iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 21篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 06:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

微軟釋出已可用於產品的.NET 7候選版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歷經7個預覽版本，微軟釋出了<a href="http://devblogs.microsoft.com/dotnet/announcing-dotnet-7-rc-1/">第一個支援產品環境的.NET 7候選版本</a>，用戶現在已經可以下載並且選擇適用於Windows、macOS和Linux的.NET 7，由於該候選版已經通過Visual Studio 17.4第二預覽版的測試，因此開發者可以搭配使用。值得注意的是，.NET 7並非一個長期支援版本，因此在預計發布時間11月正式發布後，微軟僅會提供18個月的免費支援和修復程式。</p> <p>.NET 7的執行效能是微軟一再強調的特色之一，在.NET 7開發中的5,000個拉取請求，其中有1,000個與效能相關，開發者可以從程式的迴圈執行到應用程式啟動時間，感受到.NET 7經過強化的效能表現。</p> <p>.NET多平臺應用程式UI（MAUI）也是.NET 7的一大亮點，MAUI能夠用一個API統一Android、iOS、macOS和Windows API，因此開發者可以簡單編寫在多平臺原生執行的應用程式，微軟提到，.NET MAUI開箱即用，每個平臺UI外觀和行為都符合應有的預期，不需要任何額外的小工具或是樣式編排。</p> <p>.NET 7也對雲端應用程式提供更完整的支援，使開發者能夠更簡單地在雲中建置應用程式，並且獲得雲端可擴展性、高效能等優點加持。微軟在.NET SDK內建容器支援，開發者在建置應用程式的時候，可以直接選擇以容器化的形式輸出。</p> </div></div></div>
2022/9/19 21:15作者李建興https://www.ithome.com.tw/news/153131
【資安週報】2022年9月12日到9月16日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周最受關注的資安新聞，包括勒索軟體DeadBolt攻擊活動，最近危害加劇，近期受害設備最多是美國、德國與義大利，而臺灣數量為第4多；鎖定PyPI套件開發者的網釣攻擊，最近又傳出這樣的消息；近一年來許多勒索軟體在技術手法上，採部分加密、間歇式加密的情形增加，有資安業者分析此現象並認為可能會有更多勒索軟體仿效。此外，月前思科公布5月遭遇駭侵事件，當時勒索軟體駭客組織閰羅王（Yanluowang）聲稱是他們所為，如今思科確認是該勒索軟體最近洩漏的資料，是當時從公司網路所竊取。</p> <p>在漏洞修補上，微軟本月修補63個漏洞，並特別提醒有三個漏洞最值得留意，首先是CVE-2022-37969漏洞，已有攻擊行動鎖定這個零時差漏洞，此前亦有多家資安業者通報微軟，另兩個一是涉及TCP/IP的CVE-2022-34718漏洞，一是涉及IKE的CVE-2022-34721漏洞，特別的是，我們注意到，微軟本月修補的這68個漏洞，其平均CVSS風險評分，高達7.76分，是至少近3年來所未見的高平均分，而近13個月的平均分為7.19。</p> <p>另外，有兩個WordPress外掛程式，存在零時差漏洞並且都已有攻擊行動，其中WPGateway的零時差漏洞CVE-2022-3180，先前開發者尚未修補，用戶需注意開發者的修補動向及暫時停用，而BackupBuddy的漏洞CVE-2022-31474已獲得修補，用戶須盡速更新。</p> <p>在產業動態上，國際中最近受注目的是，歐盟網路韌性法案草案Cyber Resilience Act提出，針對聯網的硬體產品與軟體，納入管理範圍，要求引入網路安全，否則將對製造商、代理商、經銷商開罰，或禁止產品出口到歐盟；在國內方面，有兩大議題受關注，分別是半導體產線資安標準，以及營業秘密保護。</p> <p>由臺灣主導的半導體產線設備資安標準規範SEMI E187，如今邁向廠商實作導入階段，參考實務指引近期也將釋出，待建立合規示範案例，將會更容易促進擴大設備廠商合規；臺灣的營業秘密侵害案件時有所聞，只是，諸多企業對營業秘密認知與保護現況，還是令人擔憂，為幫助更多企業做好營密秘密保護，最近我們看到，經濟部智慧財產局發布《營業秘密保護實務教戰手冊3.0》，甚至台積電也對於供應鏈策略夥伴，不僅是分享營業秘密管理，甚至是要擴大推廣更多供應夥伴，也建立營業秘密註冊制度與系統，甚至鼓勵不同產業也要及早行動。</p> <h2 class="rtecenter"><strong>本週重大資安新聞<br /> <a href="https://www.ithome.com.tw/news/153110#DeadBolt"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-16-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F1.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/153110#ShadowPad"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-16-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F2.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/153110#Nato"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-16-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F3.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/153110#juicestealer"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-16-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F4.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/153110#Bumblebee"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-16-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F5.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/153110#microsoft"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-16-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F6.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/153110#WPGateway"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-16-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F7.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/153110#Teams"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-16-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F8N.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/153110#KKday"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-16-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F9(1).jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/153110#Intermittent"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-16-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F10.jpg" style="width: 550px;" /></a><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-16-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F11.jpg" style="width: 550px;" /></strong><br /> </h2> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://censys.io/the-neverending-story-of-deadbolt/" id="DeadBolt" name="DeadBolt"><span style="color: rgb(0, 0, 0);">勒索軟體DeadBolt攻擊行動兩個月爆增近7倍，臺灣受害設備數量全球排行第4</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/daedbolt-image3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/daedbolt-image3.png" style="width: 300px; float: right;" /></a>主要鎖定威聯通NAS的勒索軟體Deadbolt，大規模的攻擊行動今年已出現數起，但相關威脅到了9月初有急劇惡化的現象。</p> <p>根據資安業者Censys的觀察，在6月27日有2,459臺設備遭到感染，到了7月10日一舉增加至3,214臺，於7月13日更突破7千大關。但值得留意的是自9月2日開始，針對CVE-2022-27593的零時差漏洞攻擊出現，遭到感染的設備數量首度破萬，達到13,802臺，3日、4日更增加到了18,725臺、19,029臺的高峰。換言之，經過兩個多月，DeadBolt感染設備數量增加了約674%。</p> <p>而從受害設備的地區分布來看，美國最多，其次是德國與義大利，臺灣設備的數量為第4多。</p> <h3><strong style="font-size: 22px;"><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/espionage-asia-governments" id="ShadowPad" name="ShadowPad"><span style="color: rgb(0, 0, 0);">中國駭客鎖定亞洲政府，以舊版合法軟體元件從事網路間諜行動</span></a></strong></h3> <p>資安業者賽門鐵克指出，與惡意程式ShadowPad有關的中國駭客組織，自2021年初開始對許多亞洲國家的政府組織下手，範圍涵蓋總統辦公室、與金融有關的政府機關、政府持有的航空業者與國防業者，以及國有電信業者、IT業者、媒體等。</p> <p>在攻擊過程中，駭客不僅擅長寄生攻擊（LoL），透過DLL側載（DLL Side-loading）的手法執行惡意程式，他們往往還會選擇使用舊版的防毒軟體、圖像處理軟體、網頁瀏覽器來發動攻擊，研究人員在部分攻擊事故裡，看到駭客甚至濫用Windows XP的系統檔案。</p> <p>但為何這些駭客偏好濫用舊版軟體來側載惡意程式？原因是現行大部分應用程式具備防堵這類攻擊的緩解措施，使用舊版軟體可增加成功載入惡意程式的機會。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/classified-nato-documents-stolen-from-portugal-now-sold-on-darkweb/" id="Nato" name="Nato"><span style="color: rgb(0, 0, 0);">北約文件流入暗網，起因是葡萄牙軍方遭網路攻擊</span></a></strong></h3> <p>根據葡萄牙新聞網站Diario de Noticias的報導，該國的武裝部隊參謀總部（EMGFA）遭到網路攻擊，導致與北大西洋公約組織（NATO）有關的文件外洩，葡萄牙國家安全辦公室（GNS）、國家網路安全中心派出專案小組進行調查。</p> <p>不願具名的知情人士透露，外洩資料的內容極為嚴重（extreme gravity），將導致葡萄牙在北約組織的信譽出現危機。針對這起網路攻擊，知情人士表示，此為長期且無法偵測的攻擊行動，駭客透過程式化的機器人（Bot）來偵測特定類型的文件，並在作案的多個階段後清除跡證。由於EMGFA將相關資料存放於隔離網路的電腦，初步調查的結果出爐，這些機密疑似透過不安全的管道流出，很有可能是EMGFA違反了相關管理規範所致。</p> <p>這起事故被發現的原因，是美國威脅情報員發現有人在暗網兜售EMGFA的資料，透過駐里斯本大使館通報葡萄牙政府才曝光。在上述新聞網站報導此事後，在野黨要求政府做出說明，但在截稿之前，葡萄牙當局尚未發表聲明。