![2023年度网络安全热点事件盘点]( "2023年度网络安全热点事件盘点")
2023年对网络安全领域来说是充满发展和变化的一年。黑客攻击、勒索软件肆虐，大型企业和个人隐私备受威胁。
LockBit、BlackCat等勒索软件家族频频现身，不仅对全球知名企业实施攻击，也直接威胁到个人隐私安全。从全球范围内的网络冲突到个人数据泄露，网络安全风险日益凸显。
考虑到当前全球经济形势的不确定性，预计在未来一年中，黑客攻击和勒索事件可能会更加猖獗，这将为网络安全带治理来更加严峻的挑战。
本文基于HackerNews网站数据，以“创宇资讯”视角出发，筛选并总结出了2023年备受关注的网络安全热点事件，排名不分先后。
LockBit 勒索软件家族席卷全球，对各个行业发起攻击
LockBit勒索软件家族，一种高度活跃和危险的恶意软件，其于2019年9月被首次发现，该组织通常通过利用网络安全漏洞、分布式拒绝服务攻击（DDoS）和双重勒索策略等技术手段，对目标组织发起攻击。它们会加密受害者的数据并要求赎金，否则就威胁公开或销毁数据。
2023年，该组织发起了多次攻击活动，对在全球范围内的各种组织构成了严重的威胁。
其中5 月，LockBit 3.0 勒索软件组织在其数据泄露网站上将富勒顿印度公司列为受害者，称其窃取了600GB数据。
7 月，一个名为 Bassterlord 的 Lockbit 关联公司通过 Twitter 宣布了对台积电的黑客攻击，分享了与该公司相关信息的截图作为证据，并对其索要7000 万美元赎金。
11 月，中国工商银行美国子公司在遭受攻击后疑似已支付赎金。而同样是面对勒索，在波音公司拒绝支付赎金后，LockBit 勒索软件泄露了超过 43GB 的文件。月中，利用 Citrix Bleed已公开的漏洞 (CVE-2023-4966) 来破坏大型企业系统、窃取数据并加密文件，1 万台服务器遭暴露。
11月底，LockBit勒索软件组织在其暗网门户上发布了印度国家航空航天实验室8份据称被盗的文件，其中包括机密信件、员工护照和内部文件。
-
https://hackernews.cc/archives/43893
-
https://hackernews.cc/archives/44372
-
https://hackernews.cc/archives/46929
-
https://hackernews.cc/archives/46897
-
https://hackernews.cc/archives/46959
-
https://hackernews.cc/archives/47420
我们在年度漏洞盘点中，也提到了该事件中所涉及的漏洞：
BlackCat 勒索软件袭击全球千名受害者，狂“薅”超 3 亿美元赎金
BlackCat勒索软件家族，也被称为ALPHV， 于 2021 年 11 月被首次观察到，是最早用 Rust 编程语言编写的勒索软件之一。BlackCat常用的手段之一是双重敲诈，除了加密受害者的数据并要求赎金外，它还威胁要公开或销售被盗数据，以迫使受害者支付。
2023 年，BlackCat 已针对多家企业、机构等发起了多次勒索行动。
其中6 月，BlackCat 勒索软件声称从 Reddit 窃取了 80GB 的数据，并提出了450万美元的赎金要求。
10 月，美高梅度假村透露，因遭受网络攻击影响，损失高达1亿美元，美高梅酒店和赌场的网络系统陷入瘫痪。
11月，美国医疗保健公司 Henry Schein 报告称再次遭受 BlackCat 网络攻击，公司的应用程序和电子商务平台再次被关闭，35TB 数据被窃。
12 月， BlackCat 将台湾中国石化添加到其Tor泄露网站的受害者名单中，泄露数据41.9GB。美国联邦调查局（FBI）宣称，截至 2023 年 9 月，BlackCat 勒索软件团伙就已成功袭击全球 1000 多名受害者，狂“薅”了超过 3 亿美元的赎金。
-
https://hackernews.cc/archives/44204
-
https://hackernews.cc/archives/45957
-
https://hackernews.cc/archives/47309
-
https://hackernews.cc/archives/47360
2023年，俄乌网络战全面升级，双方的网络攻击火力全开。网络攻击、信息战和网络钓鱼活动成为战争的关键组成部分，对乌克兰及俄罗斯的基础设施、政府机构和民众产生了深远影响。
其中，2 月，俄乌冲突一周年纪念日当天，亲乌黑客组织 CH01 至少入侵了 32 个俄罗斯网站，以示对战争的抗议。
4月，俄罗斯黑客已经侵入乌克兰咖啡厅内的私人安保摄像头，借此收集援助车队经过时的动向情报。
