嘶吼

据悉，亚马逊已查获了俄罗斯 APT29 黑客组织用于针对政府和军事组织进行针对性攻击的域名，以使用恶意远程桌面操作连接文件窃取 Windows 凭据和数据。 

APT29，也被称为“舒适熊”和“午夜暴雪”，是一个由俄罗斯国家支持的网络间谍组织，与俄罗斯对外情报局 (SVR) 有联系。亚马逊澄清说，尽管 APT29 使用的网络钓鱼页面被伪装成 AWS 域，但亚马逊或其云平台的凭证都不是这些攻击的直接目标。

其公告中写道：“他们使用的一些域名试图欺骗目标，让人们相信这些域是 AWS 域（但事实并非如此），但亚马逊不是目标，该组织也不是目标 AWS 客户凭证。相反，APT29 通过 Microsoft 远程桌面寻找目标的 Windows 凭据。”

威胁者以针对全球政府、智库和研究机构的高度复杂的攻击而闻名，通常使用网络钓鱼和恶意软件来窃取敏感信息。

全球范围内的目标组织

尽管 APT29 最近的活动在乌克兰产生了重大影响，但其范围很广泛，并针对多个被视为俄罗斯对手的国家。

亚马逊指出，在这次特定的活动中，APT29 遵循其典型的“窄目标”策略的相反方法，向比平常更多的目标发送了网络钓鱼电子邮件。乌克兰计算机紧急响应小组 (CERT-UA) 发布了有关这些“流氓 RDP”附件的公告，以警告他们在“UAC-0215”下跟踪的大规模电子邮件活动。

这些消息的主题是解决亚马逊和微软服务的“集成”问题以及实施“零信任”网络安全架构（零信任架构，ZTA）。

这些电子邮件包含 RDP（远程桌面协议）连接文件，其名称如“零信任安全环境合规性检查.rdp”，打开时会自动启动与恶意服务器的连接。

恶意 RDP 配置屏幕

从上面这些 RDP 连接配置文件之一的图像可以看出，它们与攻击者控制的 RDP 服务器共享所有本地资源，包括：

·本地磁盘和文件

·网络资源

·打印机

·COM 端口

·音频设备

·剪贴板

此外，UA-CERT 表示，它们还可以用于在受感染的设备上执行未经授权的程序或脚本。

共享驱动器和设备被重定向到攻击者的 RDP 服务器

虽然亚马逊表示，该活动用于窃取 Windows 凭据，但由于目标的本地资源与攻击者的 RDP 服务器共享，因此威胁者也可以直接从共享设备窃取数据。

这包括存储在目标硬盘、Windows 剪贴板和映射网络共享上的所有数据。 CERT-UA 建议应仔细检查其公告 IoC 部分中共享的 IP 地址的网络交互日志，以检测可能的攻击或违规迹象。此外，建议采取以下措施来减少攻击面：

1.在邮件网关处阻止“.rdp”文件。

2.防止用户在不需要时启动任何“.rdp”文件。

3.配置防火墙设置以限制从 mstsc.exe 程序到外部网络资源的 RDP 连接。

4.配置组策略以通过 RDP 禁用资源重定向（“远程桌面服务”->“远程桌面会话主机”->“设备和资源重定向”->“不允许...”）。

目前，APT29 仍然是俄罗斯最强大的网络威胁之一，善于使用间谍软件供应商独有的漏洞。据透露，去年威胁者攻击了 TeamViewer、Microsoft 和 Hewlett Packard Enterprise 等重要软件供应商。

本月早些时候，APT29“集体”就利用 Zimbra 和 JetBrains TeamCity 服务器漏洞破坏全球重要组织。

11月5日，北京元支点信息安全技术有限公司（以下简称“元支点”）与亚太地区领先的科技产品渠道开发与技术方案集成服务商伟仕佳杰控股有限公司（00856.HK）（以下简称“伟仕佳杰”）在北京正式签署战略合作协议，伟仕佳杰成为元支点全国总代理。元支点总经理任俊博、伟仕佳杰事业部总经理邓京华出席签约仪式并代表双方签署总代协议，元支点战略规划部副总经理张国良、销售总监范利辉、商务总监刘莎，伟仕佳杰销售总监廖军、产品经理代光明等领导出席签约仪式。

网络安全是新安全格局的关键组成，也是新发展格局不可或缺的重要保障。随着数字经济的进一步发展，网络安全的重要性愈发凸显。在这种形势下，网络安全行业的价值正在被逐步重视。在这样的市场背景下，元支点和伟仕佳杰促成了此次战略签约。根据协议，本次合作周期长达三年，约定共同完成数亿元的市场销售任务，充分体现了双方对主动安全市场前景的坚定信心。

伟仕佳杰成立于1991年，并于2002年在香港主板上市，服务网络密布中国、新加坡、马来西亚、泰国、印尼、菲律宾、缅甸、老挝、柬埔寨9个国家。作为亚太地区领先的专注ICT行业解决方案的科技平台，伟仕佳杰是华为、新华三、阿里巴巴、腾讯、曙光、联想、惠普、戴尔、微软、苹果、甲骨文、希捷、西数等300多家世界500强科技企业的重要合作伙伴。集团业务涵盖企业系统服务、消费电子及云计算三大板块，凭借自研产品和服务以及强大的数字化渠道管理、供应链金融、智慧物流等平台能力，为政府、金融、通信、交通、制造、能源、教育、医疗等行业客户提供信息化解决方案。

北京元支点信息安全技术有限公司于2016年正式启航，是国家高新技术企业、北京市“专精特新”企业。元支点坚持自主创新，具有完整的自主知识产权，自运营以来，元支点以“让安全伴随业务创造更高价值”为使命，聚焦服务系关国计民生的关键信息基础设施，依托网络空间欺骗感知、动态监控、协同响应等核心技术，提供威胁检测与响应、精准预警，失陷泛终端检测、应急决策与处置为一体的安全技术产品和解决方案。目前，元支点产品已规模化应用在公安部、冬奥会、国家电网、中国核工业集团、中国石化、中国邮储银行、华泰证券等400余单位，安全伴随1500+业务场景高效稳定运行。公司不断深耕产品和技术解决方案，成功执行并落地应用在“建党100周年”、“二十大会议”、“冬奥会”等20余次国家重要活动网络安全保障任务中。公司在全国已建立本地化技术服务站40余个，分布在各个省、自治区、直辖市，形成了覆盖全国的技术服务网络。

签约仪式现场，元支点任俊博表示元支点一直深耕于主动安全领域，力求从终端到网络再到场景为用户构建一套全新的主动安全防御体系。这次与伟仕佳杰达成战略合作，期待通过双方能力上的互补，可以让服务覆盖更多行业和地区的用户，从而实现用主动防御改善国家的网络安全的伟大目标。

伟仕佳杰邓京华表示元支点在主动安全行业内有着独立自主的先进技术和丰富的行业经验，通过此次合作，期待充分发挥双方优势，以伟仕佳杰的渠道覆盖能力优势推动元支点业务发展，共赢商机，蒸蒸日上。

基于本次战略合作，未来元支点与伟仕佳杰将在网络安全主动防御领域内，整合优势资源，依托元支点覆盖全行业的主动安全解决方案的明显优势，结合伟仕佳杰遍布全国的渠道网络与平台服务运营优势，共同开拓业务市场，推进项目落地与应用，实现合作共赢、持续发展。

Pwn2Own Ireland 2024 第四天黑客竞赛结束，这场黑客竞赛旨在让安全研究人员与各种软件和硬件产品进行对抗，试图通过破坏八个类别的目标来赢得“破解大师”的称号，这些目标包括手机、消息应用程序、家庭自动化、智能扬声器、打印机、监控系统、网络附加存储 (NAS) 和 SOHO Smash-up。

本届 Pwn2Own 是白帽黑客连续第四次突破百万美元奖金大关，总共赢得了 1,066,625 美元。

在比赛的最后一天，安全研究人员成功利用了 Lexmark、True NAS 和 QNAP 的设备：

·Team Smoking Barrels 利用了 TrueNAS X 中的两个漏洞。尽管其中一个漏洞之前已在比赛中使用过，但该团队仍然赢得了 20,000 美元和 2 个 Pwn 大师积分。

·Team Cluck 利用六个漏洞从 QNAP QHora-322 迁移到 Lexmark CX331adwe。其中一个缺陷已被利用，但他们因成功利用而获得了 23,000 美元和 Pwn 大师积分。

·Viettel Cyber Security 利用两个漏洞使用了 TrueNAS Mini X。他们的链条也依赖于之前在比赛中发现的一个错误，但他们的演示获得了 20,000 美元和 2 个 Pwn 大师积分的奖励。

·PHP Hooligans / Midnight Blue 利用整数溢出漏洞攻击 Lexmark 打印机，赢得了 10,000 美元和 2 个 Pwn 大师积分。

Viettel Cyber Security 因总共获得 33 个 Pwn 大师积分而荣获“Pwn 大师”奖。他们因 QNAP NAS、Sonos 扬声器和 Lexmark 打印机中出现的缺陷而获得了 205,000 美元的赔偿。

Pwn2Own 爱尔兰 2024 年最终排名

下一次 Pwn2Own 活动定于 2025 年 1 月 22 日在日本东京举行。该活动重点关注汽车行业，分为四个类别供参与者：特斯拉、车载信息娱乐系统 (IVI)、电动汽车充电器和操作系统。零日计划 (ZDI) 已发布有关成功利用的类别和奖金的详细信息。

诺基亚正在调查第三方供应商是否因黑客声称出售该公司被盗的源代码而遭到破坏的事件。该公司称一名未经授权的人称已获取某些第三方承包商数据，甚至可能是诺基亚的数据。诺基亚随后立即展开了调查。

