ZONE.CI 全球网

本周安全快报汇总8起重大事件：亲俄黑客利用ASHVEIN木马攻击乌克兰；AI代理集群攻击乌克兰能源部门窃取56万条记录；新型钓鱼工具包Wazza攻击欧美机构；AI渗透工具被用于韩国银行数据窃取；零售巨头遭流量攻击；医疗设备商数据泄露；法国超市制冷系统遭攻击；律所遭社工勒索2.07亿美元。建议加强供应链安全、AI防御及员工安全意识培训。

俄关联组织UAC-0099使用新型ASHVEIN远控木马攻击乌克兰政府人员，该木马能提取浏览器凭据、截屏、检索文件，通过HTML隐蔽指令和GitHub备用渠道接收任务。文章指出这是持续获取入口、筛选目标并移交的前端作业系统，四年更换十余种工具，目标覆盖乌克兰政府、防务、边防和物流等领域。对我风险主要来自手法迁移，驻外机构、物流企业等可能成为目标，建议关注非浏览器进程读取凭据库等组合信号，并核查身份令牌、VPN会话等环境。

俄关联组织UAC-0099利用新型ASHVEIN远控木马攻击乌政府人员，警惕其手法可能被复用于针对我政企网络，需加强安全防护。

俄关联组织UAC-0099使用新型ASHVEIN远控木马攻击乌克兰政府人员，该木马能提取浏览器凭据、截屏、检索文件，通过HTML隐蔽指令和GitHub备用渠道接收任务。文章指出这是持续获取入口、筛选目标并移交的前端作业系统，四年更换十余种工具，目标覆盖乌克兰政府、防务、边防和物流等领域。对我风险主要来自手法迁移，驻外机构、物流企业等可能成为目标，建议关注非浏览器进程读取凭据库等组合信号，并核查身份令牌、VPN会话等环境。

俄关联组织UAC-0099利用新型ASHVEIN远控木马攻击乌政府人员，警惕其手法可能被复用于针对我政企网络，需加强安全防护。

文档分析俄罗斯关联威胁组织earthsirrush针对乌克兰的间谍活动，自2022年起持续攻击政府、国防等机构，使用鱼叉钓鱼及多种恶意软件，如ashvein、cinderblot等，并利用图片隐写和DLL侧加载等技术。建议防御方重点监测可疑插件加载、计划任务工具及恶意图片，并审计浏览器和PowerShell日志。

文章总结： 文档分析俄罗斯关联威胁组织earthsirrush针对乌克兰的间谍活动，自2022年起持续攻击政府、国防等机构，使用鱼叉钓鱼及多种恶意软件，如ash