</p> <h3><strong style="font-size: 22px;"><a href="https://www.sentinelone.com/labs/pypi-phishing-campaign-juiceledger-threat-actor-pivots-from-fake-apps-to-supply-chain-attacks/" id="JuiceStealer" name="JuiceStealer"><span style="color: rgb(0, 0, 0);">駭客鎖定PyPI套件開發者發動網釣攻擊，意圖在套件用戶電腦植入竊密軟體JuiceStealer</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/SentinelLabs_Juice_Ledger_Graphic.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/SentinelLabs_Juice_Ledger_Graphic.jpg" style="width: 300px; float: right;" /></a>資安業者SentinelOne與Checkmarx聯手，調查駭客組織JuiceLedger的攻擊行動，該組織自今年初，開始以冒牌的Python安裝程式散布竊密軟體JuiceStealer，但從8月開始，這些駭客改變了手法，他們鎖定PyPI套件的開發者發動網釣攻擊，研究人員確認至少有兩個熱門套件（下載次數皆超過70萬次）被植入惡意軟體JuiceStealer，並研判可能有數百個套件受到誤植域名（Typosquatting）攻擊。</p> <p>PyPI獲報後積極清查可能遭到惡意軟體入侵的套件，並呼籲套件維護者使用雙因素驗證。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/09/07/bumblebee-returns-with-new-infection-technique/" id="Bumblebee" name="Bumblebee"><span style="color: rgb(0, 0, 0);">惡意軟體Bumblebee透過後期滲透工具PowerSploit，埋藏在受害電腦記憶體內運作 </span></a></strong></h3> <p>駭客利用惡意軟體Bumblebee在受害電腦下載其他的作案工具，頻頻傳出相關事故，但這個惡意軟體的行蹤如今變得更加隱蔽，而使得資安系統可能更難以察覺其蹤跡。</p> <p>資安業者Cyble針對近期出現的Bumblebee進行分析，發現駭客先是發送帶有VHD虛擬磁碟檔案的垃圾郵件，對受害者進行網路釣魚攻擊，此VHD檔案的內容包含了Quote.lnk與imagedata.ps1，一旦受害者執行了LNK檔案，就會觸發後者的PowerShell指令碼，並於背景執行，然後解密另一個指令碼，最終透過後期滲透工具PowerSploit，將DLL程式庫載入PowerShell處理程序的方法來執行Bumblebee。</p> <p>研究人員指出，駭客利用PowerSploit的做法，使得Bumblebee完全在記憶體內執行，不會在硬碟留下任何痕跡，而能大幅減少被防毒軟體發現的機會。</p> <h3><strong style="font-size: 22px;"><a href="https://www.wordfence.com/blog/2022/09/psa-zero-day-vulnerability-in-wpgateway-actively-exploited-in-the-wild/" id="WPGateway" name="WPGateway"><span style="color: rgb(0, 0, 0);">WordPress外掛程式WPGateway零時差漏洞已被用於攻擊</span></a></strong></h3> <p>資安業者Wordfence指出，自9月8日有人利用WordPress外掛程式WPGateway的零時差漏洞CVE-2022-3180發動攻擊，此漏洞的CVSS風險層級高達9.8分，且駭客已經藉此接管部分網站。由於此外掛程式尚未獲得修補，研究人員並未進一步透露細節，該公司呼籲網站管理者應儘速依照指示，檢查網站是否遭到入侵，並在開發者尚未提供修補程式之前停止使用WPGateway。</p> <h3><strong style="font-size: 22px;"><a href="https://sansec.io/research/rekoobe-fishpig-magento"><span style="color: rgb(0, 0, 0);">電商網站整合業者Fishpig遭駭，用戶網站恐被植入惡意軟體</span></a></strong></h3> <p>駭客鎖定軟體服務業者下手，對該業者的客戶發動供應鏈攻擊，這樣的情況最近幾個月似乎越來越頻繁。例如，資安業者Sansec發現，專門為WordPress網站整合電子商務元件Magento的Fishpig遭到入侵，駭客控制了該公司的伺服器，並在FishPig Magento Security Suite、FishPig WordPress Multisite兩項軟體裡，植入惡意程式Rekoobe，而使得導入上述軟體的網站可能會感染惡意軟體。</p> <p>Fishpig也證實此事，並提供緩解措施，呼籲用戶重新下載、安裝相關軟體套件，來清除可能遭到竄改的元件。</p> <h3><strong style="font-size: 22px;"><a href="https://www.vectra.ai/blogpost/undermining-microsoft-teams-security-by-mining-tokens" id="Teams" name="Teams"><span style="color: rgb(0, 0, 0);">電腦版Teams應用程式以明文儲存用戶身分驗證資料，恐讓攻擊者盜用帳戶</span></a></strong></h3> <p>資安業者Vectra發現，微軟協作平臺Teams的電腦版應用程式存在嚴重漏洞，一旦遭到利用，攻擊者可存取使用者通過身分驗證的Token，而能在無須通過雙因素驗證的情況下掌控受害者的微軟帳號，Windows、macOS、Linux版的應用程式都存在相關風險。</p> <p>研究人員指出，這項漏洞與Teams透過應用程式框架Electron開發有關，此框架的預設組態並未啟用加密機制，也沒有對應用程式運用的資料夾提供保護措施，研究人員在觀察Teams刪除用戶帳號的過程，找到帶有明文資料的LDB檔案，從而發現上述漏洞。</p> <p>微軟獲報後進一步了解情況，認為此漏洞的嚴重程度尚未達到需要立即處理的情況，而暫時沒有打算修補。對此，研究人員呼籲，用戶最好改用瀏覽器執行網頁版Teams來避免相關風險。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mjib.gov.tw/news/Details/1/799" id="KKday" name="KKday" style="background-size: 16px;"><span style="color: rgb(0, 0, 0);">知名旅遊業者KKday前經理涉嫌竊密供新東家運用，遭檢調約談</span></a></strong></h3> <p>法務部調查局於9月8日指出，有知名旅遊業者利用競爭對手的離職員工，收集此競爭業者的內部資訊與系統漏洞，並進行商業滲透及竊取營業秘密，來奪取競爭優勢。<a href="https://www.cna.com.tw/news/asoc/202209080313.aspx">根據中央社的報導</a>，這起事故是旅遊業者KKday進行內部資安稽核時發現，有不明人士非法登入，竊取合作廠商名單、商品明細、客戶流量分析等商業機密資料，進而向調查局資安工作站提出檢舉。經調查局與KKday清查內部系統連線記錄後發現，一名陳姓前經理在離職後，竊取相關帳密資料提供給新東家Klook使用，目的是存取相關營業秘密資料，檢方複訊後，諭令陳姓嫌犯以30萬元交保，全案朝向刑法妨害電腦使用罪及洩漏工商秘密罪偵辦。</p> <h3><strong style="font-size: 22px;"><a href="https://www.sentinelone.com/labs/crimeware-trends-ransomware-developers-turn-to-intermittent-encryption-to-evade-detection/" id="Intermittent" name="Intermittent"><span style="color: rgb(0, 0, 0);">為規避偵測，駭客近一年來改以間歇式手法加密受害電腦檔案</span></a></strong></h3> <p>勒索軟體駭客為了避免遭到資安系統的攔截，他們不約而同地調整了加密檔案的策略。資安業者SentinelOne表示，<a href="https://news.sophos.com/en-us/2021/08/27/lockfile-ransomwares-box-of-tricks-intermittent-encryption-and-evasion/">勒索軟體LockFile自2021年中</a>開始導入間歇式加密手法（Intermittent Encryption），每隔16個位元組執行一次檔案加密，而能更快完成加密流程，且得以躲過資安系統根據I/O讀寫的偵測機制。如今類似的手法也被BlackCat（Alphv）、Black Basta、Agenda、Play、Qyick等勒索軟體採用，並在地下論壇標榜相關功能來吸引買家。研究人員認為，這種新型態的加密檔案手法將會被更多駭客採用。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/09/14/phishing-campaign-targets-greek-banking-users/"><span style="color: rgb(0, 0, 0);">希臘納稅人遭到鎖定，駭客以退稅為由騙取網路銀行帳密</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-1-Tax-Refund-Phishing-Page.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1-Tax-Refund-Phishing-Page.png" style="width: 300px; float: right;" /></a>有駭客組織會鎖定美國每年的報稅季來發動攻擊，但類似的攻擊行動也出現在其他國家。資安業者Cyble揭露假借退稅名義的網路攻擊行動，駭客打造了假的希臘國稅局網站，來竊取民眾的銀行帳戶資料。駭客宣稱國稅局要退稅，但因為無法確認退款的銀行帳號資料，要求民眾提供，一旦民眾照做，將會被帶到假的網路銀行登入網頁，而這些網頁將會側錄使用者輸入的內容。研究人員表示，使用者只要輸入相關內容，無論是否送出資料，就有可能導致銀行帳戶遭到洗劫。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/cisco-confirms-yanluowang-ransomware-leaked-stolen-company-data/"><span style="color: rgb(0, 0, 0);">思科證實勒索軟體駭客閰羅王竊得內部資料並外洩</span></a></strong></h3> <p>思科遭到勒索軟體駭客組織閰羅王（Yanluowang）入侵事故有新發展，9月11日，該公司表示駭客已將竊得的資料發布到暗網，但強調這些外洩的檔案不會對業務造成影響。</p> <p>而對於思科的說法，駭客似乎不以為然──他們向資安新聞網站Bleeping Computer表示，該組織總共竊得了55 GB資料，內有數千個檔案，包含了機密文件、產品設計圖，以及原始碼。但針對駭客宣稱取得的資料內容，思科予以否認。</p> <h3><strong style="font-size: 22px;"><a href="https://pentera.io/blog/135-is-the-new-145/"><span style="color: rgb(0, 0, 0);">駭客透過RPC呼叫的方式執行PsExec，可由135埠攻入，企業需調整網路埠防護政策加以控管</span></a></strong></h3> <p>企業的IT人員所使用的遠端管理工具PsExec，也可能成為駭客利用的對象，用來執行、散播惡意程式，但現在有研究人員揭露新的攻擊手法，而讓組織更加難以防範相關威脅。</p> <p>資安業者Pentera藉由以Python打造的網路通訊套件Impacket，讓原本主要使用445網路連接埠執行的PsExec，完全改以135埠執行，從而突破許多IT人員封鎖445埠來防堵駭客將其用於寄生攻擊（LOLBins）的情況。研究人員打造的PsExec變種改以RPC呼叫的方式連線，無須使用SMB協定與445埠就能執行傳輸資料，而能突破許多網路防護系統的監控、封鎖。</p> <p>該公司認為，RPC呼叫經常被企業忽視而沒有採取適當的監控，他們呼籲管理者應密切監控這種駭客偏好的網路通訊協定。</p> <h3><strong style="font-size: 22px;"><a href="https://arcticwolf.com/resources/blog/lorenz-ransomware-chiseling-in/"><span style="color: rgb(0, 0, 0);">勒索軟體Lorenz透過IP電話系統入侵受害組織</span></a></strong></h3> <p>6月有研究人員發現Mitel MiVoice網路電話系統的重大漏洞CVE-2022-29499，被用於勒索軟體攻擊行動，近期又有駭客組織利用相同的漏洞發動攻擊。</p> <p>資安業者Arctic Wolf指出，勒索軟體駭客Lorenz利用CVE-2022-29499來入侵受害組織，然後等待接近一個月的時間，才進行後續的攻擊行動。駭客使用勒索軟體Lorenz加密VMware ESXi虛擬化平臺，也濫用BitLocker加密Windows電腦，並透過檔案傳輸軟體FileZilla將竊得的資料送到外部。