6月，Cyber.Anarchy.Squad 的乌克兰黑客声称发动了一次攻击，导致俄罗斯电信提供商 Infotel JSC 瘫痪。
8月，乌克兰独立日遭俄罗斯黑客组织袭击，致200 多家加油站深夜瘫痪。
9月，乌克兰黑客声称已侵入俄罗斯公司Sirena-Travel的数据库，超 41 亿条乘客信息被窃取（包括航班号码、路线、票价、机票价格等）。
11月，乌克兰情报机构成功入侵俄罗斯航空局，窃取的情报显示，俄民航几近崩溃。
12月，乌克兰军事情报部门入侵了俄罗斯联邦税务局，还中断了俄罗斯联邦税务局中央办公室与2300个地区办公室之间的通信。
-
https://hackernews.cc/archives/43353
-
https://hackernews.cc/archives/43745
-
https://hackernews.cc/archives/44141
-
https://hackernews.cc/archives/45336
-
https://hackernews.cc/archives/45838
-
https://hackernews.cc/archives/47292
与俄乌冲突类似，巴以冲突中也伴随了针对双方关键信息基础设施的网络攻击行为。这场战争不仅在物理世界中展开，也深入到了网络空间，涉及网络攻击、信息战、社交工程和AI技术的使用，甚至国家级网络部队和非国家级黑客组织开始“选边站”，更加体现了该事件的复杂程度。
2 月，巴勒斯坦黑客喊话以色列化学公司，并威胁雇员生命。
10月，哈马斯与以色列爆发武装冲突、多国黑客组织进入网络战场参加战斗。该月底，以色列空军基地的计算机系统遭到破坏，一种名为 BiBi-Linux 的新型恶意软件擦除器来销毁针对以色列公司 Linux 系统的攻击中的数据，亲哈马斯的黑客组织使用Wiper来摧毁以色列公司的基础设施。
11月，伊朗黑客组织Imperial Kitten对以色列运输、物流和技术公司发起新一轮网络攻击。并入侵了以色列航空公司，在网上泄露了该公司的内部机密文件。
-
https://hackernews.cc/archives/43160
-
https://hackernews.cc/archives/46027
-
https://hackernews.cc/archives/46472
-
https://hackernews.cc/archives/46643
-
https://hackernews.cc/archives/46908
-
https://hackernews.cc/archives/47002
Twitter 2 亿用户数据遭泄露，后回复并非通过系统漏洞流出
1月初，一个包含超过 2 亿 Twitter 用户数据的文件在黑客论坛上发布，数据包括电子邮件地址、姓名、网名、关注人数和账户创建日期，价格约为2美元。
一周后，Twitter 回复称没有证据表明泄露的用户数据是利用系统漏洞进行获取，安全研究人员认为这些数据很可能是在网上公开的数据集。
-
https://hackernews.cc/archives/43005
-
https://hackernews.cc/archives/43080
3 月，中国台湾电脑巨头宏碁证实，在黑客成功入侵一台存有维修技术人员私人文件的服务器后，公司160 GB 敏感数据遭泄露。化名为“Kernelware”的黑客声称对此次重大数据泄露事件负责。
从黑客说法来看，被盗数据主要包含宏碁公司的技术手册、软件工具、后台基础设施细节、手机、平板电脑和笔记本电脑的产品型号文档、BIOS 图像、ROM 文件、ISO 文件和替换数字产品密钥（RDPK）等。为证实数据的真实性，黑客还分享了宏碁 V206HQL 显示器技术原理图、文件、BIOS 定义和机密文件的截图。
-
https://hackernews.cc/archives/43434
超过 10 万个 ChatGPT 账户被恶意软件窃取
6月， Group-IB 报告显示，暗网交易平台上正在出售超过 10 万名 ChatGPT 用户的个人信息。信息窃密恶意软件主要攻击目标是存储在电子邮件客户端、网络浏览器、即时通讯工具、游戏服务、加密货币钱包等应用程序上的账户数据。
许多企业正在将 ChatGPT 整合到自身操作流程中，当员工输入机密信件或优化内部专有代码时，鉴于 ChatGPT 的标准配置会保留所有对话，一旦威胁者获得账户凭证，这可能会无意中为攻击者提供大量敏感情报。正是基于这些担忧，像三星这样科技巨头已经直接禁止员工在工作电脑上使用 ChatGPT，甚至威胁要开除不遵守该政策的员工。
-
https://hackernews.cc/archives/44221
