安恒信息网络安全4月月报|内附完整版下载
全球时局不断变化，世纪疫情交织叠加，国际环境日益复杂，随着网络安全技术的日益创新发展，各国对弈不再是明面的武器时代，更多的是见不到硝烟的网络暗战。知己知彼，了解国内外网络安全信息，不容忽视。
安恒信息安全数据部基于部门数据能力，每月推出《安恒信息网络安全月报》，希望能帮助大家及时了解国内外政策法规、国内外重大安全事件，掌握当月漏洞态势、APT攻击、勒索攻击、挖矿、黑灰产、暗链等信息，为网络安全规划与建设提供决策依据。
本文为报告部分精彩内容，如需要完整版报告，可下滑至文末扫描二维码领取，前100位客户将免费获得完整版报告。如需长期订阅，欢迎发送需求至邮箱订阅：
nian.chen@dbappsecurity.com.cn
一
国内外网络安全动态
4月，国内外在网络安全领域，提出了多方面的政策法规，覆盖汽车、制造、金融、能源、政府、国防、通信等行业。本次收录国际动态10条，国内动态9条。
1
国际动态（部分）
2
国内动态（部分）
二
4月重大安全事件
1
美国主战网络攻击武器“蜂巢”（Hive）4月全面曝光
**时间：**4月19日
**概述：**中国国家计算机病毒应急处理中心发布了《美国中央情报局（CIA）“蜂巢”恶意代码攻击控制武器平台分析报告》，对“蜂巢”（Hive）恶意代码攻击控制武器平台进行了分析。
**影响：**美国中央情报局（CIA）依托蜂巢平台建立的覆盖全球互联网的间谍情报系统，正在对世界各地的高价值目标和社会名流实施无差别的网络监听。一旦蜂巢完成全球重点部署战略，那么全球都将处于美国网络威胁的辐射之下。
**建议：**国家、企业和个人要高度重视网络战，做好相应的准备。加快推进国产可信设备和操作系统的布局，避免因网络战而遭受损失。企业加强网络安全防护，个人加强网络安全意识。
参考链接：
https://ti.dbappsecurity.com.cn/info/3335
2
安恒猎影实验室发现疑似蔓灵花APT组织伪装多国身份攻击孟加拉国
**时间：**4月25日
**概述：**安恒安全数据部猎影实验室捕获到多个疑似蔓灵花组织的活动样本。蔓灵花组织利用得到权限的巴基斯坦、孟加拉国政府邮箱发起网络攻击活动，我们发现其中一处回连域名使用了中文拼音，疑似伪装为我国进行攻击。
**影响：**该组织似乎开始借助这些年攻击活动中积累各类入侵成果，不断扩大自己的攻击范围和提升攻击的迷惑性。报告主要为疑似蔓灵花对其他国家的攻击，但是不排除会采用相同的手法和工具对我国发起攻击。
**建议：**加强网络防御措施，有针对性地进行防御、检测、响应和预防。
参考链接：
https://mp.weixin.qq.com/s/RKuC4CZ4to0qzKHPbMUCtA
3
官方通告，北京健康宝遭境外网络攻击
**时间：**4月28日
**概述：**北京市委宣传部对外宣布，28日，北京健康宝使用高峰期遭受网络攻击，经初步分析，网络攻击源头来自境外，北京健康宝保障团队进行及时有效应对，受攻击期间，北京健康宝相关服务未受影响。
**处置建议：**强化相关疫情工作人员安全意识培养，防范勒索及钓鱼等攻击方式，相关网络安全保障团队继续坚守阵地，全维度管控、全网络防护、全天候运行，结合风险分析，防患于未然。
参考链接：
https://www.4hou.com/posts/zY1r
4
微博发布IP属地功能升级公告：全量显示评论IP属地
**时间：**4月28日
**概述：**新浪微博社区管理官方微博发布IP属地功能升级公告。公告表示，全量显示评论IP属地，个人主页展示账号IP属地。
**影响：**微博发布评论会显示IP属地。IP属地显示规则为国内显示到省份/地区，国外显示到国家。
**建议：**网络非法外之地，个人言论应该符合国家法律法规，禁止恶意造谣、冒充当事人蹭流量等恶意行为，确保自己发言的真实性。
参考链接：
