴展名，其包括以下三大發現。

HelloKitty 的 Linux 變體以虛擬機為目標

今年6月，研究人員首次公開發現了一種Linux加密器——被 HelloKitty勒索軟件團伙使用。

HelloKitty是2月份對視頻游戲開發商CD Projekt Red攻擊的幕后黑手，它開發了許多Linux ELF-64版本的勒索軟件，用于攻擊VMware ESXi 服務器和運行在它們上面的虛擬機 (VM)。

VMware ESXi，以前稱為ESX，是一種裸機管理程序，可以輕松安裝到服務器上并將它們劃分為多個VM。雖然這使得多個VM可以輕松共享相同的硬盤驅動器存儲，但它使系統成為攻擊的一站式站點，因為攻擊者可以加密用于存儲跨 VM數據的集中式虛擬硬盤驅動器。

(1) MosesStaff：沒有可用的解密

11月，一個名為MosesStaff的政治組織癱瘓了以色列實體，沒有任何財務目標——也沒有交出解密密鑰的意圖。相反，它正在使用勒索軟件對以色列目標進行出于政治動機的破壞性攻擊，試圖造成最大的破壞。

MosesStaff加密網絡并竊取信息，并且無意索要贖金或糾正損害。該組織還保持著活躍的社交媒體，發布信息和視頻，并公開其意圖。

(2) Epsilon Red以 Exchange 服務器為目標

6 月份，威脅行為者在一組PowerShell腳本的背后部署了新的勒索軟件，這些腳本是為利用未修補的Exchange服務器中的缺陷而開發的。

Epsilon Red勒索軟件是在對一家美國酒店業公司發動攻擊后被發現的，它指的是X戰警漫威漫畫中一個不起眼的敵人角色，一名俄羅斯血統的超級士兵，配備了四個機械觸手。

研究人員表示，雖然惡意軟件本身是一個用Go編程語言編寫的“準系統”64位Windows可執行文件，但它的交付系統依賴于一系列 PowerShell腳本，這些腳本“為最終的勒索軟件負載準備被攻擊的機器，并最終交付和啟動它。”

游戲安全

連續第二年，游戲安全在2021年成為讀者關注的焦點，這可能是因為全球疫情流行推動了更高的游戲量。網絡犯罪分子也繼續瞄準該領域。在卡巴斯基最近的一項調查中，近61%的人報告稱遭受過諸如身份盜竊、詐騙或游戲內貴重物品被盜等不法行為。這方面的新聞事件包括Steam用于托管惡意軟件、Twitch源代碼泄露、索尼PlayStation3 禁令等。

來源：摘譯自threatpost，作者泰拉。