研究人員指出，過程中這些駭客運用了寄生攻擊（LOLBins）手法，並利用零時差漏洞來逃避偵測，他們呼籲企業要重視VoIP等連網系統的安全。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hive-ransomware-claims-cyberattack-on-bell-canada-subsidiary/"><span style="color: rgb(0, 0, 0);">加拿大電信業者BTS傳出遭勒索軟體Hive攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Bell_Technical_Solutions_leak_page.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Bell_Technical_Solutions_leak_page.png" style="width: 300px; float: right;" /></a>根據資安新聞網站Bleeping Computer的報導，勒索軟體駭客組織Hive聲稱在8月20日，入侵加拿大電信業者Bell Technical Solutions（BTS）的系統並加密檔案。</p> <p>而對於BTS實際的情況如何，也成為外界關心的焦點。但目前該公司的網站無法存取，而BTS的<a href="https://www.bell.ca/Mobility/Bell-Technical-Solutions-cybersecurity-alert">母公司Bell Canada於9月7日發出公告，證實BTS遭到網路攻擊</a>，未獲授權的人士存取了部分經銷商、員工的資料，以及預約技術人員服務的企業、個人客戶的聯絡資料，但不包含客戶的信用卡或銀行帳戶等財務資料。Bell Canada要BTS客戶留意可能會衍生的網路釣魚攻擊，並通知受到影響的客戶。該集團表示，其他客戶不受影響。</p> <p>但對於這起事故是否就是勒索軟體攻擊？Bell Canada、BTS並未進一步說明。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/vice-society-claims-lausd-ransomware-attack-theft-of-500gb-of-data/"><span style="color: rgb(0, 0, 0);">美國洛山磯學區LAUSD遭勒索軟體攻擊，Vice Society宣稱竊得500 GB資料</span></a></strong></h3> <p>上週美國洛山磯學區（Los Angeles Unified School District，LAUSD）公布他們遭到勒索軟體攻擊，但攻擊者的身分為何？勒索軟體駭客組織Vice Society向資安新聞網站Bleeping Computer透露，此起資安事故是該組織所為，並宣稱竊得500 GB檔案。對此，LAUSD要求所有師生、員工在上述勒索軟體攻擊後，重設密碼，並打算導入雙因素驗證來強化安全。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/09/13/phishing-campaign-targets-japanese-tax-payers/"><span style="color: rgb(0, 0, 0);">駭客假冒日本國稅局發動網釣攻擊，恐嚇民眾欠稅將查封財產</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-1-Fake-and-Legitimate-websites-of-the-National-Tax-Agency-.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1-Fake-and-Legitimate-websites-of-the-National-Tax-Agency-.jpg" style="width: 300px; float: right;" /></a>駭客針對稅務的名義進行網釣攻擊，多半是以退稅引誘受害人上勾，但在日本出現了恐嚇手法的攻擊行動。資安業者揭露假冒日本國稅局的釣魚網站，駭客以彈出式訊息顯示警告訊息，佯稱瀏覽網站的使用者尚未繳納所得稅，必須在指定期限補繳，否則名下的不動產、汽車將會遭到扣押，而薪資也會被凍結。一旦受害者依照指示操作，對方就會要求以虛擬信用卡V-Preca付款，進而在送出資料的同時側錄信用卡資料。</p> <p>但駭客不光針對電腦使用者發動攻擊，也透過網釣簡訊對行動裝置用戶下手──他們看到假借國稅局名義寄送的簡訊，假如iPhone用戶照做，駭客會引導到國稅局釣魚網站，要求受害者支付4萬日元所得稅；若是Android用戶點選簡訊連結，手機則會被引導到電信業者AU冒牌網站下載惡意程式。</p> <h3><strong style="font-size: 22px;"><a href="https://medium.com/@bobbyrsec/gifshell-covert-attack-chain-and-c2-utilizing-microsoft-teams-gifs-1618c4e64ed7"><span style="color: rgb(0, 0, 0);">研究人員揭露以GIF檔案攻擊微軟Teams的手法GIFShell</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/1_rrsX0TkEpTSaPnZRVvwJUw.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_rrsX0TkEpTSaPnZRVvwJUw.png" style="width: 300px; float: right;" /></a>資安研究員Bobby Rauch揭露了鎖定微軟協作平臺Teams的攻擊手法「GIFShell」，當中串連此平臺的7項缺陷來達到目的，攻擊者與受害者之間並未直接傳送訊息，而是完全藉由發送惡意GIF檔案的訊息，以及微軟所屬的伺服器界外（Out of Bounds）尋找GIF檔案機制所形成的管道。研究人員藉由設置反向Shell，並將其用來在Teams傳送內有惡意指令的GIF檔案，最終濫用微軟的基礎設施來外洩資料。</p> <p>不過，由於攻擊者必須先說服受害者在電腦安裝惡意軟體，才能發動上述攻擊，微軟針對這項研究成果表示，因為沒有繞過該公司的安全邊界，他們不會進行修補作業，但有可能在未來調整產品的設計來改善相關缺陷。</p> <h3><strong style="font-size: 22px;"><a href="https://s4.itho.me/sites/default/files/images/Figure-1-Fake-and-Legitimate-websites-of-the-National-Tax-Agency-.jpg"><span style="color: rgb(0, 0, 0);">Edge瀏覽器預設首頁的入口網站遭到鎖定，駭客</span></a><a href="https://s4.itho.me/sites/default/files/images/Figure-1-Fake-and-Legitimate-websites-of-the-National-Tax-Agency-.jpg"><span style="color: rgb(0, 0, 0);">投放惡意廣告</span></a><a href="https://s4.itho.me/sites/default/files/images/Figure-1-Fake-and-Legitimate-websites-of-the-National-Tax-Agency-.jpg"><span style="color: rgb(0, 0, 0);">發動網釣攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/easset_upload_file28463_236422_e.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/easset_upload_file28463_236422_e.png" style="width: 300px; float: right;" /></a>駭客透過網頁廣告來發動釣魚攻擊的手法，最常見的應該是在Google搜尋引擎上的排名最佳化（SEO）廣告，但現在有人將目標轉移到Windows內建瀏覽器的預設首頁上。資安業者Malwarebytes揭露針對微軟Edge瀏覽器釣魚廣告攻擊，駭客買下「我的訂閱內容（My Feed）」頁面的廣告區塊來投放惡意廣告，引導用戶到冒牌網站，或是技術支援詐騙網站。</p> <p>比較特別的是，在使用者點選連結的過程中，攻擊者的指令碼會先過濾目標，才引導到釣魚網站；而這些網站多半建置於雲端服務業者DigitalOcean，使得企業網路防護系統難以防堵。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/blog/apt42-charms-cons-compromises"><span style="color: rgb(0, 0, 0);">伊朗駭客組織APT42鎖定安卓手機部署間諜軟體從事網路間諜行動</span></a></strong></h3> <p>資安業者Mandiant揭露由伊朗資助的駭客組織APT42，該組織主要鎖定政府官員、記者、學者下手，自2015年開始，在14個國家發動逾30次攻擊行動。這些駭客針對攻擊目標竊取相關帳號資料，來從事網路間諜活動，但與許多國家級駭客不同之處，在於APT42往往鎖受害者的安卓手機，部署惡意軟體來進行跟蹤，此惡意軟體主要透過簡訊的方式，每天將受害者的手機通話內容、收到的訊息回傳給駭客。但除了手機，該組織有時候也會對Windows電腦發動攻擊。</p> <p>研究人員指出，APT42很可能與APT35相同，都是隸屬於伊朗革命護衛警察（IRGC）旗下的駭客組織。</p> <h3><strong style="font-size: 22px;"><a href="https://s4.itho.me/sites/default/files/images/easset_upload_file28463_236422_e.png"><span style="color: rgb(0, 0, 0);">巴基斯坦駭客組織GhostSec聲稱攻陷以色列境內55臺PLC設備</span></a></strong></h3> <p>資安業者Otorio在9月4日發現，名為GhostSec的巴基斯坦駭客組織透過Telegram頻道宣稱，他們總共入侵了Berghof所製造的可程式化邏輯控制器（PLC），共有55臺設備遭駭，且皆位於以色列。</p> <p>研究人員進一步調查發現，攻擊者很可能是透過弱密碼成功入侵這些控制器的管理介面，該公司認為，駭客可藉此掌控部分PLC功能，並影響部分的工業生產流程。</p> <h3><strong style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/09/14/you-never-walk-alone-sidewalk-backdoor-linux-variant/"><span style="color: rgb(0, 0, 0);">針對香港大學遭到Linux後門程式攻擊的事故，研究人員發現駭客使用的工具由Windows版SideWalk改造而成</span></a></strong></h3> <p>中國駭客組織SparklingGoblin自2021年2月針對香港一所大學下手，並植入Linux後門程式，資安業者ESET進一步調查後發現，此後門程式是名為SideWalk的Windows惡意軟體改造而成，且與騰訊旗下的360網路安全實驗室於2020年9月發現的Spectre RAT有關。</p> <p>研究人員表示，Linux版SideWalk與Windows版有許多共通的特性，例如，都使用ChaCha20演算法，具備5個同步執行的處理程序等。</p> <h3><strong style="font-size: 22px;"><a href="https://act-on.ioactive.com/acton/attachment/34793/f-6460b49e-1afe-41c3-8f73-17dc14916847/1/-/-/-/-/NFC-relay-TESlA_JRoriguez.pdf"><span style="color: rgb(0, 0, 0);">研究人員揭露解鎖特斯拉Model Y的中繼攻擊手法</span></a></strong></h3> <p>特斯拉標榜他們車輛的網路安全防護措施，而能難以遭到破解，但現在又有研究人員找到能夠突破相關防護的手法。資安研究機構IOActive揭露針對特斯拉Model Y的NFC中繼攻擊手法，兩名偷車賊分工合作，一名靠近汽車，另一名則試圖接近車主（距離2呎內），進而透過車主持有的NFC鑰匙卡片，或是能夠解鎖車輛的手機，將Model Y解鎖。</p> <p>靠近汽車的駭客使用名為Proxmark 3 RDV4的通訊設備，啟動駕駛座門柱上的NFC接收器的連線，並將相關訊號以Wi-Fi或藍牙傳送到另一名駭客所持有的手機，目的是與車主的NFC卡片或手機通訊，然後將訊號回傳到汽車進行解鎖。</p> <p>研究人員指出，這樣的手法，有可能讓駭客在車主與Model Y相隔兩地的情況下，藉由網際網路來發動攻擊。不過，若是車主啟用PIN碼保護功能，就有機會防堵駭客以上述手法開走車輛，但小偷仍能打開車門竊取貴重物品。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/albania-suffers-renewed-cyberattack-blames-iran"><span style="color: rgb(0, 0, 0);">阿爾巴尼亞傳出再度遭到伊朗駭客攻擊</span></a></strong></h3> <p>上週阿爾巴尼亞宣布與伊朗斷交，起因是伊朗駭客在7月大肆發動網路攻擊，癱瘓阿爾巴尼亞的政府機關與公共設施，但伊朗駭客並未就此停手。