迄今为止，根据调查结果来看尚未发现任何证据表明该司的任何系统或数据受到影响。

此前一个名为 IntelBroker 的恶意分子声称正在出售诺基亚源代码，这些源代码是在破坏第三方供应商的服务器后所获得的，可帮助他们开发一些内部工具。

IntelBroker 出售所谓的诺基亚源代码

IntelBroker 表示，被盗数据包含 SSH 密钥、源代码、RSA 密钥、BitBucket 登录信息、SMTP 帐户、Webhook 和硬编码凭据。

恶意分子表示他们使用默认凭据访问了第三方供应商的 SonarQube 服务器，从而允许他们下载客户的 Python 项目，包括属于诺基亚的项目。

有媒体与诺基亚共享了据称被盗数据的文件树，询问这些数据是否属于他们，但目前尚未收到回复。 

此前 IntelBroker 曾入侵 DC Health Link 并在入侵后声名狼藉，与 IntelBroker 相关的其他网络安全事件还包括 Hewlett Packard Enterprise (HPE) 和 Weee 的违规事件。

最近，恶意分子泄露了许多公司的数据，包括 T-Mobile、AMD 和 Apple，这些数据是从第三方 SaaS 供应商处窃取的。

党的二十届三中全会提出“深化金融体制改革”，强调积极发展数字金融。以金融活水滋养新质生产力，需要充分发挥数字金融的重要作用，为实体经济发展提供更高质量、更有效率的金融服务，促进经济和金融良性循环。

在这个瞬息万变的数字时代，金融与科技的深度融合正以前所未有的速度重塑着我们的世界。20年前，数字金融初露锋芒，以破竹之势引领金融行业的变革，从最初的网上银行到如今的手机银行、数字银行等，每一步都凝聚着无数金融从业者的智慧与汗水，数字金融20年来的发展历程充满了创新与变革，它不断推动着金融行业的升级与转型，为经济社会的发展注入了新的活力。“数字金融联合宣传年”作为促进行业发展的大型公益平台，自2004年至今，已陪伴行业走过20个春秋，通过汇聚行业智慧，加强银行之间的交流与合作，共创数字金融新生态，深入践行金融工作人民性，做好数字金融大文章。

2024年10月下旬-12月上旬，中金金融认证中心有限公司(CFCA)、数字金融联合宣传年、中国电子银行网将主办“第二十届数字金融联合宣传年智享2024特别活动”，本次活动以“‘廿’念不忘，‘新’之所向”为主题，采取线上+线下的形式，一起回顾数字金融20年来的发展历程，全景展示银行业在践行金融为民、助力中国式现代化等方面的成就，同时，还将共同前瞻数字金融发展新趋势、新机遇。

廿载风雨兼程，铸就辉煌篇章

智享2024特别活动精心策划三大主题公益宣传，诚邀您共赴数字金融发展的非凡之旅：“一步测出你的财富MBTI”趣味互动H5，将数字金融服务与人民对美好生活的向往紧密相连；“数字金融20年寄语”系列短视频以及“数字金融20年发展回顾”特展视频，让更多网友了解数字金融发展历程，感受数字金融的魅力和活力。

新思维引领未来，共创数字金融新生态

智享2024特别活动的线下环节将于11月21日在北京举行，届时将邀请主管部门、学术单位、权威媒体、产业机构及105家成员银行嘉宾，分享银行业数字化成果与经验，探讨数字金融发展及趋势，共同创见行业“下一个20年”。

同时，《2024中国数字银行调查报告》将于线下环节重磅揭晓，基于报告数据综合评定的“2024数字金融金榜奖”同样备受瞩目！

“廿”念不忘，“新”之所向，新程开启，未来可期。第二十届数字金融联合宣传年智享2024特别活动期待您的关注和参与，让我们共同铭记数字金融20年光辉历程，共创数字金融的美好未来！

近日，Coremail CACTER邮件安全联合北京中睿天下信息技术有限公司发布《2024年第三季度企业邮箱安全性研究报告》。2024年第三季度企业邮箱安全呈现出何种态势？作为邮箱管理员，我们又该如何做好防护？本文摘取了季报部分数据进行呈现。

垃圾邮件同比上涨22.3%

根据Coremail邮件安全人工智能实验室数据显示，2024年第三季度国内企业邮箱用户共收到8.53亿封垃圾邮件。Q3垃圾邮件总量环比Q2有少量下降，但比去年同期仍上涨22.3%，境外垃圾邮件的威胁仍在上升，与此境内垃圾邮件比例环比下降，这可能意味着国内对垃圾邮件的打击力度有所增强，或者攻击者策略有所转变。

第三季度境外攻击源数据显示，捷克较第二季度跃居榜首，从第二季度370万封飙升至1423.6万封，其次是美国、俄罗斯，成为了垃圾邮件攻击的主导力量，对我国构成了较大的网络威胁。

钓鱼邮件攻击同比上涨102.3%

自2024年以来钓鱼邮件的数量不断攀升，第三季度企业邮箱用户遭遇的钓鱼邮件数量高达1.74亿，这表明钓鱼攻击愈发猖獗。这种增长趋势反映了黑客对钓鱼攻击的依赖程度在增加，可能是因为其能够以相对较低的成本获得较高的回报，例如获取企业敏感信息、用户账号密码等。

Q3作为开学季，教育行业接收钓鱼邮件数量高达7699万，远超其他行业，在教育环境中，师生之间、学校与家长之间存在着高度的信任关系。攻击者可能利用这种信任，例如伪装成学校的管理人员发送关于学费缴纳、课程安排变更等邮件。教育行业需要加强邮件安全防护措施，包括实施更严格的邮件过滤和反钓鱼技术。

暴力破解：攻击频次增加，破解成功率却逆势下降

根据AI实验室监测，2024年第三季度，全国企业级用户遭受超过33亿次暴力破解，而成功次数仅474.1万，推测可能是Q3处于HW、网络安全宣传周中，结合网络安全主管单位做了比较大力度的通报，推动各企业对弱口令做了自查和整改，防护机制加强、人员安全意识提升，导致破解成功率有所下滑。

单纯的暴力破解攻击成功率有限，因此攻击者越来越多地结合社会工程学手段。例如，先通过发送看似合法的钓鱼邮件，诱导用户点击链接或下载附件，在用户设备上植入恶意软件，获取用户的部分登录信息或降低系统安全防护能力，再进行暴力破解。常见的钓鱼邮件可能伪装成来自银行、知名企业或政府机构的通知，内容极具迷惑性，增加了用户上当的概率。

钓鱼邮件溯源案例分析

“邮件账户修复通知”溯源分析报告

1、概述

邮件主题为《NOTICE TO DELETE! For [email protected] :》，邮件正文中含有钓鱼超链接，目的为诱导用户输入账密信息。当用户输入个人账密信息后，会将其发送至“https://raxxxxxxx.xx/wx-ixxxxx/xxx.xxp”，并通过邮件将受害者信息发送至“[email protected]”。

2、邮件分析

（1）正文分析

邮件正文中的内容主要是诱导收件人点击超链接，输入账密信息。

（2）链接分析

当用户输入信息并点击next后，账密信息会发送至“https://rxxxxxxxx.xx/wx-ixxxxx/xxx.xxp”。如下图所示：

3、网站分析

对钓鱼页面进行渗透测试，发现https://raxxxxxxx.xx/file目录存在目录遍历漏洞，在文件中发现钓鱼页面源码及受害者信息。

通过分析钓鱼页面源码，发现攻击者用于接收受害者信息的电子邮箱地址为“[email protected]”并将受害者信息写入至同目录下的result.txt文件。

2024 年 11月，领先的云端 AI 网络安全平台提供商 Check Point® 软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门 Check Point Research (CPR) 发布了其最新的 2024 年第三季度品牌网络钓鱼排行榜。本报告揭示了网络犯罪分子在企图诱骗和窃取个人信息或支付凭证时最常冒充的品牌，强调了网络钓鱼攻击在当今数字化环境中持续构成风险。

在第三季度，Microsoft 仍是最常被冒充的品牌，在所有品牌网络钓鱼攻击中占比 61%。Apple 蝉联第二，占比 12%；谷歌跃居第三，占比 7%。此外，阿里巴巴首次进入前十榜单，列居第七；Adobe 重返排行榜，位列第八，这是它自 2022 年第二季度以来首次上榜。技术行业仍是最常被冒充的行业，其次是社交网络和银行业，这说明主要在线服务提供商时刻不能放松警惕。

Check Point 软件技术公司数据事业部经理 Omer Dembinsky 指出：“网络钓鱼攻击持续肆虐表明，大家亟需提高安全意识并增强安全措施。用户必须保持警惕，核实电子邮件来源，避免点击可疑链接，并采用多重身份验证 (MFA) 来保护其个人和财务信息免受网络威胁。”

主要网络钓鱼品牌

以下是 2024 年第三季度按照在网络钓鱼攻击中的总出现率进行排名的十大最常被冒充的品牌：

1. Microsoft - 61%

2. Apple - 12%

3. 谷歌 - 7%

4. Facebook - 3%

5. WhatsApp - 1.2%

6. Amazon - 1.2%

7. 阿里巴巴 - 1.1%

8. Adobe - 0.8%

9. Twitter - 0.8%

10. 阿迪达斯 - 0.6%

针对 WhatsApp 用户的网络钓鱼骗局

经确认，一个新的网络钓鱼网站 whatsapp-io.com 对 WhatsApp 用户构成了严重威胁。该网站现已无法访问，其设计模仿了 WhatsApp 安全中心。它打着解决账户异常问题的幌子引诱用户输入个人信息，包括电话号码和所在国家或地区。该网站背后是一场大规模欺诈活动。在同一时间段内，还有多个类似的域名被注册和曝光，例如 whatsapp-as.com、whatsapp-ia.com 及 whatsapp-li.com。

