六方云 安全态势周刊丨第253期

1、浙江公安网安部门适用《数据安全法》对违法单位罚款100万元

2023年3月，浙江温州公安网安部门在查处一起涉数据安全违法案件时发现问题。浙江某科技有限公司为浙江某县级市政府部门开发运维信息管理系统的过程中，在未经建设单位同意的情况下，将建设单位采集的敏感业务数据擅自上传至租用的公有云服务器上，且未采取安全保护措施，造成了严重的数据泄露。浙江温州公安机关根据《中华人民共和国数据安全法》第四十五条的规定，对公司及项目主管人员、直接责任人员分别作出罚款100万元、8万元、6万元的行政处罚。

https://www.sohu.com/a/686239543_121687424/?pvid=000115_3w_a

2、诺基亚发布关于2023年全球威胁态势的分析报告

诺基亚发布了关于2023年全球威胁态势的分析报告。该报告深入分析了4G和5G安全攻击、恶意软件攻击、DDoS攻击以及针对全球固定和移动网络的其它形式电信网络攻击的趋势。报告指出，基于僵尸网络的DDoS攻击升级，使用的被感染物联网设备数量从200000激增至约100万，目前占所有DDoS流量的40%以上。以移动设备上的银行信息为目标的木马数量翻了一番，目前占所有感染的9%。家庭网络中的恶意软件感染有所下降，从Covid-19期间的3%下降到1.5%。

https://www.nokia.com/networks/security-portfolio/threat-intelligence-report/

3、美国政府推进收敛互联网攻击面：网络设备管理必须上零信任

美国网络安全与基础设施安全局（CISA）发布了今年首个约束性操作指令（BOD），要求联邦民事部门发现问题后14天内，确保配置错误或暴露在互联网上的网络设备的安全性。CISA此次发布的指令（BOD 23-02），适用于管理界面暴露在互联网上的网络设备（如路由器、防火墙、代理服务器和负载均衡器）。这些网络设备的用户可以获得进行网络管理所需的访问权限。

https://www.bleepingcomputer.com/news/security/cisa-orders-federal-agencies-to-secure-internet-exposed-network-devices/

1、石油和天然气巨头壳牌证实遭到Clop勒索软件攻击

6月15日（周四）壳牌公司证实，Clop勒索软件团伙将这家英国石油和天然气跨国公司列在其勒索网站。据信该团伙利用MOVEit文件传输工具漏洞攻入了公司网络，该公司受到了影响。这是壳牌公司第二次受到针对文件传输服务的Clop勒索团伙的攻击。

https://therecord.media/shell-impacted-in-clop-ransomware-attack

1、Dr.Web发现利用Win10 ISO和EFI分区分发Clipper的活动

Dr.Web在6月13日称其在一些盗版Windows 10 ISO中发现了加密货币劫持程序，攻击者通过Torrent tracker分发它们。这个木马被称为Trojan.Clipper.231，可将剪贴板中的加密货币钱包地址替换成攻击者的地址。截至目前，攻击者已成功窃取了价值约19000美元的加密货币。该活动还使用EFI（可扩展固件接口）分区作为Clipper组件的安全存储空间，旨在绕过恶意软件检测。研究人员建议不要下载盗版操作系统。

https://news.drweb.com/show/?i=14712&lng=en

2、Mandiant发布UNC3886利用VMware ESXi漏洞的技术细节

Mandiant发布了关于UNC3886利用VMware ESXi中零日漏洞的技术细节。这是VMware Tools的vgauth模块中的一个身份验证绕过漏洞（CVE-2023-20867），已于6月13日被修复。此次活动中，攻击者利用这一漏洞在目标ESXi主机的guest VM上部署VirtualPita和VirtualPie后门，并将权限升级到root。研究人员还发现第三种恶意软件变种(VirtualGate)作为一个memory-only dropper，对被劫持虚拟机上的第二阶段DLL payload进行去混淆处理。

https://www.mandiant.com/resources/blog/vmware-esxi-zero-day-bypass

3、勒索攻击致使知名大学IT设施全瘫痪

卡尔斯鲁厄应用技术大学（HS Kaiserslautern）成为最新受到勒索软件攻击的德国大学。此前数月，至少有六所类似的机构也遭遇了类似事件。学校通过紧急网站宣布其“整个IT基础设施”已经下线，其中包括学校电子邮件账户和电话系统。

https://therecord.media/ransomware-attack-kaiserslautern-university-applied-sciences-germany