每周高级威胁情报解读(2025.04.18~04.24)

奇安信威胁情报中心 · 公众号 · · 2025-04-25 10:01

主要观点总结

本文总结了近期的一系列网络攻击和恶意软件活动情报，涉及多个组织和个人，包括攻击行动、恶意软件和漏洞情报。针对这些情报，进行了详细的分类和概述。

关键观点总结

关键观点1: 攻击行动情报

[u'\u8fd1\u671f\u7f51\u7edc\u653b\u51fb\u6d89\u53ca\u591a\u4e2a\u7ec4\u7ec7\u548c\u884c\u52a8\uff0c\u5305\u62ec\u4e0e\u671d\u9c9c\u7684Konni\u7ec4\u7ec7\u76f8\u5173\u7684\u591a\u9636\u6bb5\u6076\u610f\u8f6f\u4ef6\u6d3b\u52a8\u3001TaxOff\u7ec4\u7ec7\u5229\u7528Chrome\u96f6\u65e5\u6f0f\u6d1e\u7684\u653b\u51fb\u3001\u540d\u4e3aToyMaker\u7684\u521d\u59cb\u8bbf\u95ee\u4ee3\u7406\u4e0e\u53cc\u91cd\u52d2\u7d22\u56e2\u4f19\u7684\u5408\u4f5c\u7b49\u3002']

关键观点2: 恶意软件情报

[u'\u591a\u79cd\u65b0\u6076\u610f\u8f6f\u4ef6\u88ab\u66dd\u5149\uff0c\u5305\u62ec\u57fa\u4e8eTelegram\u7684\u52d2\u7d22\u8f6f\u4ef6\u3001\u540d\u4e3aPE32\u7684\u52d2\u7d22\u8f6f\u4ef6\u3001\u5047\u5192\u7684Alpine Quest\u5730\u56fe\u5e94\u7528\u7a0b\u5e8f\u4e2d\u7684\u95f4\u8c0d\u8f6f\u4ef6\u7b49\u3002']

关键观点3: 漏洞情报

[u'NVIDIA NeMo\u6846\u67b6\u5b58\u5728\u53ef\u5bfc\u81f4\u8fdc\u7a0b\u4ee3\u7801\u6267\u884c\u7684\u6f0f\u6d1e\uff0c\u4ee5\u53ca\u601d\u79d1\u591a\u6b3e\u5de5\u5177\u9762\u4e34Erlang/OTP SSH\u8fdc\u7a0b\u4ee3\u7801\u6267\u884c\u6f0f\u6d1e\u5a01\u80c1\u7b49\u3002']