阿里巴巴仿冒攻击

另一起值得关注的案例是恶意网络钓鱼网站 alibabashopvip\.com 冒充阿里巴巴电子商务零售品牌，该网站使用越南语，意在通过模仿阿里巴巴官方品牌和提供假冒产品来欺骗用户，诱使访客登录或注册，进而窃取其个人信息和付款信息。值得注意的是，阿里巴巴在本季度首次进入前十榜单。

随着针对知名品牌的网络钓鱼攻击日益增多，用户必须及时了解最新动态并积极采取在线安全防护措施，确保设备配有最新的安全软件，并对未经请求的通信保持警惕，从而显著降低遭受网络攻击的风险。 

2024年10月22日，中国网络空间安全协会个人信息保护专业委员会成立大会在北京召开，该委员会由中央网信办数据与技术保障中心、国家信息技术安全研究中心、中国消费者协会、新华网、中国政法大学、国家计算机网络应急技术处理协调中心、中国电子技术标准化研究院、中国信息通信研究院以及梆梆安全在内的52家会员联合发起，旨在发挥桥梁纽带作用，支撑主管部门和社会各界保障公民个人信息合法权益。

协会理事长指出，专委会要以《个人信息保护法》《网络安全法》《网络数据安全管理条例》为工作依据，聚焦提升公众个人信息保护意识、提高个人信息保护技能；要发挥监督作用，及时研判、防控新技术新应用引发的个人信息安全风险，督促个人信息处理者严格落实个人信息保护法律法规的各项义务，推动个人信息保护合理利用，真正成为个人信息保护领域的专业性、权威性机构。

梆梆安全作为网络安全代表企业，从2018年便开展个人信息保护合规检测、咨询等相关服务，依托国家相关法律法规，出具相应的检测方法、检测步骤及合规咨询，在个人信息保护合规检测及评估咨询方面积累了专业的技术能力和丰富的实践经验。

2021年11月1日，《个人信息保护法》正式实施，从此个人信息安全进入有法可依、依法建设的新发展阶段。随着个人信息保护法深入实施，法律标准、开展专项整治、加强社会监督等多方面举措持续完善，个人信息保护状况取得显著成效。

面向未来，梆梆安全将在个人信息保护领域持续深耕，积极践行社会责任与使命担当，以专业的安全服务筑起坚固防线，为构建一个更加安全、可靠、值得信赖的网络环境贡献我们的智慧与力量。

2024年10月24-25日，“2024未来汽车测试与检测峰会”在上海成功举办。本届峰会由上海士研管理咨询有限公司主办，江苏省汽车工程学会协办，以“创新引领 智测未来”为主题，邀请了300+汽车生态系统的关键利益相关者，以及行业精英汇聚一堂，共同探讨了未来汽车测试与检测的复杂性与挑战，展望了汽车行业长远发展的广阔未来。

梆梆安全作为国内最早一批布局汽车网络安全和数据安全产业的厂商，从2016年便开始提供汽车网络安全工程服务，服务内容包括整车、零部件渗透测试、合规检测等，为主机厂、零部件供应商提供应用安全加固、移动应用保护、合规检测服务等。

本次峰会，梆梆安全研究院院长卢佐华受邀出席，并发表《构建全面的汽车信息安全测试体系与实施策略》主题演讲，共同探讨未来汽车行业信息安全防护理念，以及梆梆安全汽车信息安全测试建设实践方案。

汽车智能化、网联化发展存在很多的潜在安全隐患，多个国际组织和国家或地区都在加快推进相关的网络安全和数据安全合规工作。联合国世界车辆法规协调论坛发布的R155《汽车信息安全和信息安全管理体系》，以及工信部发布的《汽车整车信息安全技术要求》都要求车企将车辆网络安全测试管理纳入信息安全管理体系中，并对车型开展测试。

汽车安全测试面临诸多挑战，一方面需要深入了解不同法规、标准，并将其落实为明确的测试用例，同时要求测试人员具备多个领域的测试能力。另一方面面临着测试环境的多样性、测试数据管理的复杂性、威胁和攻击手段的变化性，以及对测试过程和测试部件缺乏系统性管理。

梆梆安全汽车信息安全测试系统

围绕这些痛点，梆梆安全基于多年来在车联网安全方面的研究基础和检测评估实践，为满足车联网相关企业安全合规、风险发现及安全防护能力提升等需求，推出汽车信息安全测试系统。测试系统由汽车信息安全测试平台、汽车信息安全测试工具箱两部分组成。

系统化汽车信息安全测试平台实现了测试工具统一管理、多项目统一管理、多任务统一管理，同时兼具灵活性与可扩展性，支持多样化的测试需求，可以根据具体项目需要，快速调整和扩展测试工具、测试用例的组合。

汽车信息安全测试工具箱集成软件无线电、蓝牙、Wi-Fi、芯片安全、NFC、车载以太网、CAN总线等各种软、硬件检测工具，支持平台检测项目的落地实施，同时开箱即用，过程无须连接管理平台，方便快捷。

梆梆安全泰防实验室于2023年正式成立，围绕汽车安全检测、渗透测试、创新技术攻关等服务，为智能网联汽车产业提供强有力的全业务支撑。在2024年7月经中国合格评定国家认可委员会（CNAS）评审，满足GB/T 40856-2021、GB/T 40857-2021两项国家标准的全部检测要求，具备实施汽车网关和车载信息系统的检测工作能力，被授予“实验室认可证书”，标志着梆梆安全泰防实验室在智能网联汽车信息安全领域的环境硬件设施、检测技术能力、质量管理水平均达到国际认可标准，出具的安全检测报告具有国际权威性与公信力，可依据ILAC框架在全球153个国家和地区实现互认。

梆梆安全现已与行业内主机厂、监管机构、高校及科研院所等生态链合作伙伴进行深度合作，共同探索车联网安全前沿领域。截至目前，已服务头部车企、Tier1零部件供应商等大量专业物联网客户及智能网联汽车项目，致力于保障车辆全生命周期的网络安全，为推动车联网生态圈高质量发展深度赋能。

2024年10月24日，由中国互联网协会与韩国互联网振兴院、大韩贸易投资振兴公社联合主办的“2024中韩个人信息合作论坛”在北京成功召开。中国互联网协会副理事长陈家春、大韩民国驻中国大使馆科技参赞李镇守分别在会上致辞，中韩双方代表围绕个人信息保护、跨境数据流动等相关议题进行了分享与交流。

梆梆安全首席信息安全官张斌表示，随着移动互联网的快速发展，个人信息的采集、使用、处理和传输变得越来越容易和频繁。全球范围内，越来越多的国家和地区开始重视个人信息保护立法工作。

我国个人信息保护体系相关法律法规、标准规定以及监管规范也在不断完善，从 2017 年实施的《网络安全法》，到 2021 年实施的《个人信息保护法》《数据安全法》，网信办、工信部、公安部等监管部门持续加强对个人信息的管理和保护。

个人信息保护治理行动也在有条不紊的进行中，工信部开展纵深推进APP侵害用户权益专项整治行动，分批次对违规App进行通报处理，网信办开展App违法违规收集使用个人信息专项治理，对不合规App采取公开通报、责令整改、下架等处罚措施等。截止到8月底，工信部及各省通管局今年累计公开通报873款应用，工具类、生活类、购物类应用通报的数量最多，其中违规收集使用个人信息、强制索取权限等侵害用户权益的问题较为突出。

梆梆安全基于多年来对移动应用安全技术和监管政策的研究，同时参考国家行业法律标准和规范，推出了移动应用合规检测及咨询等服务，从移动 APP 安全、数据保护、隐私合规等多方面，覆盖移动应用的设计、开发、检测、发布、运营等环节，真正为客户提供全生命周期的安全解决方案，并可依托专业的技术服务人员，输出全面详尽的合规检测报告，协助移动应用程序开发和运营企业进行隐私合规检测、合规整改，满足合规监管检测、企业自查自纠等检测场景需求，保障应用上架后符合监管单位的相关要求。

数字时代数据隐私和数据安全相辅相成，它们共同构成了数字时代信息保护的重要基石，一方面，保护数据隐私有助于增强用户对数字服务的信任，促进数字经济的健康发展。另一方面，确保数据安全可以保障数据的完整性和可用性，为业务运营提供稳定可靠的支持。个人信息安全直接关系到每一个人的切身利益，筑牢个人信息安全离不开监管要求、企业责任与用户意识等层面的共同推进。

11月1日，以“无界BOUNDLESS · 数织未来AI同行”为主题的2024 绿盟科技TechWorld智慧安全大会在北京如约启幕。

大会设置1场主论坛和2场专题论坛，以线下论坛、线上直播结合的形式展开。院士专家、行业大咖云集，共话网络安全前沿科技，共谋数智赋能发展路径。

会上，绿盟科技重磅发布了多款数据要素流通安全能力和大模型创新成果。

01 数智筑基.