阿爾巴尼亞內政部指出，該國國家警察的電腦系統於9月9日遭到攻擊，根據初步調查的結果，攻擊者的身分就是在7月發動攻擊的駭客。阿爾巴尼亞當局為了避免此起事故的受害範圍擴大，已經關閉港口、機場，以及邊境管制站的電腦系統。對此，伊朗否認上述指控，認為阿爾巴尼亞的說法毫無根據。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/death-of-queen-elizabeth-ii-exploited-to-steal-microsoft-credentials/"><span style="color: rgb(0, 0, 0);">駭客假冒微軟的名義，以打造弔念英國女王的留言板為由，意圖騙取微軟帳密</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/FcoWqb_XkAAMDdV.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/FcoWqb_XkAAMDdV.png" style="width: 300px; float: right;" /></a>英國女王伊麗莎白二世辭世，引起全球許多民眾哀悼，但現在有人竟利用此事發動網路攻擊。資安業者Proofpoint看到駭客假冒微軟的名義寄送釣魚信，聲稱計畫打造互動式的AI回憶留言板來紀念伊麗莎白二世，需要用戶參與，該記憶板將會透過神經網路，分析、組織來自全球的數百萬悼念文字與相機資料，一旦收信人照做，他們的微軟帳號將會遭到挾持。研究人員指出，駭客利用網釣攻擊工具租賃服務EvilProxy所提供的工具來發動此次攻擊。</p> <p><a href="https://www.ncsc.gov.uk/news/potential-phishing-activity-update">英國國家網路安全中心（NCSC）也提出警告</a>，要民眾小心以弔念伊麗莎白二世名義的網路釣魚攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://securelist.com/self-spreading-stealer-attacks-gamers-via-youtube/107407/"><span style="color: rgb(0, 0, 0);">駭客鎖定遊戲玩家，透過YouTube頻道散布竊密軟體，並將受害電腦用於挖礦，還挾持其YouTube帳號向更多玩家發動攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Self-propagating_stealer_01.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Self-propagating_stealer_01.png" style="width: 300px; float: right;" /></a>電玩遊戲的玩家遭到駭客鎖定，近半年已出現數起攻擊行動，如今有駭客濫用YouTube來引誘玩家上當。卡巴斯基發現有人鎖定逾20款熱門遊戲的玩家，在YouTube頻道以提供作弊工具或破解檔案的名義，來散布惡意軟體。這些熱門的遊戲包含了CrossFire、FIFA 22、Final Fantasy XIV等。</p> <p>玩家一旦依照影片指示操作，將會下載RAR自解壓縮檔，內容包含了竊密軟體RedLine，以及挖礦軟體等，不只竊取玩家的瀏覽器資料，也看上這些電腦往往會安裝獨立顯示卡，而將其用於挖礦，此外，為了埋藏惡意軟體行蹤，駭客也濫用<a href="https://www.nirsoft.net/utils/nircmd.html">NirCmd</a>來隱藏上述軟體的視窗。</p> <p>值得留意的是，上述壓縮檔內含的軟體，還會挾持受害者的YouTube帳號，並濫用網頁瀏覽器的API上傳前述的影片，向其他玩家行騙，因此YouTube站方恐難以清除這種用來散布惡意軟體的影片。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.group-ib.com/steam"><span style="color: rgb(0, 0, 0);">小心彈出式登入視窗也有假的！駭客透過假瀏覽器彈出式視窗的攻擊手法竊取Steam帳號</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Steam-BitB-image25.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Steam-BitB-image25.png" style="width: 300px; float: right;" /></a>資安人員mr.d0x在今年3月揭露一種新的網釣手法，駭客在網釣網站裡，偽造Steam、微軟、Google等服務的假彈出式登入網頁，而這樣的手法已經出現實際的攻擊行動。</p> <p>資安業者Group-IB近期觀察到針對Steam玩家的攻擊行動，駭客以邀請玩家加入英雄聯盟、絕對武力（CS）、Dota 2、PUBG等遊戲隊伍的名義，引誘他們瀏覽以電玩競賽為幌子的釣魚網站，並要求玩家輸入帳密，進而挾持他們的Steam帳號，一旦玩家照著這些指示去做，帳號就會遭到駭客控制。</p> <p>研究人員指出，這些駭客的冒牌Steam登入畫面看似以彈出式視窗顯示，且具有合法的SSL憑證，但實際上，這個「視窗」是網釣網頁裡的物件。此外，駭客的登入網頁支援27種語言，還會要求玩家輸入雙因素驗證資料。研究人員將這樣的手法命名為Browser-in-the-Browser（BitB），並呼籲Steam玩家要提高警覺，切勿直接從他人提供的URL上提供相關帳密資料，而這類手法也可以透過嘗試調整彈出式視窗的位置、大小來識破。</p> <p> </p> <p> </p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-september-2022-patch-tuesday-fixes-zero-day-used-in-attacks-63-flaws/" id="microsoft" name="microsoft"><span style="color: rgb(0, 0, 0);">微軟公布9月例行修補，揭露63個漏洞的資訊與緩解措施</span></a></strong></h3> <p>9月13日微軟發布了每月例行修補（Patch Tuesday），總共修補了63個漏洞，其中有5個為重大等級，值得留意的是，有3個為已被公開細節的零時差漏洞，且當中的CVE-2022-37969被用於攻擊行動。</p> <p>此遭到利用的漏洞與通用記錄檔檔案系統（CLFS）有關，可被攻擊者用於擴張權限，駭客往往會透過社交工程攻擊，誘導使用者開啟連結來觸發漏洞，甚至有可能接管受害電腦。雖然微軟沒有透露該漏洞被用於攻擊的廣泛程度，但有4名資安人員向微軟通報，代表可能有多組駭客已經開始用於攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://success.trendmicro.com/dcx/s/solution/000291528?language=en_US"><span style="color: rgb(0, 0, 0);">趨勢科技企業防毒軟體已知漏洞遭到駭客利用</span></a></strong></h3> <p>趨勢科技於9月13日，針對企業防毒軟體Apex One的用戶發布資安通告，該公司於4月進行修補的CVE-2022-40139已出現攻擊行動，呼籲用戶應儘速安裝更新軟體。此漏洞與用戶端程式的版本復原機制有關，起因是部分元件會出現不適當驗證，攻擊者可透過伺服器管理員身分，要求存在漏洞的用戶端電腦下載未經驗證的版本復原套件，進而執行任意程式碼，CVSS風險評分為7.2分，無論是企業內部建置或是採用SaaS雲端服務的版本都受到影響。</p> <p>除了上述已遭利用的漏洞，這次趨勢也修補了5個漏洞，其中最嚴重的是登入驗證旁路漏洞CVE-2022-40144，CVSS風險評分為8.2分。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/apple-fixes-eighth-zero-day-used-to-hack-iphones-and-macs-this-year/"><span style="color: rgb(0, 0, 0);">蘋果修補iOS與macOS零時差漏洞CVE-2022-32917</span></a></strong></h3> <p>9月12日，蘋果發布了iOS 15.7、iPadOS 15.7、macOS Monterey 12.6、macOS Big Sur 11.7，當中修補了零時差漏洞CVE-2022-32917，此漏洞可允許駭客以作業系統核心的權限執行任意程式碼，且可能已被積極用於攻擊行動。此漏洞已是今年蘋果修補的第8個零時差漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.wordfence.com/blog/2022/09/psa-nearly-5-million-attacks-blocked-targeting-0-day-in-backupbuddy-plugin/"><span style="color: rgb(0, 0, 0);">WordPress外掛程式BackupBuddy存在零時差漏洞，駭客已發動近5百萬次攻擊</span></a></strong></h3> <p>資安業者Wordfence指出，他們發現有人自8月26日開始，鎖定部署BackupBuddy外掛程式的WordPress網站發動攻擊，目標是上述外掛程式的漏洞CVE-2022-31474，駭客成功入侵網站後會試圖存取網站組態檔案、密碼檔案等敏感資料，該資安業者已攔截4,948,926次漏洞利用攻擊。</p> <p>前述漏洞存在於8.5.8.0至8.7.4.1的BackupBuddy，原因與本地端備份的功能有關，該漏洞允許未經身分驗證的使用者下載網站所有檔案，開發者於9月2日發布8.7.5版予以修補。研究人員指出該漏洞極為容易利用，呼籲網站管理者要儘速安裝新版外掛程式。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/adobe-patches-63-security-flaws-patch-tuesday-bundle"><span style="color: rgb(0, 0, 0);">Adobe發布9月例行修補，公告63個漏洞的細節</span></a></strong></h3> <p>Adobe於9月13日，針對Adobe Experience Manager、Bridge、InDesign、Photoshop、InCopy、Animate，以及Illustrator發布資安通告，總共修補63個漏洞。其中，與InDesign相關的漏洞最多，有8個重大、10個重要層級的漏洞；再者，存在於PhotoShop的漏洞共有10個，但有9個是重大漏洞。Adobe表示，上述漏洞目前尚未出現被用於攻擊行動的跡象。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.reuters.com/technology/draft-eu-rules-target-smart-devices-with-cybersecurity-risks-2022-09-08/"><span style="color: rgb(0, 0, 0);">歐盟網路韌性法案草案Cyber Resilience Act提出，擬將智慧裝置納入列管範圍</span></a></strong></h3> <p>隨著許多家電都開始具備連網功能，這些設備的安全性也開始受到重視。根據路透社的報導，歐盟即將於9月13日提出的網路韌性法案（Cyber Resilience Act），將許多連接到網際網路的設備，如智慧冰箱、智慧電視，都納入管理範圍，並要求這些連網設備必須嚴格遵守此法案的規範，否則將會對製造商、代理商，甚至是經銷商罰款，或是產品禁止出口到歐盟國家。</p> <p>此法案指出，出售連網裝置的廠商必須評估產品的資安風險，並採取適當的措施來處理，一旦發現問題，要在24小時內通報歐盟網路安全機關ENISA。若是違反此法案的相關規定，製造商、經銷商、代理商都有可能面臨最高1,500萬歐元或年營業額2.5%的罰款。</p> <h3><a href="https://www.ithome.com.tw/news/153008"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">新版「營業秘密保護實務教戰手冊」出爐，提供最新司法實務見解與10大策略步驟</span></strong></a></h3> <p>經濟部智慧財產局法務室在8月29日發布，營業秘密保護實務教戰手冊3.0版文件，希望幫助更多國內企業懂得如何對抗竊密風險，並要能夠建立合理保密措施，當中不僅將所建議策略步驟有新的綜整，涵蓋企業實施保護營業秘密的策略步驟，並更新相關司法實務見解，例如，像是針對合理保密措施的闡釋，特別是新增CEO企業經驗分享的環節，描繪出企業在草創、成長、壯大階段可以有營業秘密保護思維。</p> <h3><a href="https://www.ithome.com.tw/news/153098"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">營業秘密保護不只是高科技業需要，台積電建議金融、旅遊、餐飲服務業也應及早建立保護制度</span></strong></a></h3> <p>儘管政府強調營業秘密保護很多年，但企業是否真的足夠重視？今年，臺灣也有民間業者要推廣，那就是被譽為護國神山的台積電。過去他們時常出席相關研討會，分享實務經驗，今年他們更是發起相關專案，並成立「營業秘密註冊制度同學會」，希望做到更大的推廣，他們還建議在公司壯大之前就實施營業秘密保護。