近日，近日國內(nèi)流行的API協(xié)作平臺Apifox發(fā)布公告，稱遭遇供應鏈投毒。攻擊者通過篡改舊版本客戶端加載的 JS 腳本，植入惡意代碼，導致大量研發(fā)終端面臨信息泄露風險。建議面對此類隱蔽的供應鏈攻擊，網(wǎng)絡(luò)邊界與終端側(cè)的協(xié)同防護至關(guān)重要——南凌科技「云WAF+EDR」組合方案，通過邊界攔截與終端監(jiān)控的協(xié)同聯(lián)動，幫助企業(yè)實現(xiàn)異常行為的精準排查與高效響應，為應急響應提供關(guān)鍵依據(jù)。
Apifox 2.8.19 以下版本用戶在3月4日后啟動應用時，存在觸發(fā)惡意代碼的風險。攻擊者通過篡改 CDN 托管的JS文件，在應用啟動時執(zhí)行惡意腳本，竊取終端敏感信息，包括：SSH 私鑰、命令行歷史記錄、Git/GitLab 憑證與 Token、主機身份信息（主機名、用戶名、MAC 地址等）。竊取的數(shù)據(jù)經(jīng)加密回傳至惡意域名 apifox.it.com。攻擊者可利用獲取的憑證登錄服務(wù)器或代碼倉庫，實施橫向移動，造成更大范圍的安全事件。
這類供應鏈攻擊是企業(yè)研發(fā)安全的重要威脅，邊界攔截與終端監(jiān)控的協(xié)同聯(lián)動是此類事件應急處置的關(guān)鍵。南凌科技「云WAF+EDR」組合方案：云WAF守住網(wǎng)絡(luò)邊界，攔截惡意域名；EDR深入終端側(cè)，實時監(jiān)控異常行為、快速定位失陷主機。二者協(xié)同聯(lián)動，幫助企業(yè)實現(xiàn)異常行為的精準排查與高效響應。
01、云WAF：網(wǎng)絡(luò)邊界防護
· 基于威脅情報，實時攔截對惡意域名的訪問
· 檢測HTTPS加密流量中的異常上行行為
· 防止竊取的數(shù)據(jù)外傳至攻擊者服務(wù)器
02、 EDR：終端側(cè)精準監(jiān)控
1. 異常行為實時監(jiān)控
EDR可實時監(jiān)控終端進程行為與敏感文件訪問。針對本次攻擊，能夠精準識別以下異常：
· Apifox 進程調(diào)用敏感模塊
· 讀取 SSH 私鑰、命令行歷史等敏感文件
· 向已知惡意域名發(fā)起網(wǎng)絡(luò)連接
· 批量讀取文件并向外傳輸數(shù)據(jù)
檢測到異常行為后，EDR 將立即產(chǎn)生告警，并記錄完整的時間線、進程鏈與文件路徑，為安全分析提供準確依據(jù)。
2. 歷史行為回溯，輔助應急響應
EDR支持終端歷史行為回溯，幫助安全團隊快速定位失陷主機，精準回答失陷范圍、惡意域名訪問、敏感文件讀取及橫向移動跡象等關(guān)鍵問題。
建議企業(yè)客戶關(guān)注內(nèi)部研發(fā)終端的使用情況，立即排查并做好應急處置，及時完成版本升級與憑證輪換。如需進一步了解產(chǎn)品詳情或獲取應急支持，敬請聯(lián)系南凌科技安全團隊。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
