11月5日資安日報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天的資安事件中，雖然有關勒索軟體的消息比例仍是最高，但在針對Npm熱門套件COA（Command-Option-Argument）用戶的攻擊事件，以及新一波的Magecart信用卡側錄攻擊，都是相當值得留意的訊息。此外，基於疫情導致全球各地許多人遠距辦公，攻擊者也看上這些人的行動裝置，進行網路釣魚攻擊，其中，能源產業被針對的情況最為嚴重。</p> <p>而在漏洞的部分，則有Linux核心的透明處理程序內通訊（TIPC）模組，出現可被用於執行任意指令的重大漏洞。再者，美國對於8月底揭露的藍牙漏洞BrakTooth，要求各類使用受影響晶片裝置的開發商，應該要積極修補。</p> <h2><strong>攻擊事件、網路威脅</strong></h2> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">供應鏈攻擊</span></span> <a href="https://www.bleepingcomputer.com/news/security/popular-coa-npm-library-hijacked-to-steal-user-passwords/">熱門Npm套件COA疑遭劫持，恐導致開發者帳密遭竊</a></strong></h3> <p>自2018年底之後不再更新的Npm套件COA（Command-Option-Argument），近期突然在數個小時發布之內上架多個版本，結果被發現具有側錄受害電腦的惡意功能。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">信用卡側錄</span></span> <a href="https://blog.malwarebytes.com/threat-intelligence/2021/11/credit-card-skimmer-evades-virtual-machines/">Magecart信用卡側錄攻擊捲土重來，具備回避沙箱環境偵察的能力</a></strong></h3> <p>隨著資安人員持續調查Magecart信用卡側錄攻擊行動，駭客也開始在攻擊的程式碼裡，加入偵測虛擬機器的能力，來避免研究人員利用沙箱找出攻擊跡象的情況。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">網路釣魚</span></span> <a href="https://blog.checkpoint.com/2021/11/04/scammers-used-google-ads-to-steal-500k-worth-of-cryptocurrency/">駭客利用Google廣告向加密貨幣投資者行騙，得手50萬美元</a></strong></h3> <p>加密貨幣投資人要留意了！最近有攻擊者購買Google搜尋網站的廣告，來誘導投資人到冒牌的錢包網站，一旦上當依照指示操作，存入的加密貨幣就會轉入駭客的帳戶。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">勒索軟體</span></span> <a href="https://www.bleepingcomputer.com/news/security/lockean-multi-ransomware-affiliates-linked-to-attacks-on-french-orgs/C">勒索軟體聯盟Lockean攻擊法國組織</a></strong></h3> <p>法國CERT提出警告，勒索軟體聯盟Lockean近一年半以來，使用多種勒索軟體，如Maze、Egregor、ProLock、REvil，向至少7個組織出手。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">勒索軟體</span></span> <a href="https://www.bleepingcomputer.com/news/security/blackmatter-ransomware-moves-victims-to-lockbit-after-shutdown/">勒索軟體BlackMatter停止運作，駭客改用LockBit繼續向受害者討贖金</a></strong></h3> <p>隨著國際間執法單位的通力合作，勒索軟體BlackMatter不再提供作案工具，但資安新聞媒體發現，這個組織似乎正在協助他們的客戶，改用LockBit的網站與受害者談判贖金事宜。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">勒索軟體</span></span> <a href="https://www.washingtonpost.com/national-security/cyber-command-revil-ransomware/2021/11/03/528e03e6-3517-11ec-9bc4-86107e7b0ab1_story.html">勒索軟體REvil停止運作，原因是遭到多國政府攻擊所致</a></strong></h3> <p>數名知情美國官員透露，美國網路作戰部與另一個國家的政府，鎖定勒索軟體組織REvil的伺服器發動攻擊，主謀者害怕遭逮捕而停止營運。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">國家級攻擊</span></span> <a href="https://www.bleepingcomputer.com/news/security/ukraine-links-members-of-gamaredon-hacker-group-to-russian-fsb/">烏克蘭最近起訴Gamaredon駭客組織5名成員並進行通緝</a></strong></h3> <p>烏克蘭最近起訴Gamaredon駭客組織5名成員並進行通緝，疑與俄國情報單位有關。該組織疑似自2014年以來就鎖定烏克蘭，7年對1500個政府單位與組織發動攻擊。</p> <h2><strong>漏洞揭露</strong></h2> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">漏洞揭露</span></span> <a href="https://www.sentinelone.com/labs/tipc-remote-linux-kernel-heap-overflow-allows-arbitrary-code-execution/">Linux核心的TIPC模組存在重大RCE漏洞</a></strong></h3> <p>資安業者發現在Linux核心5.10至5.15版裡，存在重大的緩衝區溢位漏洞CVE-2021-43267，該漏洞存在於透明處理程序內通訊（TIPC）模組，攻擊者可用來執行任意程式碼。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">漏洞警訊</span></span> <a href="https://www.bleepingcomputer.com/news/security/cisa-urges-vendors-to-patch-braktooth-bugs-after-exploits-release/">美國要求裝置開發商儘速修補BrakTooth藍牙漏洞</a></strong></h3> <p>研究人員於8月揭露的BrakTooth藍牙漏洞，恐影響數十億設備，美國網路安全暨基礎架構安全局發出公告，呼籲裝置製造商應儘速了解並進行處置。</p> <h2><b>資安趨勢</b></h2> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">關鍵基礎設施</span></span> <a href="https://鎖定能源產業的行動裝置網釣攻擊大增，近半年增加161％">鎖定能源產業的行動裝置網釣攻擊大增，近半年增加161％</a></strong></h3> <p>資安公司Lookout指出，今年攻擊者鎖定遠距辦公的員工，進行行動裝置的網路釣魚攻擊，這樣的情況尤其對於能源產業最為顯著，因為一旦竊得員工的帳密，就有機會進一步對這些產業的工控系統發動攻擊。</p> </div></div></div>
