每周高级威胁情报解读(2022.06.02~06.09)

每周高级威胁情报概览(2022.06.02~06.09)

攻击团伙动态

Operation Tejas: 昆仑山脉的新挑战 - 2022年6月8日，该组织采取新策略，持续对目标施压。
Kimsuky BabyShark组件曝光 - 自2019年起活跃，2022年再次展现定向攻击威力。
SideWinder伪装游戏 - 6月1日，模仿巴基斯坦政府，利用钓鱼链接和虚假VPNs实施欺骗。
Lazarus的新征程 - 6月2日的加密货币行业行动揭示了精心设计的求职钓鱼手段。

恶意代码情报

SFile/Mindware勒索软件 - 持续活动，威胁医疗和金融领域的安全。
SVCReady钓鱼大行动 - 通过网络钓鱼手段传播，频繁更新以逃避检测。
Bumblebee加载器崛起 - 作为BazarLoader的替代，活跃于垃圾邮件传播领域。

漏洞利用与手法分析

APT-Q-37/摩耶象的钓鱼诡计 - 使用精心设计的钓鱼邮件，诱导目标下载恶意代码。
APT-Q-39/响尾蛇的共享基础设施 - 共享的攻击手段显示出组织间的协同作战。
南亚组织的安全漏洞 - 依赖过时漏洞，暴露了地区安全环境的脆弱性。

具体案例分析

Lebanon's POLONIUM行动 - OneDrive成为攻击工具，瞄准以色列制造业、IT和国防领域。
猎图行动 - NFT艺术家利用招聘伪装，受害者通过下载恶意图片受攻击。
缅甸攻击 - 政府通知的假象，意图通过二次传播病毒。

值得注意的是，恶意攻击手段不断创新，如使用CVE-2022-30190漏洞，结合OLE和HTML，通过msdt实现代码执行，微软虽有修复，但一些绕过策略仍在持续存在。