主论坛 · 院士领衔共绘数字新篇章

“ 持续加强技术研究与创新，构建可信任的安全智能生态。”

绿盟科技集团董事长、总裁胡忠华在致辞中表示，今年是绿盟科技智慧安全大会举办的第十二个年头，今年的大会以“无界·数织未来AI同行”为主题，围绕“数”“智”两大关键词，与技术专家、行业领袖共同探讨数智时代新思路，共绘数字未来新篇章。 

近年来，绿盟科技持续加大在数据安全、人工智能等领域的创新投入。在数据安全领域，绿盟科技深入创新，聚焦“守护数据要素，保障数据安全”的数据安全战略方向。基于行业知识与大模型，提升了分级分类和敏感数据识别的效率，结合访问控制、脱敏等安全技术帮助用户构建基于分类分级的数据安全保障系统；围绕政策、数据及数据环境的脆弱性、威胁等理清存在的数据安全风险，建立数据要素流通全流程合规与监测体系；探索面向数据库和各类新型数据的水印技术，并提供机密、可信、云化的运行环境，支持数据确权、多方之间进行的隐私计算，有效保护数据在流转及共享交换过程中的安全。

在人工智能大模型领域，绿盟科技组建了包括人工智能数据科学家、架构专家、研发专家、攻防专家等专业人才在内的多学科、多领域交叉研究团队，突破关键技术难题。一方面，围绕日志降噪、推理研判、自动化渗透攻击三个安全实战场景，持续迭代安全垂域大模型，通过提示词工程构建安全专家思维链，并使用检索增强、知识图谱提升可信度和专业度，为用户提供具备可落地的安全检测、研判能力。另一方面，持续加强技术研究与创新，从构建可信任的安全智能生态出发，逐步构建大模型+小模型协同安全运营新体系，并在大模型安全性方向进行深入研究，发布了AI大模型安全威胁矩阵及风险评估工具，帮助用户在自有模型时管理安全风险。

在追求创新、提升用户服务品质的路上，我们深知还有很长的路要走。在刚刚过去的10月，绿盟科技集团正式完成了新址乔迁。秉承“守初心、创未来”，以用户的声音与需求为引，绿盟科技技术革新的脚步持续向前。

胡忠华 绿盟科技集团董事长、总裁

“AI算法模型存在「三不可」的基因缺陷，即不可解释性、不可判识性以及不可推论性。”

中国工程院邬江兴院士发表题为《如何让AI应用系统安全向善》的主题演讲，分享人工智能安全问题剖析与内生安全新范式领域的思考。邬江兴院士谈到，以深度学习为核心的人工智能技术是一把双刃剑，其作为赋能技术有着极其丰富的应用空间，更带来了前所未有的安全挑战。随后，邬江兴院士从AI系统安全问题出发，分享AI运行环境内生安全问题解决之道。他介绍称，整个AI安全可以分为内生安全问题和非内生安全问题，内生又分为个性问题和共性问题，当下，网络内生安全问题正在全面挑战当今世界生态系统底层驱动技术。邬江兴院士表示，网络内生安全范式应当是AI可信应用系统理论发展方向，智能时代需要正确的理论方向，以确保AI技术的健康发展。

中国工程院 邬江兴院士

“人工智能已经成为网络空间安全发展的关键变量。”

中国科学院冯登国院士发表题为《人工智能安全：思考与认识》的主题演讲。他谈到，当前，人工智能技术已经从较为单一的算法发展阶段跨越到了软件、硬件与应用场景相结合的全方位、一体化的发展阶段，AI算法的更新迭代，使得传统安全分析技术无法适应人工智能领域出现的新算法和新模型。冯登国院士对当下国内外人工智能安全战略部署进行解读，他谈到，应对网络空间安全形势变化，需要更坚实、富有弹性的网络空间安全保障体系。随后，冯登国院士从数据泄露、关基保护、深度伪造、错误信息涌现等角度解读大模型伴生的安全风险和挑战，并从政策法规制定、前沿技术探索和创新能力提升三个维度思考应对之策。

中国科学院 冯登国院士

“数据流通从现在到未来有三个发展趋势：从静态分类到动态分级、从简单的确权到复杂确权、从单一密态到多密态的融合。”

教育部信息技术新工科联盟网络空间安全工委会主任、杭州市人工智能学会副理事长胡瑞敏发表题为《面向数据要素化的数据生命周期防护技术研发》的主题演讲。胡瑞敏谈到，在数据被列为第五大生产要素的今天，应对数据供不出、流不动、安全保障难等挑战，亟需构建一个面向数据要素化的数据生命周期安全防护体系。随后，胡瑞敏以数据安全风险事件为切入点，引出当前数据安全面临的困境，即数据分级分类、可信确权以及数据安全利用，并进一步对其团队在数据安全防护密码技术领域的研究工作进行了介绍。

教育部信息技术新工科联盟网络空间安全工委会主任、杭州市人工智能学会副理事长 胡瑞敏

“在提供传统安全产品及安全服务的基础上，逐步向安全运营进行转化，为企业级用户提供小时级的闭环安全保障。”

绿盟科技集团首席技术官叶晓虎博士首先回顾了公司“智慧安全”理念的发展历程，及其提出来的目标：在提供传统安全产品及安全服务的基础上，逐步向安全运营进行转化，为企业级用户提供小时级的闭环安全保障。围绕这一目标，结合应用环境变化，公司提出一系列智慧安全相关要素。近两年，推出AI大模型应用、蓝军体系、持续威胁暴露面管理（CTEM）、高级威胁情报、云原生安全、数据安全、靶场、无人机等多个领域解决方案及实践成果。

叶晓虎博士对AI+安全和数据安全两个方向的创新思路和进展进行了介绍。在AI赋能安全方向，公司利用多年安全数据积累发展安全大模型，结合AI小模型、安全知识图谱等成果推出风云卫AI安全能力平台，赋能重构安管平台，推出ISOP + AI方案，实现新一代智能安全运营平台。风云卫在2024年网信办AI赋能网络安全应用测试中取得了比较好的成绩。同时在AI赋能安全对抗及AI赋能数据安全方面展开研究取得了一定成果，在AI自身安全方面，推出AI风险评估系统。AI安全应用目前还处在一个早期阶段，我们下一步除了继续深化已有应用，还将在多智能体技术协同大小模型在未知威胁或高级威胁分析方面进行研究，以及实现向自主值守SOC方向的演进。在数据安全领域，为解决安全能力分散在不同的设备这一难题，绿盟科技融合相关数据安全原子能力，推出一体化数据安全网关，助推运营管理效率提升。与此同时，绿盟科技在机密计算领域不断深耕，保障数据流动可知、可管、可控、可见。 

最后回到安全运营，叶晓虎博士介绍了融合各类创新成果及安全能力成立的鹰眼安全运营中心，通过运营中心锤炼AI安全应用，精准服务相关客户和用户，不断赋能产品方案，持续提升现场安全运营效率和效果。叶晓虎博士指出，安全运营是我们作为安全团队能够为用户提供高价值的安全能力最为重要的途径之一，也是我们作为安全公司、安全团队的目标和应尽的社会责任。

绿盟科技集团首席技术官 叶晓虎博士

“工业数据安全永远在路上。”

国家工业信息安全发展研究中心首席专家、数据安全所所长李俊谈到，数据作为数字经济时代的关键新兴生产要素，保障数据安全已成为事关国家安全与经济社会发展的重大问题。随着新一代信息技术与制造业深度融合，工业企业数字化、网络化、智能化加速推进，工业数据载体漏洞和后门、非受控运维、数据暴露面等数据安全风险日益突出。在此形势下，行业主管部门已构建工信领域数据安全“1+5”政策体系，加快数据安全监管技术能力建设与实践落地，切实指导工业企业提升数据安全管理和防护水平。

国家工业信息安全发展研究中心首席专家、数据安全所所长李俊

“大模型应用场景出现了爆发式增长，大模型还没有走到尽头。”

北京智谱华章科技有限公司总裁王绍兰在演讲中谈到，今年大模型有两个重要的趋势，一是大模型生成技术已经不再是单纯的以语言文字为基础的模型，在多模态上取得了长足的进步；二是伴随产业和生产力赋能需求，大模型智能体迈入AI下半场。王绍兰表示，发展与安全性并存的大模型，使得我们必须在注重安全问题的同时也不能忽视大模型的能力拓展。随后，王绍兰从网络安全、内容安全、数据安全等角度分享大模型在产业中的赋能实践。

北京智谱华章科技有限公司总裁 王绍兰

“AI赋能安全能力：效率制胜。”

绿盟科技集团首席创新官刘文懋博士以2024 RSA大会为切入点，分享全球网络安全创新技术进展与应用实践。刘文懋博士表示，当前，安全运营的时效性问题已经成为安全行业最大的困扰，安全行业需要以AI能力赋能安全运营以及其他人力密集型的工作，在这一背景下，效率成为AI赋能网络安全行业的制胜之道。随后，刘文懋博士对生成式AI赋能安全行业的适用场景予以说明，并谈到，随着生成式人工智能的飞速发展，“云+AI” 智能融合正在引领新的未来。与此同时，在AI风险已成为既定现实的当下，人工智能的治理规则与风险管理亦不容忽视。

绿盟科技集团首席创新官 刘文懋博士

赛迪研究院党委书记刘文强应邀与会。

赛迪研究院党委书记 刘文强

本次大会主论坛由数世咨询创始人李少鹏主持。

数世咨询创始人李少鹏

02 数织未来AI同行 .

成果发布 · 数据要素流通安全能力&大模型创新成果

延续数智主题，紧跟国家数字经济战略，绿盟科技以创新为基，持续精进。大会主论坛创新成果发布环节，在绿盟科技集团副总裁宫智的见证下，多款数据要素流通安全能力与大模型创新成果同期发布。

绿盟科技集团副总裁 宫智

在数据安全方面，绿盟科技正式发布数据要素流通安全能力，包括API风险监测与审计系统（APISEC）、数据安全网关（DSG）、下一代电子文档加密系统（CDG融合版）三款数据安全产品和实战化防泄露解决方案、可信数据空间解决方案两套方案，旨在持续为数据流通的各类应用场景提供高度可靠、安全的数据能力支持。

在AI安全方面，绿盟科技围绕“AI+安全运营”、 “AI+智能攻防” 、“AI+数据治理”以及 “AI自身安全”四个方向发布相关创新成果。

 “AI+安全运营”创新成果

告警降噪率达  97% 以上，威胁响应缩短至 30 分钟，整体运营效率提升 70% 以上。

“AI+智能攻防”创新成果

实现百余种攻防工具智能调度，渗透评估效率大幅提升。

“AI+数据治理”创新成果

数据识别准确率将大幅提升至 80% 以上，数据分类分级模板生成时间减少 90%。

“AI自身安全”创新成果

全面覆盖内容与对抗安全风险，超 120 种模型API适配，覆盖 8 大类 26种风险检测。

03 数智赋能.