</p> <h3><a href="https://www.ithome.com.tw/news/153093"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">SEMI E187資安標準規範獲得更多廠商支持，均豪、帆宣、京鼎、盟立等8家半導體設備商先行</span></strong></a></h3> <p>在9月14日國際半導體展SEMICON Taiwan 2022期間，由臺灣主導的SEMI E187資安標準規範有了新的消息，自今年1月標準規範公告以來，現在進入廠商實作階段，我國數位產業署也將攜手產業共同推動，期望今年底提出參考實務指引，並建立設備業者資安合規示範案例，進而推動更多設備商合規導入。</p> <h3><a href="https://www.ithome.com.tw/news/153096"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">臺工控資安業者提供SEMI E187導入參考指南，從資產生命週期保護出發</span></strong></a></h3> <p>隨著半導體產線設備資安標準規範SEMI E187的推出，如何將SEMI E187付諸實踐成為許多半導體業者與設備商關切的議題，在國際半導體展SEMICON Taiwan 2022上，國內工控資安業者睿控網安（TXOne Networks）也釋出他們撰寫的SEMI E187標準導入參考指南，幫助更多業者認識這項今年甫推出的標準規範。</p> <h3><strong style="font-size: 22px;"><a href="https://teamt5.org/tw/posts/team-t5-expands-its-cyber-threat-intelligence-solutions-securing-series-a-funding/"><span style="color: rgb(0, 0, 0);">臺灣資安業者TeamT5引進日本創投6百萬美元A輪策略性募資</span></a></strong></h3> <p>9月14日，臺灣資安業者杜浦數位安全（TeamT5）舉辦線上記者會宣布，他們獲得日本大型創投業者Jafco、伊藤商事，以及當地大型資安業者Macnica的A輪創投資金，預計募資金額超過600萬美元。TeamT5創辦人兼執行長蔡松廷（TT）表示，獲得這筆資金後，他們將在2年內站穩日本市場，並建立相關團隊，待日本子公司營收超越總公司時，再進行B輪募資。</p> <h3><strong style="font-size: 22px;"><a href="https://foundation.rust-lang.org/news/2022-09-13-rust-foundation-establishes-security-team/"><span style="color: rgb(0, 0, 0);">Rust基金會獲OpenSSF和JFrog投資，將建立專門的資安團隊強化程式語言安全</span></a></strong></h3> <p>9月13日，Rust宣布因獲得開源軟體安全基金會（OpenSSF）專案Alpha-Omega的資金，以及DevOps解決方案業者JFrog的加入，他們將成立專門的資安團隊，來強化程式語言Rust的安全。具體的配置則是由OpenSSF撥款，讓Rust能聘請專職的資安工程師；而JFrog則是讓他們的資安研究團隊成員參與Rust資安團隊的工作。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><a href="https://www.akamai.com/blog/security/record-breaking-ddos-attack-in-europe"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">Akamai揭露大規模DDoS攻擊行動，駭客每秒發出7億次請求</span></span></strong></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/cisa-orders-agencies-to-patch-windows-ios-bugs-used-in-attacks/"><span style="color: rgb(0, 0, 0);">美國要求聯邦機構限期修補蘋果裝置零時差漏洞CVE-2022-32917</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://newsroom.trendmicro.com/2022-08-31-Trend-Micro-Warns-of-75-Surge-in-Ransomware-Attacks-on-Linux-as-Systems-Adoptions-Soared"><span style="color: rgb(0, 0, 0);">西門子、施耐德電機修補高風險漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/critical-kepserverex-flaws-can-put-attackers-powerful-position-ot-networks"><span style="color: rgb(0, 0, 0);">工業通訊平臺KEPServerEX存在重大漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.rapid7.com/blog/post/2022/09/08/baxter-sigma-spectrum-infusion-pumps-multiple-vulnerabilities-fixed/"><span style="color: rgb(0, 0, 0);">Baxter輸液幫浦的電池存在漏洞</span></a></span></strong></p> <h3><strong><span style="font-size: 20px;"><a href="https://binarly.io/posts/Binarly_Finds_Six_High_Severity_Firmware_Vulnerabilities_in_HP_Enterprise_Devices/index.html"><span style="color: rgb(0, 0, 0);">研究人員揭露HP筆電韌體高風險漏洞，部分尚未獲得修補</span></a></span></strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/google-patches-critical-vulnerabilities-pixel-phones"><span style="color: rgb(0, 0, 0);">Google修補Pixel手機的重大漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://newsroom.trendmicro.com/2022-08-31-Trend-Micro-Warns-of-75-Surge-in-Ransomware-Attacks-on-Linux-as-Systems-Adoptions-Soared"><span style="color: rgb(0, 0, 0);">RaaS攻擊數量爆增，根據趨勢科技調查，今年上半增加近一倍</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/ransomware-gangs-cobalt-strike-servers-ddosed-with-anti-russia-messages/"><span style="color: rgb(0, 0, 0);">勒索軟體駭客的Cobalt Strike伺服器遭DDoS攻擊，攻擊者留下反對俄羅斯的訊息</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.cyble.com/2022/09/05/spyware-campaign-targeting-the-uyghur-community/"><span style="color: rgb(0, 0, 0);">駭客假借提供領導人傳記的名義，鎖定維吾爾社群散布安卓惡意軟體</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.talosintelligence.com/2022/09/gamaredon-apt-targets-ukrainian-agencies.html"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Gamaredon鎖定烏克蘭政府散布竊密軟體</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://cloud.google.com/blog/products/identity-security/google-completes-acquisition-of-mandiant"><span style="color: rgb(0, 0, 0);">Google宣布完成併購Mandiant</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/u-haul-discloses-data-breach-exposing-customer-driver-licenses/"><span style="color: rgb(0, 0, 0);">貨車租賃業者U-Haul遭駭，客戶駕照資料外洩</span></a></span></strong></p> <h3><strong style="font-size: 13px;"><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/us-recovers-30-million-stolen-from-axie-infinity-by-lazarus-hackers/"><span style="color: rgb(0, 0, 0);">美國追回區塊鏈電玩Axie Infinity遭竊的3千萬美元</span></a></span></strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.microsoft.com/security/blog/2022/09/07/profiling-dev-0270-phosphorus-ransomware-operations/"><span style="color: rgb(0, 0, 0);">伊朗駭客濫用磁碟加密系統BitLocker來破壞受害電腦</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://cofense.com/blog/lampion-trojan-utilizes-new-delivery-through-cloud-based-sharing"><span style="color: rgb(0, 0, 0);">惡意軟體Lampion透過雲端檔案共享服務WeTransfer散布</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/albania-suffers-renewed-cyberattack-blames-iran"><span style="color: rgb(0, 0, 0);">阿爾巴尼亞因伊朗駭客攻擊與伊朗斷交，疑再度遭到攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.google/threat-analysis-group/initial-access-broker-repurposing-techniques-in-targeted-attacks-against-ukraine/"><span style="color: rgb(0, 0, 0);">烏克蘭組織、歐洲NGO遭到前Conti成員發動網路攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/ta453-uses-multi-persona-impersonation-capitalize-fomo"><span style="color: rgb(0, 0, 0);">伊朗駭客TA453扮演多個身分進行網釣攻擊</span></a></span></strong></p> <p class="rtecenter"><a href="https://www.ithome.com.tw/news/153110"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-09-17-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7.jpg" style="width: 600px;" /></a></p> </div></div></div>
2022/9/18 21:37作者羅正漢https://www.ithome.com.tw/news/153110
Walmart推出虛擬試衣服務Be Your Own Model