卡巴斯基曝光史上最复杂苹果系列APT攻击——三角测量行动
6 月，卡巴斯基披露了一起APT攻击——“三角测量行动”， iOS 已成为利用 iMessage 平台的零点击漏洞武器化，使攻击者可秘密从受感染设备中窃取敏感信息。
10 月，卡巴斯基再次披露其主要同时利用了 4 个 0 day漏洞以及1个PAC bypass 的 1day 漏洞。这些漏洞链接在一起，形成零点击攻击，允许黑客提升权限并执行远程代码。
在该次攻击中，关键的攻击组件是一个名为TriangleDB 的后门，该程序由至少四个模块组成，功能包括录制麦克风、提取 iCloud 钥匙串、从各种应用程序所使用的 SQLite 数据库中窃取数据，以及估算受害者的位置。
此外，在12 月，卡巴斯基还进一步披露了该攻击软件攻击的技术细节。这些漏洞不仅影响 iPhone，还波及到了 Mac、iPod、iPad、Apple TV 和 Apple Watch 等设备。
-
https://hackernews.cc/archives/44125
-
https://hackernews.cc/archives/46431
-
https://hackernews.cc/archives/48616
我们在年度漏洞盘点中，也提到了该事件中所涉及的漏洞：
超 2000 家美国公司凭据遭到泄露！特斯拉、FBI、五角大楼无一幸免
8 月，美国国家安全委员会(NSC)泄露了近1万名会员的电子邮件和密码，包括政府机关和大企业在内的2000多家企业被曝光，NASA、特斯拉、FBI、五角大楼无一幸免。
该漏洞不仅对NSC系统构成了风险，而且对使用NSC服务的公司也构成了风险。泄露的凭证可能被用于凭证填充攻击，这种攻击试图登录公司的互联网连接工具，如VPN门户、人力资源管理平台或公司电子邮件。此外，凭据可能被用来获得进入公司网络的初始访问权限，以部署勒索软件、窃取或破坏内部文件或访问用户数据。
-
https://hackernews.cc/archives/45421
9 月，Akamai近日透露，已经挫败了针对一家美国银行的大规模DDoS攻击，攻击峰值高达每秒5510万个数据包，攻击流量达到了每秒633.7GB。这也是Akamai挫败的第三大规模的DDoS攻击。
-
https://hackernews.cc/archives/45681
勒索组织 Cl0p 利用 MOVEit 发起漏洞攻击
9 月，勒索组织Cl0p利用MOVEit漏洞攻击的组织数量已超过2000个，受影响的人数超过6000万。
在今年 5 月，该组织还利用流行的MOVEit文件传输解决方案中的SQL注入漏洞(CVE-2023-34362)窃取了大量组织的敏感数据，受害者包括大量知名企业、政府（例如多个美国联邦机构和美国能源部）、金融机构、养老金系统以及其他公共和私人实体。
-
https://hackernews.cc/archives/45873
中国台湾大江生医集团 236.3GB 数据于暗网泄露
11月，据知道创宇暗网雷达监测，大江生医集团数据泄露，文件大小 236.3 GB，包含 104,001 个文件。
此次暗网雷达监测到的数据泄露，主要包括客户投诉数据、SQL备份 (HR 库、CRM 库、其他库) 、财务数据 (付款、报告、审计等)、业务部门数据 (订单、产品配方、实验室测试、包装等)、美国分部数据 (网络设置、审计供应商、员工数据等)、客户数据(订单、混合物、产品配方、实验室测试、包裹、邮件等)。
11 月，据美国一家安全公司称，超过8亿印度人的高度敏感个人信息正在网上以8万美元的价格出售。
网上提供的个人数据包括Aadhaar生物识别身份证和护照信息，以及姓名、电话号码和地址。据有关媒体报道，今年10月初，该公司在暗网上发现了数百万份属于印度居民的个人信息记录。
11月，GE（通用电气）疑遭黑客攻击，黑客还公布了GE被盗数据的屏幕截图，数据样本包括GE Aviations的一个SQL数据库（包含有关军事项目的信息）、军事文件、航空系统技术描述和指南以及维护报告等数据。
-
https://hackernews.cc/archives/47286
12月，基因检测公司 23andMe 证实，黑客使用窃取的密码访问了约 690 万会员的个人信息。
在被黑的 690 万个账户中，有 550 万个包含基因匹配信息，如果用户提供的话，可能还包括出生日期和地点。另外 140 万个被黑客入侵的账户被限制访问一些 DNA 档案信息，作为“家谱”功能的一部分。
-
https://hackernews.cc/archives/47586
原文始发于微信公众号（知道创宇）：2023年度网络安全热点事件盘点
评论