专题论坛 · 数智思维持续碰撞

当日下午，两大专题论坛同期举行。在“数·绘未来 - 第二届数据安全主题论坛”专题论坛活动中，绿盟科技集团副总裁陈珂为论坛致辞，中国科学技术大学公共事务学院网络空间安全学院教授&科技人文高等研究院副院长左晓栋、中国联通集团数据安全专家孙艺、绿盟科技集团数据安全BG总经理刘进、国泰君安证券股份有限公司数字供应链安全负责人翁伟刚、京东方科技集团安全架构与规划部部长杨青、绿盟科技集团解决方案销售中心总经理刘嘉奇等专家共话数字化发展，探索数据安全实践路径。绿盟科技集团数据安全解决方案销售部总监施岭主持论坛。

与此同时，在“智·启时代 - 第二届AI安全主题论坛”专题论坛上，绿盟科技集团副总裁曹嘉致辞，中国信息通信研究院安全研究所数据安全研究部副主任张琳琳、绿盟科技集团天枢实验室负责人顾杜娟、IDC中国研究总监王军民、百度在线网络技术（北京）有限公司大模型内容安全产品负责人李志伟、绿盟科技集团天元实验室负责人李文瑾、北京大学人工智能研究院研究员（博雅学者）&人工智能安全与治理中心执行主任杨耀东等专家一同探讨AI之下，网络安全背后的技术与生态。绿盟科技集团首席创新官刘文懋主持论坛。

“求木之长者，必固其根本，欲流之远者，必浚其泉源”。技术的种子向下扎根，十二年耕耘，绿盟科技TechWorld 智慧安全大会的技术成果不断向上生长。未来，绿盟科技将始终以“技术” “创新”关键词植根价值追求，提升发展质效，持续汇聚网络安全高质量发展的新动能。

往期回顾：

2024.10.21—2024.10.27安全动态周回顾

2024.10.14—2024.10.20安全动态周回顾

2024.10.7—2024.10.13安全动态周回顾

2024.9.23—2024.9.29安全动态周回顾

2024.9.16—2024.9.22安全动态周回顾

2024.9.9—2024.9.15安全动态周回顾

2024.9.2—2024.9.8安全动态周回顾

近期，国际知名咨询机构IDC发布了《IDC TechScape：中国网络安全软件技术发展路线图，2024》，安全平行切面上榜变革型技术曲线，这也是首个入选该曲线的中国原创技术。

图片来源：《IDC TechScape：中国网络安全软件技术发展路线图，2024》

安全平行切面由蚂蚁集团首创，是一套基于分布部署架构、金融级切面平行舱技术和统一运维管理的分布式原生安全框架体系，将Aspect-oriented Programming（AOP）面向切面编程的思想融入到现有安全架构中，在不影响业务正常研发和运行的情况下，为业务内部注入统一的横切面，并通过横切面上的切点将各项安全能力融入系统内部，通过标准化接口为安全业务提供感知和干预能力，实现安全与业务应用系统的有效解耦和平行迭代。

为了更好地推进平行切面生态建设，2023年，蚂蚁集团牵头成立平行切面联盟，通过与成员单位合作，进行产、学、研、用深度融合，致力于平行切面相关的技术研究、标准制定、行业应用及产品研发。

平行切面：做安全风险可控、业务运行可靠的坚固基石

根据IDC统计，到2025年，全球将创建7.5亿个云原生应用程序。某金融机构仅在一个云应用程序平台上就运行了1522个生产应用程序，中小企业的上云也已经非常普遍。在数字化转型和创新技术应用的背景下，网络和信息系统已成为经济社会的神经中枢，无论出现可靠性故障或遭遇攻击破坏，都将严重危害企业信誉、公共利益甚至国家安全。

而随着社会和企业组织与业务系统规模日益增长、业务特性持续高并发迭代、各类业务交织并存等情况，网络和信息系统架构复杂性爆炸，海量数据和日益复杂的风险行为等使得企业的风险态势感知和应急处置能力面临严峻挑战。总书记指出：“维护网络安全，首先要知道风险在哪里，是什么样的风险，什么时候发生风险，正所谓‘聪者听于无声，明者见于未形’。”众多企业已经意识到，基于数据完成各风险域的风险态势感知是安全建设最基础的工作之一。

平行切面技术正是在此背景下诞生，它通过系统零改造方式部署在网络和信息系统内部，能够在不中断业务运行情况下实现对网络和信息系统的全局无损探测和应急处置，帮助企业短时间内感知网络空间内风险的广泛分布情况。

特别是在客户最关心的生产网环境，平行切面技术可以为客户带来三大价值：一是避免多个代理、Agent之间的运行冲突，降低安全产品对业务连续性的影响；二是提升数据观测粒度和数据可关联性，提升关联分析的准确性和可解释性；三是降低安全管理人员的管理复杂度和运维风险，避免因为缺少规范的安全产品运维支撑，造成运维变更故障。最终可基于一个平行切面框架，快速实现访问控制、网络安全观测、API安全等安全能力，并确保安全策略一致性和可维护性，以及观测数据的统一调度和消费。

以某金融行业关键信息基础设施单位案例为例，由于缺乏对未知漏洞影响范围的精准分析和处置能力，该单位在应对软件供应链组件未知漏洞时，不得不在应急上投入千余名研发工程师、花费数月时间。应用平行切面后，该单位再次遇到席卷全球的未知漏洞攻击时，能够将人力投入缩减为安全团队十余人（且无需研发人员介入），通过平行切面技术快速制定应急处置方案，布防安全感知和响应能力，并将已知和未知风险的处置时效从以月为单位缩短至以天为单位，最终实际拦截40万余次攻击。相比传统安全技术方案，平行切面将安全应急对抗效能提升高达200倍、安全治理成本开销降低90%、安全观测能力提升80%。

经过数年的发展，平行切面已完成数万台办公终端、超百万台容器、数亿台移动终端的部署，日均观测量级上千亿次。平行切面技术在蚂蚁集团内部已覆盖超过95%的应用服务，核心业务达到了100%覆盖，在应急攻防、安全治理与布防、数据安全、资产感知、隐私管控、攻击感知与阻断等领域发挥重大作用。例如在技术风险领域，基于平行切面技术体系实现的JVM进程内数据通用采集能力，可实现对不同协议类型的调用、被调用数据、以及调用过程中出入参数据的观测，建设从数据采集、数据建模、数据存储、数据消费、风险感知的一站式数据服务，支持技术风险领域中仿真对比、风险防控、ITOS、录制回放等多种场景需求，帮助IT团队实现“想采哪里都敢采”，在上千个应用、数十万次采集行为、数十亿笔采集流量中实现全年零故障。

平行切面诞生以来，获得了多家国内外权威行业机构的认可，除了上榜IDC报告，还获评数说安全 “2023年中国网络安全十大创新方向”，获得安在2023超级CSO 特别创新奖；切面融合智能相关应用入选2024世界智博会“Find智能科技创新应用典型案例”和“2024网络安全十大创新方向”典型落地方案。

切面联盟：生态共建，共绘产业蓝图

经过数年的探索与实践，平行切面体系在应用中不断迭代升级，生态建设也日臻成熟，成立至今平行切面联盟已汇聚超30家成员单位，包括来自通信、金融、电子商务、网络安全等领域的知名头部企业。来自不同领域的成员单位为切面带来了丰富的落地场景和扎实的实践反馈，联盟平台也为成员单位提供了原生安全及切面进展同步和技术支持，还有结合各类技术及用户场景的产品实践支持，符合客户技术准入要求的产品质量评估及认证服务，以及品牌支持与市场推广资源等。以联盟为阵地，成员单位能够触达更加广泛的客户群体。

随着更多伙伴参与切面技术的探讨和理念的推广中，行业对切面的理解更加深入，希望通过切面相关产品以满足自身在数据安全治理、应用安全防护、攻防对抗、软件供应链安全等多领域的复杂需求。基于此，2024年7月，平行切面联盟进一步升级技术合作模式，正式发起“跨越鸿沟”切面技术合作伙伴计划，通过“切面Inside”模式助力企业安全产品快速实现技术创新与规模化落地。

首批入选切面技术合作伙伴计划的企业为北京边界无限科技有限公司、深圳红途科技有限公司、北京炼石网络技术有限公司、广州锦行网络科技有限公司、杭州默安科技有限公司、墨菲未来科技（北京）有限公司。入选企业围绕数据安全、应用安全、欺骗防御和软件供应链安全四大建设方向，基于切面框架开发相关安全产品，与蚂蚁集团提供的切面底座一起，共同打造客户可信赖的原生安全解决方案。

9月外滩大会期间，首批技术合作伙伴代表出席了切面融合智能见解论坛，分享了技术合作的最新进展。

默安科技联合创始人、CTO魏兴国表示，平行切面实现了从网络安全零碎产品到统一框架的提升和进步，可以有效提升网络安全产品之间的连通性与互操作性。切面框架则在底层一次性解决了稳定性、兼容性、可运维性、性能、认证审计等基础工作问题，大大提高了研发创新速度和交付产品的可靠性。

默安科技欺骗防御类产品通过与切面技术的结合，在技术验证阶段验证平行切面可大幅度提升蜜罐产品的节点覆盖范围、欺骗性和诱骗有效性，能够在真实的攻防对抗中大大增加攻击者的对抗成本和反诱骗难度。

墨菲未来联合创始人&产品负责人车志远认为，事前预防、事中持续管理、事后应急处置是软件供应链安全解决方案的核心控制体系，这个过程中，平行切面成为支撑软件供应链安全能力在运行时阶段大规模落地并发挥作用的基座。