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://corporate.walmart.com/newsroom/2022/09/15/walmart-levels-up-virtual-try-on-for-apparel-with-be-your-own-model-experience" target="_blank">零售巨人Walmart本周宣布一項虛擬試衣服務Be Your Own Model</a>，運用人工智慧（artificial intelligence, AI）及擴增實境（augmented reality, AR）讓消費者可以自己的照片，直接在iOS裝置上以Walmart App虛擬試穿Walmart店內販售的27萬種商品。</p> <p><a href="https://corporate.walmart.com/newsroom/2021/05/13/walmart-announces-plans-to-acquire-zeekit-a-leading-virtual-fitting-room-platform-to-enable-enhanced-and-social-shopping-experience-for-customer" target="_blank">Walmart去年5月收購虛擬試穿平臺Zeekit</a>，並於今年三月推出<a href="https://corporate.walmart.com/newsroom/2022/03/02/walmart-launches-zeekit-virtual-fitting-room-technology" target="_blank">Choose My Model服務</a>，讓消費者可從50位大尺碼模特兒中選擇，替用戶線上試穿。最新的服務則允許消費者以自己的樣貌虛擬試穿。</p> <p>使用方法很簡單。消費者在App商品頁會看到提供「Be Your Own Model」或之前的「Choose My Model」二種選項。若選擇前者，App會引導用戶以手機拍攝自己照片，並在App輸入自己身高，就會產生自己的虛擬化身。App後端的AI會產生消費者身體的「拓墣圖」，之後後臺神經網路以此模擬出衣服穿在消費者身上的逼真模樣。iOS用戶也可以用她／他的虛擬化身，在桌機或網頁版Walmart App中使用這功能。</p> <p>這功能再幾周會推向Android版Walmart App。Walmart表示，新功能將適用於Walmart店內2.7萬項服飾品項，之後也會擴及更多品牌。</p> <p>零售服飾或美容保養品產業積極使用AI、AR提供虛擬購物體驗。<a href="https://www.ithome.com.tw/news/151139" target="_blank">Amazon 今年2月在洛杉磯開設的Amazon Style</a>整合AI、觸控螢幕及自動化科技，以App掃商品QR code可提供消費者穿搭建議，他們也可優雅走到試衣間，等衣服送進去試穿。NIKE也推出AR試鞋服務。臺灣的玩美App則和國際化妝品牌合作，提供虛擬試妝的服務。</p> </div></div></div>
2022/9/16 23:16作者林妍溱https://www.ithome.com.tw/news/153103
【資安日報】2022年9月16日，加拿大電信業者BTS傳出遭勒索軟體Hive攻擊、電腦版Teams應用程式以明文儲存用…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對電信業者而來的網路攻擊，大多是DDoS攻擊或網路間諜行動，但最近發生在加拿大電信業者的資安事故，有資安新聞網站指出，很可能是勒索軟體攻擊。</p> <p>研究人員針對協作平臺Teams的用戶提出警告，他們找到電腦版應用程式的漏洞，攻擊者可用來盜用微軟帳號。由於微軟很可能不會立即修補，研究人員呼籲用戶最好先改用網頁版Teams來降低風險。</p> <p>駭客針對電玩遊戲玩家的攻擊行動有越來越複雜的現象！有研究人員發現透過YouTube頻道的攻擊行動，駭客不只進行竊密及挖礦攻擊，還濫用受害者的YouTube帳號來上傳影片來誘騙其他玩家。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hive-ransomware-claims-cyberattack-on-bell-canada-subsidiary/"><span style="color: rgb(0, 0, 0);">加拿大電信業者BTS傳出遭勒索軟體Hive攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Bell_Technical_Solutions_leak_page.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Bell_Technical_Solutions_leak_page.png" style="width: 300px; float: right;" /></a>根據資安新聞網站Bleeping Computer的報導，勒索軟體駭客組織Hive聲稱在8月20日，入侵加拿大電信業者Bell Technical Solutions（BTS）的系統並加密檔案。</p> <p>而對於BTS實際的情況如何，也成為外界關心的焦點。但目前該公司的網站無法存取，而BTS的<a href="https://www.bell.ca/Mobility/Bell-Technical-Solutions-cybersecurity-alert">母公司Bell Canada於9月7日發出公告，證實BTS遭到網路攻擊</a>，未獲授權的人士存取了部分經銷商、員工的資料，以及預約技術人員服務的企業、個人客戶的聯絡資料，但不包含客戶的信用卡或銀行帳戶等財務資料。Bell Canada要BTS客戶留意可能會衍生的網路釣魚攻擊，並通知受到影響的客戶。該集團表示，其他客戶不受影響。</p> <p>但對於這起事故是否就是勒索軟體攻擊？Bell Canada、BTS並未進一步說明。</p> <h3><strong style="font-size: 22px;"><a href="https://www.vectra.ai/blogpost/undermining-microsoft-teams-security-by-mining-tokens"><span style="color: rgb(0, 0, 0);">電腦版Teams應用程式以明文儲存用戶身分驗證資料，恐讓攻擊者盜用帳戶</span></a></strong></h3> <p>資安業者Vectra發現，微軟協作平臺Teams的電腦版應用程式存在嚴重漏洞，一旦遭到利用，攻擊者可存取使用者通過身分驗證的Token，而能在無須通過雙因素驗證的情況下掌控受害者的微軟帳號，Windows、macOS、Linux版的應用程式都存在相關風險。</p> <p>研究人員指出，這項漏洞與Teams透過應用程式框架Electron開發有關，此框架的預設組態並未啟用加密機制，也沒有對應用程式運用的資料夾提供保護措施，研究人員在觀察Teams刪除用戶帳號的過程，找到帶有明文資料的LDB檔案，從而發現上述漏洞。</p> <p>微軟獲報後進一步了解情況，認為此漏洞的嚴重程度尚未達到需要立即處理的情況，而暫時沒有打算修補。對此，研究人員呼籲，用戶最好改用瀏覽器執行網頁版Teams來避免相關風險。</p> <h3><strong style="font-size: 22px;"><a href="https://securelist.com/self-spreading-stealer-attacks-gamers-via-youtube/107407/"><span style="color: rgb(0, 0, 0);">駭客鎖定遊戲玩家，透過YouTube頻道散布竊密軟體，並將受害電腦用於挖礦，還挾持其YouTube帳號向更多玩家發動攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Self-propagating_stealer_01.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Self-propagating_stealer_01.png" style="width: 300px; float: right;" /></a>電玩遊戲的玩家遭到駭客鎖定，近半年已出現數起攻擊行動，如今有駭客濫用YouTube來引誘玩家上當。卡巴斯基發現有人鎖定逾20款熱門遊戲的玩家，在YouTube頻道以提供作弊工具或破解檔案的名義，來散布惡意軟體。這些熱門的遊戲包含了CrossFire、FIFA 22、Final Fantasy XIV等。</p> <p>玩家一旦依照影片指示操作，將會下載RAR自解壓縮檔，內容包含了竊密軟體RedLine，以及挖礦軟體等，不只竊取玩家的瀏覽器資料，也看上這些電腦往往會安裝獨立顯示卡，而將其用於挖礦，此外，為了埋藏惡意軟體行蹤，駭客也濫用<a href="https://www.nirsoft.net/utils/nircmd.html">NirCmd</a>來隱藏上述軟體的視窗。</p> <p>值得留意的是，上述壓縮檔內含的軟體，還會挾持受害者的YouTube帳號，並濫用網頁瀏覽器的API上傳前述的影片，向其他玩家行騙，因此YouTube站方恐難以清除這種用來散布惡意軟體的影片。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/09/13/phishing-campaign-targets-japanese-tax-payers/"><span style="color: rgb(0, 0, 0);">駭客假冒日本國稅局發動網釣攻擊，恐嚇民眾欠稅將查封財產</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-1-Fake-and-Legitimate-websites-of-the-National-Tax-Agency-.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1-Fake-and-Legitimate-websites-of-the-National-Tax-Agency-.jpg" style="width: 300px; float: right;" /></a>駭客針對稅務的名義進行網釣攻擊，多半是以退稅引誘受害人上勾，但在日本出現了恐嚇手法的攻擊行動。資安業者揭露假冒日本國稅局的釣魚網站，駭客以彈出式訊息顯示警告訊息，佯稱瀏覽網站的使用者尚未繳納所得稅，必須在指定期限補繳，否則名下的不動產、汽車將會遭到扣押，而薪資也會被凍結。一旦受害者依照指示操作，對方就會要求以虛擬信用卡V-Preca付款，進而在送出資料的同時側錄信用卡資料。</p> <p>但駭客不光針對電腦使用者發動攻擊，也透過網釣簡訊對行動裝置用戶下手──他們看到假借國稅局名義寄送的簡訊，假如iPhone用戶照做，駭客會引導到國稅局釣魚網站，要求受害者支付4萬日元所得稅；若是Android用戶點選簡訊連結，手機則會被引導到電信業者AU冒牌網站下載惡意程式。</p> <h3><strong style="font-size: 22px;"><a href="https://s4.itho.me/sites/default/files/images/Figure-1-Fake-and-Legitimate-websites-of-the-National-Tax-Agency-.jpg"><span style="color: rgb(0, 0, 0);">Edge瀏覽器預設首頁的入口網站遭到鎖定，駭客</span></a><a href="https://s4.itho.me/sites/default/files/images/Figure-1-Fake-and-Legitimate-websites-of-the-National-Tax-Agency-.jpg"><span style="color: rgb(0, 0, 0);">投放惡意廣告</span></a><a href="https://s4.itho.me/sites/default/files/images/Figure-1-Fake-and-Legitimate-websites-of-the-National-Tax-Agency-.jpg"><span style="color: rgb(0, 0, 0);">發動網釣攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/easset_upload_file28463_236422_e.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/easset_upload_file28463_236422_e.png" style="width: 300px; float: right;" /></a>駭客透過網頁廣告來發動釣魚攻擊的手法，最常見的應該是在Google搜尋引擎上的排名最佳化（SEO）廣告，但現在有人將目標轉移到Windows內建瀏覽器的預設首頁上。資安業者Malwarebytes揭露針對微軟Edge瀏覽器釣魚廣告攻擊，駭客買下「我的訂閱內容（My Feed）」頁面的廣告區塊來投放惡意廣告，引導用戶到冒牌網站，或是技術支援詐騙網站。</p> <p>比較特別的是，在使用者點選連結的過程中，攻擊者的指令碼會先過濾目標，才引導到釣魚網站；而這些網站多半建置於雲端服務業者DigitalOcean，使得企業網路防護系統難以防堵。</p> <h3><strong style="font-size: 22px;"><a href="https://s4.itho.me/sites/default/files/images/easset_upload_file28463_236422_e.png"><span style="color: rgb(0, 0, 0);">巴基斯坦駭客組織GhostSec聲稱攻陷以色列境內55臺PLC設備</span></a></strong></h3> <p>資安業者Otorio在9月4日發現，名為GhostSec的巴基斯坦駭客組織透過Telegram頻道宣稱，他們總共入侵了Berghof所製造的可程式化邏輯控制器（PLC），共有55臺設備遭駭，且皆位於以色列。</p> <p>研究人員進一步調查發現，攻擊者很可能是透過弱密碼成功入侵這些控制器的管理介面，該公司認為，駭客可藉此掌控部分PLC功能，並影響部分的工業生產流程。