https://baijiahao.baidu.com/s?id=1731330074953358726&wfr=spider&for=pc
三
4月APT威胁
1
APT威胁攻击综述
<综述内容，请查看完整版>
▲4月APT组织发起攻击占比图
根据APT组织所属地分布来看，以来自俄罗斯的APT组织最多，来自朝鲜APT组织Lazarus本月最活跃。
▲4月APT组织所属地分布图
2
APT组织情报
<请查看完整版>
01 Lazarus组织
02 APT29组织
四
4月勒索攻击
1
勒索攻击综述
<综述内容，请查看完整版>
▲4月勒索软件攻击行业比例
2
勒索数据量排名
安恒信息猎影实验室基于勒索攻击事件中的数据量进行统计，本月的勒索数据量排名如下：
3
勒索团伙/软件
<请查看完整版>
01 Conti 勒索软件
02 LockBit 勒索软件
五
4月挖矿情报
根据安恒信息猎影实验室针对4月的挖矿数据分析，其中行业挖矿行为主要分布在教育、政府、通信、能源、汽车等行业，其他行业也存在一定的挖矿行为。
<请查看完整版>
▲2022年4月挖矿行业分布占比图
六
4月暗链情报
根据安恒信息零壹实验室针对4月暗链数据分析，在发现的网页篡改事件中，按照单位性质划分，企业和事业单位被植入的暗链占比最多。
<请查看完整版>
▲4月发现被植入暗链的单位性质占比图
七
4月漏洞情报
1
漏洞情报数据
根据安恒信息卫兵实验室针对4月的漏洞数据，利用安恒内部评级分析显示，一级二级危险等级较高的漏洞总占比5.4%，评级占比图如下：
▲4月针对全网漏洞的安恒漏洞评级占比图
根据安恒信息卫兵实验室针对4月的漏洞类型分析显示，占比最高的前3个漏洞类型分别为：跨站脚本攻击(XSS)，SQL注入，代码\命令执行，漏洞类型占比图如下：
<请查看完整版>
▲4月漏洞类型占比图
2
重要漏洞回顾
<请查看完整版>
安恒信息析安实验室针对4月份重要漏洞已有相应策略，覆盖安恒信息产品有：远程安全评估、EDR、IDC、云鉴、远程安全评估、webscan7、AiNTA、APT、玄武盾、WAF。
我们回顾一下4月的重要漏洞：
01 Oracle Coherence 输入验证错误漏洞 （CVSSv3评分 9.8）
**▲ 漏洞简介：**Oracle Coherence是美国甲骨文（Oracle）公司的一个应用软件。提供对常用数据的快速访问来使可预测地扩展关键任务应用程序。
Oracle Fusion Middleware Oracle Coherence 存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过 T3 访问网络来破坏 Oracle Coherence。成功攻击此漏洞可导致 Oracle Coherence 被接管。
**▲ 漏洞公告：**目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.oracle.com/security-alerts/cpuapr2022.html
**▲ 漏洞编号：**CVE-2022-21420
安恒信息回声实验室针对该漏洞，利用Sumap进行全球漏洞影响探测，生成如下漏洞对全球国家的影响分布图，以及对国内的影响分布图：
<请查看完整版>
八
黑灰产情报
<请查看完整版>
九
安全数据说安全
<请查看完整版>
安恒信息安全数据部， 下设猎影实验室、零壹实验室、析安实验室和回声实验室，团队以数据分析与技术研究为核心，致力于数据驱动安全创造用户价值。
安恒信息凭借多年来在网络安全领域扎实的根基与持续的创新能力，近乎全覆盖数说安全发布的《2022年中国网络安全行业全景图》。
扫码获取完整版
更多精彩内容，欢迎查阅完整版4月月报
前100位免费获取，速速扫码领取吧~
本报告为安恒信息安全数据部主编，将由安恒信息云安全团队对外统一提供。特别鸣谢：猎影实验室，析安实验室，回声实验室，零壹实验室，卫兵实验室，神盾局，安恒应急响应中心。