墨菲未来在短短两个月时间完成了理念融合、技术验证与方案设计等工作，通过深入挖掘传统软件供应链解决方案的短板与客户需求，墨菲未来结合平行切面理念打造了创新的软件供应链解决方案，大大提升产品对线上软件供应链真实使用情况的观测和处置能力。

红途科技CEO刘新凯表示，全链路数据流转地图是当前数据安全建设中的一个重要底盘，而获得全链路数据流转地图的核心挑战是数据采集频率、覆盖范围以及采集能力对线上业务影响的监测与应急保障能力。

红途科技在技术验证阶段，通过集成平行切面的开发框架、质量保障体系与基础设施保障体系，验证了其EDFD-全链路数据流转地图的各项性能指标，将数据链路的各个重要属性通过系统进行自动化的体现。红途科技产品目前已在客户环境实施大规模部署，通过切面技术的集成与融合，大大降低产品在客户环境的性能开销并提升产品的可靠性。

锦行科技总裁黄海军和炼石网络创始人、CEO白小勇在论坛圆桌环节，进一步探讨了切面技术的场景应用，畅想以联盟为链接的切面产业发展。黄海军表示，切面技术的应用让安全产品变得更具“可能性”，以切面为底座，产品形态能够更加灵活和易用，这对于商业市场非常重要。白小勇表示，在各行业重要网络与信息系统落地国密合规与数据保护，普遍面临应用系统改造难题。而基于平行切面思想的免改造数据安全技术，能够降低风险敏捷上线，减少用户的总体拥有成本，这代表了新一代数据安全产品的主流方向。

数字化浪潮下，任何企业和技术的发展都不会是孤立事件，在联盟的链接下，在蚂蚁集团和联盟各成员单位的努力下，平行切面技术在应用实践上实现了明显的提升，“从样板间到商品房”，切面技术的“商品化”封装大大降低了不同行业的引入门槛且提高了引入后的稳定性。

未来，平行切面联盟将继续推动切面生态产品落地，打通技术、标准和产品体系，做好产品和服务的稳定性、安全性保障，加速切面产业生态共建。同时，欢迎更多行业伙伴加入和参与到网络安全体系升级的探索中来，共同助力数字化转型与可持续发展。

近期，研究人员发布了一种工具，可以绕过 Google 新的 App-Bound 加密 cookie 盗窃防御，并从 Chrome 网络浏览器中提取保存的凭据。

该工具名为“Chrome-App-Bound-Encryption-Decryption”，由网络安全研究员 Alexander Hagenah 发现，其他人已经在找出类似的绕过方法。

尽管该工具实现了多个信息窃取者操作已添加到其恶意软件中的功能，但其公开可用性增加了继续在浏览器中存储敏感数据的 Chrome 用户的风险。

Google 的应用程序绑定加密问题

Google 在 7 月份推出了应用程序绑定（App-Bound）加密（Chrome 127）作为一种新的保护机制，该机制使用以 SYSTEM 权限运行的 Windows 服务来加密 cookie。

其目标是保护敏感信息免受 infostealer 恶意软件的侵害，该恶意软件在登录用户的权限下运行，使其无法在没有首先获得系统权限的情况下解密被盗的 cookie，并可能在安全软件中发出警报。

谷歌在 7 月份曾解释：“由于 App-Bound 服务是以系统权限运行的，攻击者需要做的不仅仅是诱骗用户运行恶意应用程序。现在，恶意软件必须获得系统权限，或者将代码注入 Chrome，这是合法软件不应该做的事情。”

然而，到了 9 月份，多个信息窃取者已经找到了绕过新安全功能的方法，并为他们的网络犯罪客户提供了再次窃取和解密 Google Chrome 敏感信息的能力。

信息窃取者开发人员与其工程师之间的“猫捉老鼠”游戏一直是意料之中，谷歌从未认为自己的防御机制会是无懈可击的。相反，随着应用程序绑定加密的引入，他们希望最终能为逐步构建更健全的系统奠定基础。

公开绕过

昨天，Hagenah 在 GitHub 上提供了他的 App-Bound 加密绕过工具，并共享源代码，允许任何人学习和编译该工具。

该工具使用 Chrome 内部基于 COM 的 IElevator 服务，解密存储在 Chrome 本地状态文件中的应用程序绑定加密密钥。提供了一种检索和解密这些密钥的方法，Chrome 通过应用程序绑定加密 (ABE) 来保护这些密钥，以防止未经授权访问 Cookie 等安全数据（以及未来可能的密码和支付信息）。

要使用该工具，用户必须将可执行文件复制到 Google Chrome 目录中，该目录通常位于 C:\Program Files\Google\Chrome\Application。

该文件夹受保护，因此用户必须首先获得管理员权限才能将可执行文件复制到该文件夹。

然而，这通常很容易实现，因为许多 Windows 用户（尤其是消费者）使用具有管理权限的帐户。

就其对 Chrome 安全性的实际影响而言，研究人员 g0njxa 表示，Hagenah 的工具展示了一种大多数信息窃取者现在已经超越的基本方法，可以从所有版本的 Google Chrome 中窃取 cookie。 eSentire 恶意软件分析师也证实，Hagenah 的方法看起来与谷歌首次在 Chrome 中实施应用程序绑定加密时信息窃取者所采用的早期绕过方法类似。

Lumma 也使用了这种方法——通过 COM 实例化 Chrome IElevator 接口来访问 Chrome 的 Elevation Service 来解密 cookie，但这可能会非常嘈杂且易于检测。现在，他们使用间接解密，而不直接与 Chrome 的高程服务交互。

不过，g0njxa 评论称，谷歌仍未赶上，因此使用新工具可以轻松窃取 Chrome 中存储的用户机密。

为了响应该工具的发布，Google 表示此代码 [xaitax] 需要管理员权限，这也表明已经成功提高了实现此类攻击所需的访问量。

虽然确实需要管理员权限，但它似乎并没有影响信息窃取恶意软件操作，这些恶意软件操作在过去六个月中只增加了，通过零日漏洞、对 GitHub 问题的虚假修复，甚至对堆栈溢出。

10月24日，嘶吼正式开通了2024年网络安全“金帽子”年度评选投票通道，目前，嘶吼官方后台已收到约4万次投票。大众评选投票结束时间为11月7日中午12:00，请各企业单位注意把握时间，对各优秀企业和数百款安全产品等奖项的投票评选积极进行助力。

作为目前行业内影响力广泛的评选活动之一，本次“金帽子”奖将表彰网络安全领域表现突出的企业团队及产品，鼓励在本年度辛勤耕耘并持续创造价值的网络安全企业，激励网安领域优秀企业担负起托举市场发展趋势、引领行业创新风尚的产业责任。

基于此，2024年网络安全“金帽子”年度评选特设立七大奖项，包括年度优秀安全产品、年度优秀行业解决方案、年度大模型创新技术、年度行业影响力、年度优秀团队品牌、年度创新成果典型案例、年度杰出安全服务商。其中，除年度优秀行业解决方案将分别评选出政务、金融、能源3个方向，大众投票分数与专家评分分数之和最高的前3名之外，其他6大奖项都将各选出前5名获得2024年网络安全“金帽子”奖。

除此之外，专家评审还将从产品营收、客户类型、数量及营收占比等多维度进行甄选，通过全面分析对各奖项进行评分，综合大众投票分数后，选出各奖项赛道的佼佼者。

评选投票规则

本届网络安全“金帽子”年度评选活动，由大众投票占比40%，专家投票占比60%进行综合考量。

同时评选系统对恶意刷票行为制定了预防机制，评选过程公开、客观、公正。大众可通过PC端、手机端等多渠道参与，每天每人每项有1票的投票数量。

投票方式

1、网站投票方式

PC端或手机端登录嘶吼官网点击首页专题栏，进入2024年”网络安全金帽子年度评选”页面，下拉至「评选奖项」再点击喜欢企业下方的“投票”按钮即可投票。

网站投票入口：https://www.4hou.com/golden-hat-2024

2、微信投票方式

扫描下方二维码，即可进入投票页面进行投票，同时也可了解各奖项的投票情况。

助力海报

企业助力海报获取方式：

用PC端或手机端进入“2024网络安全金帽子年度评选”专题页面，进入你要投票的企业，点击企业下方的“助力海报”自动生成投票海报，分享至好友或朋友圈，对方可直接进入企业页面进行投票。

防不正当竞争说明

网络安全“金帽子”奖旨在推动网络安全行业良性发展，禁止参选企业与个人，通过刷票等不公平的方式获得奖项。

如在投票阶段发现参选企业或个人使用不限于自动化程序的方式刷票，嘶吼有权直接在统计过程中去除相关数据且无需进行说明；如发现参选企业或个人持续进行不限于自动化程序的方式进行刷票，嘶吼有权暂停该参选企业或个人继续参与本次投票活动。

Redline 和 Meta 都是信息窃取者。作为一种恶意软件，可以从受感染设备上的浏览器窃取存储的信息，包括凭据、身份验证 cookie、浏览历史记录、敏感文档、SSH 密钥和加密货币钱包。这些数据随后被威胁者出售或用于助长大规模网络漏洞，从而导致数据盗窃、勒索软件攻击和网络间谍活动。

近期，荷兰国家警察在“马格努斯行动”中查获了 Redline 和 Meta infostealer 恶意软件操作的网络基础设施，并悉数掌握网络犯罪分子手中的数据。

此次行动在国际执法合作伙伴的帮助下进行，这些合作伙伴包括联邦调查局 (FBI)、海军罪案调查处 (NCIS)、美国司法部、欧洲司法组织 (Eurojust)、国家犯罪局 (NCA) 以及葡萄牙和比利时的警察部队。