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/adobe-patches-63-security-flaws-patch-tuesday-bundle"><span style="color: rgb(0, 0, 0);">Adobe發布9月例行修補，公告63個漏洞的細節</span></a></strong></h3> <p>Adobe於9月13日，針對Adobe Experience Manager、Bridge、InDesign、Photoshop、InCopy、Animate，以及Illustrator發布資安通告，總共修補63個漏洞。其中，與InDesign相關的漏洞最多，有8個重大、10個重要層級的漏洞；再者，存在於PhotoShop的漏洞共有10個，但有9個是重大漏洞。Adobe表示，上述漏洞目前尚未出現被用於攻擊行動的跡象。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><a href="https://www.akamai.com/blog/security/record-breaking-ddos-attack-in-europe"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">Akamai揭露大規模DDoS攻擊行動，駭客每秒發出7億次請求</span></span></strong></a></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.talosintelligence.com/2022/09/gamaredon-apt-targets-ukrainian-agencies.html"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Gamaredon鎖定烏克蘭政府散布竊密軟體</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/ta453-uses-multi-persona-impersonation-capitalize-fomo"><span style="color: rgb(0, 0, 0);">伊朗駭客TA453扮演多個身分進行網釣攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/google-patches-critical-vulnerabilities-pixel-phones"><span style="color: rgb(0, 0, 0);">Google修補Pixel手機的重大漏洞</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/153073">【2022年9月15日】中國駭客以舊版合法軟體從事網路間諜行動、WordPress外掛零時差漏洞已被用於攻擊</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/153039">【2022年9月14日】趨勢企業防毒軟體漏洞已出現攻擊行動、研究人員揭露解鎖特斯拉Model Y的中繼攻擊手法</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/153016">【2022年9月13日】思科證實勒索軟體駭客閰羅王竊得內部資料並外洩、蘋果修補零時差漏洞CVE-2022-32917</a></strong></strong></strong></p> </div></div></div>
2022/9/16 17:09作者周峻佑https://www.ithome.com.tw/news/153097
Google傳解散Pixelbook團隊，取消次代產品計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2022/9/12/23348999/google-pixelbook-canceled-team-shut-down" target="_blank">《The Verge》報導</a>，在放緩人事擴增的同時，Google已經解散開發Chromebook產品Pixelbook的團隊，也取消了下一代Pixelbook的推出計畫。</p> <p>報導引述消息人士指出，開發Pixelbook的團隊已經解散，並轉調到公司內其他部門。原本開發中，預計明年推出的下一代Pixelbook的計畫也因此被迫叫停。</p> <p>Google在今年5月的Google I/O大會上仍然表示會推出Pixelbook，但硬體部門主管Rick Osterloh也表示，自第一代Pixelbook 2017年推出以來，市場已趨於成熟，在筆電市場占得一席之地，而Google可能也因此認為不再需要該公司下海推出硬體以拉抬市場。</p> <p>同時，這也反映Google今年春天撙節支出的總體策略。<a href="https://www.ithome.com.tw/news/151917" target="_blank">今年7月Google執行長Sundar Pichai對內宣布</a>，因應經濟前景不明，到2023年該公司將放緩人力聘僱速度，新增人力只會著重在工程師、技術人員等職位。<a href="https://www.ithome.com.tw/news/152231" target="_blank">隔月</a>，這位CEO又對內推動「簡明衝刺」（Simplicity Sprint）的計畫，要求員工提高工作生產力，並力求減少資源浪費、更目標導向，而某些情況下也將整併重覆和投資、簡化流程。</p> <p>Pixelbook是Google為了展示Windows 以外的筆電作業系統選擇ChromeOS而開發。過去2年的疫情期間，民眾在家上班及學生在家上課推升平價的Chromebook機種熱銷，成為穩定的筆電類別，但定價較高的Pixelbook似乎沒有佔到好處。另一方面，Google近來將重心放在開發智慧型手錶Pixel Watch及新Android平板，以便追趕蘋果。或許這也讓Google決定將資源調往重點計畫而遭到縮減。</p> <p>不過Google官方不願評論，表示該公司並不公開未來產品計畫或人事資訊，但是Google表示會打造與支援對用戶有用的創新產品，公司也的確會因應業務優先目標變動，在不同產品和服務團隊之間調整成員。</p> </div></div></div>
2022/9/13 11:07作者林妍溱https://www.ithome.com.tw/news/153003
靠體感遊戲實現遠距復健，龍骨王要成為復健生態圈平臺
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「以前家人去醫院看病，至少要搭車1小時！」出身蘇澳偏鄉的龍骨王創辦人暨執行長陳誌睿回憶。這個距離，不只是偏鄉民眾就醫的痛點，更是需定期回院復健病患的一大阻礙，往往只回醫院1、2次就放棄不去了。這個醫療資源分配不均的窘境，陳誌睿一直記在心裡，後來成為他投入軟體輔助復健的起心動念。他不只要用軟體，成為復健治療師的左右手，還要讓民眾免於奔波，在家就能自己做復健。</p> <p>於是，他用一行行程式碼，打造出活潑有趣的AR互動遊戲，讓民眾舞動手腳來闖關，比如，有人化身蝴蝶用力振翅，也有人穿梭在傳統市場、提菜籃揀果菜。這些情景，在全臺100多個醫療機構、社區中心、民眾自家，甚至是臺東130多個原住民族文化健康站，都能看到。</p> <p>這些遊戲不只有趣，還是復健專用的精密軟體。龍骨王自建電腦視覺模型，可即時辨識民眾每一次的舉手投足，不僅能從手臂擺動角度算出關節靈活度，還能從各種動作推導出力量、進而判斷姿勢正確性。陳誌睿一頭栽進這個領域，一做就是10年，還樂此不疲。</p> <p><span style="font-size:28px;"><strong>用數據解決傳統復健醫病問題</strong></span></p> <p>因為，他相信，軟體輔助復健可解決許多問題。</p> <p>像是，傳統復健面臨的勞力密集問題。他解釋，一般醫院的復健情況是，專科醫師替民眾看診後，會開立處方、列出需復健的項目，再由醫院復健中心的治療師與民眾一對一，進行復健訓練和評估。假設民眾1個月看一次醫師，就會安排中間的空檔，定期到醫院找治療師復健。</p> <p>但臺灣的現況是，一位復健治療師得照顧多位復健患者，每位患者都得一對一花大量時間訓練和評估。此外，一些患者的復健動作可能與其他患者相同，等於治療師得重複作業。</p> <p>陳誌睿設計系統時，考量了這幾點。首先，他打造的互動式遊戲復健系統，內建一個處方介面，醫師可用來拖拉不同關節的復健運動，供醫師組合出適合病人的訓練內容，優化傳統流程。再來，這款復健遊戲搭配AI模型和深度感測器，能精準辨識、計算出患者的關節活動角度，並直接產出報表給治療師參考，分擔治療師的評估工作。</p> <p>而且，陳誌睿還設計，這款軟體不只能針對個人，還能支援多人（最多6人）同時復健、同時辨識動作，產出報表。這麼做，改變了治療師的勞力重工現象，也能讓治療師更快速掌握患者狀態，進一步調整治療方案。</p> <p>甚至，這套復健軟體還進一步延伸到遠距復健。陳誌睿指出，傳統復健方式要求患者至醫院復健中心進行復健，但偏鄉民眾，甚至是居住在都市、但公寓無電梯的患者，因行動不便、距離因素，很容易放棄到醫院復健。再加上這兩年疫情肆虐，也有民眾不敢踏進醫院，遠端復健的需求水漲船高。</p> <p>龍骨王的復健系統採雲端架構，目的是要打破距離障礙。陳誌睿說，目前，只要醫師開好復健處方，患者家裡只要有電視螢幕，再搭配裝有深度感測器的「小盒子」，就能在家跟著互動遊戲做復健，系統也能即時辨識民眾動作、產出報表。治療師不必在現場也能檢視報表、掌握患者復健進度，判斷疾病是否惡化。患者回診時，醫師也能查看報表，而非只聽民眾口頭描述，用量化數據來調整治療策略。</p> <p>這種遠距居家復健，是龍骨王今年的推廣目標。他們要與醫學中心發展支援遠距的虛擬復健中心，讓民眾在家也能復健外，還要將遠距概念擴展到更多社區中心，縮短偏鄉民眾、行動不便患者到醫院復健的距離。</p> <p>不只如此，遠距復健更重要的意義，在於讓患者在黃金復健期內，及時進行訓練，提高復日後原力。比如，患者中風3個月內是黃金復健期，若患者未住院，按傳統流程就得到醫院復健，然而不少人因行動不便、距離等因素，到院困難，此時就能利用遠距復健軟體，來原地訓練。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1094-xTransformation-2P-%E8%8B%A5%E6%A8%B8-600.png" style="width: 550px;" /></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 14px;">攝影／洪政偉</span><br /> <span style="font-size: 20px;"><strong>我們要將核心功能模組化，來與復健設備廠商整合，成為復健硬體界的Android平臺。── 龍骨王創辦人陳誌睿</strong></span></span></p> <p><span style="font-size:28px;"><strong>自建AI模型和分析報表，開發200多種AR遊戲情境</strong></span></p> <p>這些復健軟體要改善傳統流程，首先得引起患者興趣、提高患者復健意願，再透過即時辨識、分析患者動作的能力，來產出復健報表給治療師。龍骨王怎麼做？</p> <p>首先，為吸引患者投入復健，龍骨王用互動遊戲，來包裝復健活動。比如，他們針對恢復較佳的中風患者、神經術後病人以及社區亞健康長者，設計一套揀棉花遊戲。該遊戲從臺灣早期興盛的棉花產業發想而來，具懷舊特色外，主要用來測試患者平衡感。</p> <p>在遊戲畫面中，左右各有3條輸送帶，將一個個髒棉花往中央送，患者得雙腳固定在中央的棉花團裡，手握除塵撢來清理髒棉花。這個遊戲可衡量，患者在固定的支撐底面積下，身體如何轉移重心、保持平衡。其中，3條由上而下的輸送帶，可訓練手臂的延伸能力外，還能運用上下肢肌力。而左右輸送帶的設計，則適合中風等半側偏癱的患者活動，鼓勵側肢體運動。</p> <p>不只揀棉花，龍骨王也根據不同節慶，設計出相關主題的復健遊戲，來吸引患者和長者活動筋骨。「我們的訓練內容，已經從最初的5個，擴展到現在的200多個！」陳誌睿說。</p> <p>患者投入復健後，再來，就是要軟體具備「看」的能力。龍骨王以開源AI模型為基礎，修改、重新訓練後，用來觀察患者的動作。比如，模型搭配深度感測器，可辨識手臂上下擺動的角度，來判斷肩關節靈活度，又或是辨識患者肘關節的屈直角度，來判斷患者的肘部動作量，是否符合復健訓練目標。</p> <p>模型會看動作之後，還得將看到的資訊消化，轉化為患者的復健報告。以肩部報表為例，患者完成肩部復健訓練，系統會根據患者動作，產出一系列參數數值，像是左右臂上下擺動的肩關節絕對角度、屈直角度、水平外展角度、旋轉角度，以及肘關節絕對角度和膝關節的屈直角度等，可精確到小數點後一位。在患者角度欄位一旁，系統也會計算標準差角度，方便治療師判讀。</p> <p>除了個別關節角度，系統還會產出復健活動總覽，將患者的活動歷程搭配時間和角度兩個座標，繪製成曲線圖，治療師可從中了解患者動作的節律、幅度和耐力等表現。此外，系統也能進一步產生肩關節切平面剖面圖，治療師可用來判斷患者關節活動受限的程度，以及異常的動作策略，甚至還能查看原始數據，作為矯正參考。</p> <p>龍骨王目前的內容多樣，為管理各種內容，他們也為打造了的3種後臺系統，包括病人表現層、治療師表現層和內部表現層。表現層指的是管理，比如，治療師表現層就是治療師用來管理患者復健數據的後臺，而病人表現層則是龍骨王對遊戲內容和分析內容的管理後臺。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%8B%A5%E6%A8%B8-%E5%BE%A9%E5%81%A5-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%BE%8D%E9%AA%A8%E7%8E%8B-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／龍骨王</span><br /> <strong>龍骨王開發互動式復健遊戲，可支援多人同時活動（最多6人），並搭配電腦視覺模型與深度感測器，即時辨識多位長者關節活動角度，供復健治療師判斷。