目前该组织已经宣布针对 Redline 和 Meta 用户进行“最终更新”，提醒他们现在注意自己的帐户凭据、IP 地址、活动时间戳、注册详细信息等。

这表明调查人员掌握了可用于追踪使用该恶意软件的网络犯罪分子的证据，因此未来很可能会进行逮捕和起诉。

此外，当局声称他们可以访问这两种恶意软件的源代码，包括许可证服务器、REST-API 服务、面板、窃取程序二进制文件和 Telegram 机器人。

Meta 和 Redline 共享相同的基础设施，因此这两个项目背后可能有相同的创建者或运营者。Redline 和 Meta 都是通过 Telegram 上的机器人出售的，这些机器人现已被删除。

NCA 国家网络犯罪部门负责人、副主任 Paul Foster 表示：“这些服务得到了犯罪生态系统的支持，该生态系统包括一系列工具、基础设施、金融服务、市场和论坛，诸如此类的国际合作对于识别和消除该生态系统的各个要素至关重要，并最终使网络犯罪分子更难以实施。”

警方警告黑客

Emotet 僵尸网络遭到破坏后，荷兰警方在黑客论坛上创建了论坛帐户，以警告网络犯罪分子他们正在受到密切监控。

2022年RaidForums论坛被查封后，荷兰警方向RaidForums会员的未成年人发送电子邮件和信件，并亲自进行“制止”电话，警告他们的行为是非法的。

目前，荷兰警方正在采用与“马格努斯行动”相同的策略，创建论坛帐户并发送直接消息，警告威胁者他们正在受到密切监视。 

XSS 黑客论坛上的“Operation Magnus”帖子

eSentire 威胁情报研究员还分享了荷兰警方向网络犯罪分子发送的直接消息的屏幕截图，警告他们这一行动。

网络安全的危害

在过去的几年中，信息窃取恶意软件已成为企业面临的一个大问题，因为被盗的凭据通常在暗网上出售或免费发布，以在黑客社区中获得声誉。

涉及信息窃取恶意软件的恶意活动已经变得越来越多，威胁者通过零日漏洞、虚假 VPN、GitHub 问题的虚假修复，甚至 StackOverflow 上来瞄准受害者。

Redline 是攻击中最常见的信息窃取程序之一，它于 2020 年推出，此后导致受害者的密码、身份验证 cookie、加密货币钱包和其他敏感数据广泛被盗。 

Meta，又名 MetaStealer，是 2022 年宣布的一个较新的 Windows 信息窃取恶意软件项目，作为 Redline 的改进版本进行销售。从“Operation Magnus”的公告中，我们现在了解到 Meta 很可能是由与 Redline 相同的开发人员创建的。

值得注意的是，被破坏的 Meta 操作与针对 macOS 设备的 MetaStealer 恶意软件不同。 Redline 和 MetaStealer 在 2024 年总共窃取了 2.27 亿个凭证（唯一的电子邮件和密码对）。

记录的未来身份情报收集指标描绘了整个活动的可怕现象，表明 Redline 恶意软件自首次启动以来已窃取了近十亿个凭证。

Specops 和 KrakenLabs 的联合报告还指出，威胁者在短短六个月内就利用 Redline 窃取了超过 1.7 亿个密码。然后，这些被盗的凭据会被使用或出售给其他威胁者，作为网络攻击的一部分，以破坏企业网络。

被盗的凭证已被用来为近期一些最重大的违规行为提供了帮助，包括大规模的 Snowflake 数据盗窃攻击和 Change Healthcare 勒索软件攻击，这些攻击对美国医疗保健系统造成了巨大的破坏。

10月30日，助力区域创新发展系列活动——“工业征途·安全守护”工业领域数据安全实践与创新论坛在京圆满召开，本次论坛由北京市科学技术协会创新服务中心指导，中关村产业技术联盟联合会、中关村网络安全与信息化产业联盟、中关村可信计算产业联盟联合主办，北京天地和兴科技有限公司承办。本次论坛旨在为与会者提供了一个深入了解工业互联网数据安全最新动态和趋势的平台，促进产学研用各方资源的交流与合作，提升社会各界对数据安全问题的重视程度，推动工业互联网数据安全领域的发展。

来自政府有关部门领导、科研院所专家、企业及产学研机构、媒体代表等共百余位嘉宾出席本次论坛，网络安全和工业互联网领域的杰出代表齐聚一堂，共话工业互联网数据安全产业的未来趋势与发展机遇。

公安部第一、第三研究所原所长、中国计算机学会计算机安全专委会主任严明担任主持，海淀区科学技术和信息化局局长、中关村科学城管委会产业促进二处处长、二级巡视员何建吾，北京市海淀区委网信办主任兼区委宣传部副部长、二级巡视员黄英发表致辞。致辞领导们阐述了工业软件、工业互联网及其安全的重要性，海淀区在产业发展、数据安全治理等方面取得显著成果，指出了在这些领域存在的问题和发展方向。

公安部第一、第三研究所原所长、中国计算机学会计算机安全专委会主任  严明

海淀区科学技术和经济信息化局局长、中关村科学城管委会产业促进二处处长、二级巡视员  何建吾

北京市海淀区委网信办主任兼区委宣传部副部长、二级巡视员  黄英 

主题演讲环节，多位行业专家和企业代表围绕工业互联网数据安全的实践与创新展开深入讨论。国家工业信息安全发展研究中心副总工陈雪鸿就当前工业数据安全面临的挑战及应对策略进行了详细解读。

国家工业信息安全发展研究中心副总工  陈雪鸿

中国电子技术标准化研究院网络安全研究中心副主任李琳从新型工业化的本质和内涵、新型工业化安全问题和安全标准体系建设情况三个方面向大家做了介绍。

中国电子技术标准化研究院网络安全研究中心副主任  李琳

国家信息技术安全研究中心原副主任李冰就《重要工业控制系统网络安全防护思考》做了深刻的主旨分享。

国家信息技术安全研究中心原副主任  李冰

天地和兴副总裁翟胜军进行了名为《工业数据安全·终端是关键点》的主题演讲，分析了数据安全的需求，特别强调了终端是数据泄密的源头与攻击者的入手点，是工业安全争夺的关键点，并介绍了天地和兴侧重从攻击阻断和自我保护两方面，基于自有技术和产品，打造的对勒索病毒的检测和防护，以及对敏感数据文件的保护方案。

北京天地和兴科技有限公司副总裁  翟胜军

此外，天地和兴创新方案技术专家朱伟光分享了《工业互联网数据采集终端设备安全要求》的标准工作成果和未来计划，以及数据要素的重要性、工业领域中数字孪生和工业互联网场景下数据安全的需求、存在问题及标准研制情况，包括标准的定位、原则、对象、场景、措施等。

天地和兴创新方案技术专家  朱伟光

在本次论坛圆桌对话环节，由严明所长主持，贵州大数据安全工程研究中心主任杜跃进；北京数索网安科技有限公司CTO钟力；北京天地和兴科技有限公司副总裁翟胜军；中国财富研究院网络安全研究中心常务副理事长、武汉金银湖实验室常务副主任陈兴跃作为行业专家代表，共同探讨企业工业控制系统的数据安全解决方案与实践，并就如何加强数据安全防护、提升数据安全监测能力等议题进行了深入交流。

在数字化转型的浪潮中，数据安全至关重要。天地和兴作为国内领先的工业网络安全产品与解决方案提供商，将始终致力于保障工业企业的数据安全。我们深知，数据安全不仅是合规要求，更是企业核心竞争力的关键。我们将持续创新，不断提升产品和服务的质量，为客户提供更加全面、高效的数据安全解决方案。同时，我们也将积极参与行业标准的制定和推广，与各界共同推动工业互联网数据安全的发展。

伴随数字化转型的深入发展，新质生产力正不断加速传统与现代动能的转换。在此其中，数字安全成为了保障数字经济健康发展的坚实基石。同时，人工智能作为推动力，正引领着产业数字化向智能化的高端迈进。面对数字安全与人工智能的融合发展浪潮，ISC.AI 2024第五届数字安全创新百强评选正式拉开帷幕。

作为数字安全行业的奥斯卡，本届评选由ISC平台、中关村数智人工智能产业联盟、大模型产业联盟、赛迪顾问、电子城有限公司、数世咨询、数说安全、安全419、BP商业伙伴、安在、看雪、安全客等行业机构联合举办，将基于过往四届积淀，深度聚焦安全和AI两大领域的创新先锋力量，构建起以创新产品与技术能力为代表的新质生产力集聚阵地，助力推动数字安全的跃迁升级，以及AI技术与全行业的共融创生，开启数实融合的“聚变元年”。

聚焦安全和AI双域

全面覆盖20大热点赛道

面对人工智能技术浪潮的冲击，本届评选在赓续安全基因的基础上，将聚焦AI领域的创新势力，创新性设立“安全”与“AI”两大竞选赛道，全面覆盖终端安全、安全运营、信创安全、安全大模型、大模型安全，大模型技术和大模型行业应用等20个热点创新赛道，致力于深度挖掘两大领域产业链上下游的全域创新成果，确保评选在透视产业创新动向、把脉行业创新态势方面的精准引领价值。

本次评选还将基于评选结果及行业调研数据，与产业进行深度结合分析，推出数字安全与AI两大产业全景图，并通过整合梳理最具代表性的创新技术及解决方案，打造各个细分领域的创新技术、解决方案报告，全面展两大领域的最新技术趋势、市场格局及未来发展方向，为政府决策、企业战略规划及投资者布局提供有力支持。

挖掘创新标杆力量

精准赋能数字化转型

科技创新能够催生新产业、新模式、新动能，是发展新质生产力的核心要素。在推动科技创新的进程中，标杆企业发挥着重要作用。其通常掌握关键核心技术，能够集聚创新要素，推动科技成果向现实生产力转化，加快发展新质生产力。‌

为加强创新标杆企业的风向引领与行业辐射作用，本届ISC.AI 2024数字安全创新百强打造出了更加多样化的荣誉奖项，其不仅将针对“数字安全”与“人工智能”各个维度中的突出厂商，推出创新百强荣誉奖项；还将基于针对参选企业综合能力的考评，甄选年度创新能力十强；同时，结合百强客户智库、百强专家评审团反馈意见，以及第三方权威机构数据综合评价，本届评选将见证新一批的创新先锋力量荣耀入驻网安名人堂。

所有评选考核将严格遵循标准化审核流程与透明化审核结果的原则，按照市场反馈、用户体验、客户评价等多维标准，遴选出最具创新力的数字安全与人工智能创新产品、技术及解决方案，以价值为导向精准赋能城市、行业、企业的数字化转型。

目前，ISC.AI 2024第五届数字安全创新百强评选已经全面开启招募，即刻登陆官网，便可了解更多详细内容！

2024 年 10 月 ，网络安全解决方案先驱者和全球领导者 CheckPoint 软件技术有限公司（纳斯达克股票代码：CHKP）今天发布了其 2025 年网络安全预测，概述了未来一年企业与机构将面临的主要安全挑战。随着企业不断采用新技术，AI 驱动型攻击、量子威胁和云漏洞将重新定义数字威胁格局。

2025 年全球网络安全预测报告的要点包括：

· 基于 AI 的攻击日益增多：2025 年，AI 将成为网络犯罪的主要帮凶。攻击者将利用 AI 技术发起高度个性化的网络钓鱼攻击，并生成自适应恶意软件。这些恶意软件能够从实时数据中学习，以逃避检测。小型黑客组织也将利用 AI 工具发起大规模攻击，而无需具备高级专业知识，这将推动网络犯罪的大众化。

· 勒索软件将对供应链造成重创：勒索软件将变得更具针对性和更加自动化，将攻击矛头指向关键供应链，而且大规模攻击或将愈加频繁，影响整个行业，同时攻击者会使用 AI 增强型网络钓鱼电子邮件和深度伪造仿冒来绕过防御系统。

· AI 使用不当将导致数据泄露增加：随着 ChatGPT 等 AI 工具成为业务流程中不可或缺的一部分，意外数据泄露将成为一个重大问题。员工可能会无意中与外部 AI 平台共享敏感数据，致使意外数据泄露。企业需要建立治理框架来监控 AI 使用并保护数据隐私。

· 量子计算将给加密带来新威胁：量子计算很快就会给现有加密方法带来考验。尽管大规模量子攻击威胁形成还需要数年时间，但金融和医疗等行业现在就必须开始采用量子安全加密技术，以有效抵御这一近在眉睫的威胁。

· 社交媒体漏洞利用和深度伪造将屡见不鲜：越来越多的网络犯罪分子将瞄准社交媒体平台，利用个人数据实施有针对性的诈骗和仿冒攻击。基于 AI 的深度伪造将变得更具迷惑性，对金融交易和企业安全构成威胁。为了检测和防范这些复杂的攻击，企业需要采用实时 AI 防御。

· 基于 AI 的 SOC 助手将革新安全运营：安全运营中心 (SOC) 将利用 AI 助手处理海量数据并对威胁进行优先级划分，从而缩短响应时间。这些基于 AI 的工具将有助于自动检测威胁并减少误报，从而提高安全团队的效率。

· 随着 AI 的日益普及，首席信息官和首席信息安全官的角色将日趋融合：随着企业不断采用 AI 和混合云环境，首席信息官和首席信息安全官的角色将日趋融合，转向集成式风险管理。该报告预测，首席信息官将越来越多地监管网络安全运营，推动 IT 与安全职能团队之间更紧密的协作。

· 云安全平台占据主导地位：企业将迁移至集成式云安全平台，采用 CNAPP 等工具来监控和保护多云环境。AI 将在自动实施威胁防御方面发挥关键作用，将重心从被动防护转向主动防御。

· 物联网扩展增大了攻击面：预计到 2025 年物联网设备数量将达到 320 亿台，因此必须确保这些互联系统的安全将变得至关重要。攻击者将利用安全防护不到位的物联网设备来入侵云网络。为了缓解这些风险，企业必须采用零信任架构和 AI 威胁检测工具。

Check Point 首席技术官 Dorit Dor 博士表示：“2025 年，AI 将助长网络攻击，同时推动安全防护。安全团队将依靠针对其独特环境量身定制的 AI 工具，而攻击者则会开展日益复杂的 AI 驱动型网络钓鱼和深度伪造攻击活动。与此同时，攻击者将利用被忽视的漏洞、服务账户和机器对机器访问密钥在网络内横向移动，这将进一步增加防御难度。随着网络冲突逐渐扩展到社交平台乃至战场，各机构必须更主动地采取预防性措施，并能够迅速做出调整，以保护其运营免受新兴威胁的影响。”

如欲查看完整的预测报告，请访问 Check Point 软件技术公司 2025 年网络安全预测。

近期，中国国家网络与信息安全信息通报中心发现一批境外恶意网址和恶意IP，有多个具有某大国政府背景的境外黑客组织，利用这些网址和IP持续对中国和其他国家发起网络攻击。

这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联，网络攻击类型包括建立僵尸网络、网络钓鱼、勒索病毒等，以达到窃取商业秘密和知识产权、侵犯公民个人信息等目的，对中国国内联网单位和互联网用户构成重大威胁，部分活动已涉嫌刑事犯罪。相关恶意网址和恶意IP归属地主要涉及：美国、波兰、荷兰、保加利亚、土耳其、日本等。主要情况如下：

一、恶意地址信息

（一）恶意地址：j.foxnointel.ru

关联IP地址：172.235.51.77  

归属地：美国/加利福尼亚州/洛杉矶

威胁类型：僵尸网络

病毒家族：fodcha

描述：这是一种DDoS僵尸网络木马，通过N-Day漏洞和Telnet、SSH弱口令进行传播。攻击者可控制被感染的“肉鸡”（联网终端）对互联网上的其它系统或设备发起DDoS攻击，导致关键信息基础设施或重要网络应用瘫痪，干扰破坏国计民生和社会公共秩序。

（二）恶意地址：a.foxnointel.ru

关联IP地址：92.223.30.136  

归属地：美国/加利福尼亚州/洛杉矶

威胁类型：僵尸网络

病毒家族：fodcha

描述：这是一种DDoS僵尸网络木马，通过N-Day漏洞和Telnet、SSH弱口令进行传播。攻击者可控制被感染的“肉鸡”（联网终端）对互联网上的其它系统或设备发起DDoS攻击，导致关键信息基础设施或重要网络应用瘫痪，干扰破坏国计民生和社会公共秩序。

（三）恶意地址：93.157.106.238

归属地：保加利亚/索非亚州/索非亚

威胁类型：僵尸网络

病毒家族：mirai

描述：这是一种Linux僵尸网络病毒，通过网络下载、漏洞利用、Telnet和SSH暴力破解等方式进行扩散，入侵成功后可对目标网络系统发起分布式拒绝服务（DDos）攻击。

（四）恶意地址：LOADINGBOATS.DYN

关联IP地址：89.36.160.67  

归属地：波兰/马佐夫舍省/华沙

威胁类型：僵尸网络

病毒家族：catddos

描述：Catddos病毒家族主要通过IoT设备的N-Day漏洞进行传播，已公开样本包括CVE-2023-46604、CVE-2021-22205等，该恶意地址是相关病毒家族近期有效活跃的回连地址。

（五）恶意地址：95.214.27.194

归属地：荷兰/北荷兰省/阿姆斯特丹

威胁类型：僵尸网络

病毒家族：moobot

描述：这是一种Mirai僵尸网络的变种，常借助各种IoT设备漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等进行入侵，攻击者在成功入侵设备后将下载MooBot的二进制文件并执行，进而组建僵尸网络并可能发起分布式拒绝服务（DDos）攻击。

（六）恶意地址：dovahnoh1.duckdns.org

关联IP地址：88.227.180.194   

归属地：土耳其/阿达纳省/塞伊汉

威胁类型：网络后门

病毒家族：Asyncrat

描述：该恶意地址关联多个Asyncrat病毒家族样本，部分样本的MD5值为0afe92d70093444605979eafa2afca4d和24d5b4b63fe3f30c9a399f0c76196104。该网络后门采用C#语言编写，主要功能包括屏幕监控、键盘记录、密码获取、文件窃取、进程管理、开关摄像头、交互式SHELL，以及访问特定URL等。该木马通过移动介质、网络钓鱼等方式进行传播，现已发现多个关联变种，部分变种主要针对民生领域的联网系统。

（七）恶意地址：134.122.138.230:7021

归属地：日本/东京都/东京

威胁类型：网络后门

病毒家族：SilverFox

描述：该恶意地址关联SilverFox病毒家族样本，其MD5值为bfc4b93fade57ead4fa15d37aef94760，相关样本通过钓鱼邮件进行传播，经变种伪装成企业内部应用软件诱骗用户下载点击。    

二、排查方法

（一）详细查看分析浏览器记录以及网络设备中近期流量和DNS请求记录，查看是否有以上恶意地址连接记录，如有条件可提取源IP、设备信息、连接时间等信息。

（二）在本单位应用系统中部署网络流量检测设备进行流量数据分析，追踪与上述网络和IP发起通信的设备网上活动痕迹。

（三）如果能够成功定位到遭受攻击的联网设备，可主动对这些设备进行勘验取证，进而组织技术分析。

三、处置建议

（一）对所有通过社交平台或电子邮件渠道接收的文件和链接保持高度警惕，重点关注其中来源未知或不可信的情况，不要轻易信任或打开相关文件。

（二）及时在威胁情报产品或网络出口防护设备中更新规则，坚决拦截以上恶意网址和恶意IP的访问。

（三）向有关部门及时报告，配合开展现场调查和技术溯源。

文章来源自：国家网络安全通报中心