</strong></span></p> <p><span style="font-size:28px;"><strong>納入步態分析，作為復健評估工具</strong></span></p> <p>復健有兩大必備要素：訓練和評估，訓練是用來改善患者的肢體活動，而評估，則是衡量訓練成效的重要工具。龍骨王已針對復健訓練，開發出上百種互動式遊戲情境，而2019年，他們進一步納入評估，作為產品藍圖的一環。</p> <p>當時，他們詢問第一線醫院臨床醫師，找上高雄長庚神經內科，鎖定步態分析，作為復健評估工具。他們先瞄準的對象是帕金森氏症患者，展開為期4年的研究、打造出專屬系統，來根據患者步速、步長、關節角度（如髖關節、膝關節）等數據，判斷跌倒風險和疾病的嚴重程度。</p> <p>他們發現，步長和步速的降低，是發生跌倒的警訊。這兩個參數成為監測患者是否惡化的重要指標，醫院可在復健前後和用藥前後，對患者進行步態分析，制定治療策略。</p> <p>後來，龍骨王也與其他醫院共同優化這套步態分析系統，進一步納入了中風、肌少症等症狀的風險評估。該系統也在2020年，獲得美國食藥局FDA Class II的醫材認證。</p> <p><span style="font-size:28px;"><strong>最大挑戰是符合需求、打造通用版</strong></span></p> <p>不過，如同許多醫資業者，龍骨王在系統開發上，也遭遇不少挑戰，其中最大的困難就是通用化。因為，臺灣醫療是高度客製化的產業，醫院大多有各自不同的需求，但龍骨王的策略是「不一一客製化開發。」陳誌睿點出，他的原則是釐清需求、打造公版系統，包括訓練內容、分析模板和後臺管理系統，來給醫療機構使用。</p> <p>但，隨著時間發展，龍骨王市場越來越大，使用的醫療機構越來越多，他們就得面臨，隨時調整公版系統架構的需求。因為，這個公版系統得顧及上百家醫院的共同需求，又得滿足醫院客製化要求，比如，一家醫院提出自身需求，希望復健病人到院、自行插卡健保卡並完成復健訓練，龍骨王就得根據這個個別需求，在維持通用性的前提下，來調整公版系統架構。「這是我們正在努力的方向，」他說。</p> <p><span style="font-size:28px;"><strong>要將產品模組化，未來要做復健軟體界的Android</strong></span></p> <p>另一個龍骨王正在努力的目標，則是產品模組化。一直以來，龍骨王的軟體核心功能是整套式的，將資料庫、互動式訓練內容、分析內容、評估內容和雲端運算程式綁在一起。</p> <p>但現在，陳誌睿認為，復健軟體應與硬體設備整合，才能發揮更大效益。為此，龍骨王得先將原有的軟體核心功能拆解、模組化，供系統合作廠商存取、串接資料，才能整合服務，而模組化，也有利於龍骨王後續的計價作業。目前，團隊正思考訓練內容的分割方式，來更有效率、更系統化在Android裝置上，如電視、機上盒，提供隨選功能，這是今年要克服的挑戰之一。</p> <p>甚至，陳誌睿聚焦軟體與下肢訓練機器人、外骨骼機器人等硬體設備整合，「可實現兩倍復健效果！」他表示，臺灣有許多優秀的復健硬體廠商，世界大國都願意買單，這些硬體若加上軟體服務，就能發揮更高價值、提供更好的服務。他透露，龍骨王目前已與臺灣下肢訓練機器人大廠展開合作，下一步將與更多廠商合作。</p> <p>這就是龍骨王瞄準的目標，要為復健硬體設備提供軟體介面和功能，就像Google提供Android作業系統給多家智慧型手機廠商一樣，「我們要成為復健界的Android！」</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CTO／CDO小檔案 </span></strong></span></p> <p><strong>陳誌睿 </strong><strong>龍骨王創辦人暨執行長</strong></p> <p>學歷：臺大醫學工程研究所碩士畢業</p> <p>經歷：臺大醫工研究所畢業後，於2006年進入臺大醫院光電醫學中心擔任影像管理工程師，2009年起則於紐西蘭醫材設備商費雪派克，擔任軟體工程師、產品經理。2011年開始設置龍骨王籌備處，2013年正式成立，專門打造復健訓練軟體和評估工具</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20_%E9%BE%8D%E9%AA%A8%E7%8E%8B_20220822_.jpg" style="width: 300px;" /></p> <p><strong>龍骨王</strong></p> <p>地址：臺北市內湖區新明路108號14樓</p> <p>網址：<a href="http://www.longgood.com.tw">www.longgood.com.tw</a></p> <p>成立時間：2013年</p> <p>主要業務：打造醫院數位化復健服務；針對醫院內神經內科復健科等，以及中風、帕金森氏症患者院內與院外的自費遠距復健服務</p> <p>員工數：13人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 技術部門檔案 </span></strong></span></p> <p>直屬主管：石孟哲治療師</p> <p>技術部門人數：5人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事紀 </span></strong></span></p> <p>2013年：銷售第一套系統</p> <p>2015年：產品銷售進醫學中心</p> <p>2017年：取得新加坡星展銀行補助獎金</p> <p>2019年：復健評估系統開發完成</p> <p>2020年：遠距復健系統開發完成</p> <p>2021年：步態分析取得美國FDA Class II認證；獲得北醫與秀傳醫院投資</p> <p>2022年：與醫學中心共同建構虛擬復健中心</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1094-xtransformation-2p-ruo_pu_-960.jpg" width="960" height="420" alt="" title="龍骨王創辦人暨執行長陳誌睿　（攝影／洪政偉）" /></div></div></div>
2022/9/12 07:00作者王若樸https://www.ithome.com.tw/people/152960
Google重新設計Android 13工作資料夾，更易分離工作與個人使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/android-enterprise/android-13/">Google針對商業使用，在Android 13添加更多企業級功能</a>，包括升級Android管理API、改進工作資料夾（Work Profile），以及提供IT管理員更多保護公司裝置的方法。從Android 13開始，Android管理API不僅是管理裝置的政策，同時也可以在企業裝置上自定義員工體驗，像是裝置配置和用戶配置，官方提到，這賦予Android Enterprise團隊推出更多新功能的能力。</p> <p>用戶在新版本Android中，可以更容易地區分工作和個人使用，工作資料夾可以協助保持公司資料的可存取性和安全性，以及員工個人資料的私密性和獨立性，在Android 13中，工作配置和個人資料之間切換更為直觀，員工可以透過應用程式的安裝位置，選擇在工作或是個人資料夾中開啟應用程式。</p> <p>像是當用戶不想要YouTube上工作相關的訓練影片，影響個人的觀看列表，便可以選擇在瀏覽器存取這些內容，而非使用個人的App，員工還可以在應用程式共享圖片時，在工作和個人照片庫間切換，並且僅授予存取特定圖片，而不是存取整個媒體庫的權限。</p> <p>工作資料夾現在提供更多生產力工具，智慧聽寫功能可在Pixel裝置的工作資料夾應用程式使用，因此Android聽寫建議可以維持獨立，工作用術語則不會影響個人聊天使用。所有Android 13裝置還可從工作應用程式使用NFC，以啟用數位存取徽章，或是在工作資料夾中使用感應支付。</p> <p>在Android 13中，IT管理員有更強大的裝置控制能力，像是控制裝置的Wi-Fi連接，實現Wi-Fi Direct和Wi-Fi網路共享等功能，且為了支援更快的安全修復程式安裝，Android 13將藍牙和超寬頻（UWB）添加到超過30個模組的列表中，這些模組因此可以透過Google系統遠端更新。</p> <p>Google也預告Android 13將推出遺失模式和工作Wi-Fi私密連接功能。在啟動遺失模式之後，IT管理員可以鎖定並且定位公司擁有的裝置，防止未經授權的存取，並且在裝置上顯示公司聯絡資訊，另外，工作Wi-Fi私密連接功能，可在員工使用公司Wi-Fi時，自動加密並且路由個人資料網路流量，以強化員工隱私保護。這兩項功能都會透過Android管理API釋出。</p> </div></div></div>
2022/9/9 16:36作者李建興https://www.ithome.com.tw/news/152954
Google針對進階開發人員釋出Android應用程式模組化設計指南
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google針對Android中階與高階開發人員，釋出<a href="https://android-developers.googleblog.com/2022/09/announcing-new-guide-to-android-app-modularization.html">Android應用模組化指南</a>，以軟體架構的角度說明模組化（Modularization），該指南不只解釋模組化，也講解可應用的技術，還有一些實作面可能遭遇的問題。而對於Android初學者來說，官方還是建議學習模組化之前，先熟悉應用程式架構指南，因為模組化指南預設開發者已經熟悉Google推薦的應用程式架構。</p> <p>隨著應用程式的規模和複雜性不斷增加，管理、建置和擴展應用程式也越來越困難，而克服這個挑戰的其中一種方法，稱為模組化程式開發，這種軟體技術是將程式碼庫組織成鬆散耦合和獨立實體，該實體被稱為模組。</p> <p>Google自家的所有大型應用程式，基本上都已經採取模組化設計，包括YouTube、Play Store和Google新聞等，他們認為程式碼模組化，對於不斷成長的程式碼庫來說，是管理複雜性、穩定性、可讀性和可測試性的重點。</p> <p>Google調查開發Android社群，發現大多數的人經常使用多模組程式碼庫，也有超過90％的開發者考慮採用模組化，但是有超過一半的受訪者表示，很難找到相關主題的學習資料，developer.android.com上目前可用的資料更是不足。</p> <p>現在Google針對此需求，推出了Android應用模組化指南，該指南有分為兩部分，第一部分的概述講解高層次模組化理論，回答包括何為模組化？模組化對程式碼庫的好處？什麼情況適用模組化？等問題，第二部分則根據現代Android架構的實際案例，講解模組化應用原則，以及模組間的運作方式。</p> <p>因為模組化是一個很廣泛的課題，Google提到，目前這兩個部分僅是開端，他們之後還會根據開發者的回饋與需求，提供更多的指南內容。</p> </div></div></div>
2022/9/8 09:20作者李建興https://www.ithome.com.tw/news/152925
Google測試部分國家開放第三方Play Store支付機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歐盟、南韓等政府要求下，Google逐漸開放官方軟體商店Play Store上應用程式使用第三方支付機制。<a href="https://support.google.com/googleplay/android-developer/answer/12570971" target="_blank">上周Google啟動</a>在歐盟、日本、澳洲等地測試，開放遊戲類以外的App開發商申請，以便在程式內支付（in-app purchase，IAP）中使用Google以外第三方支付機制。</p> <p>這項測試將在Android App同時提供Google Play支付系統及第三方支付選項，旨在探究「用戶選擇支付」（user choice billing）方案的可行性。Google說將在特定國家蒐集反饋意見，確保提供良好的用戶體驗。</p> <p class="rtecenter"><img alt="" src="https://lh5.googleusercontent.com/KILPjtlx8vmeGHKgIAXEZVLvj32vy_0nbIRcqj5BXsY2sLwlVVkjPotkANpdP2RJRV27swnfYO-AEHcm1PhN4TaUcq9e9As1zrtqwNOy0YwqxM65O6sc-BCg70-CD2aUoUL7OgFjUnQDL0qrZBSVh80ki3qiwg0dpBAReHc2FfxgSn5J" style="width: 256px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google</span></span></p> <p>測試從9月1日開始，<a href="https://support.google.com/googleplay/android-developer/contact/alternative_billing" target="_blank">申請</a>參加測試的App必須是非遊戲類的行動或平板App，且開發商必須是註冊在案的公司組織。實施的地區包括歐洲經濟區（European Economic Area，EEA）國家、日本、澳洲、印度及印尼。</p> <p>Google和蘋果近來開放App的程式內支付提供其他支付選項，主要是為了避免歐盟及美國主管機關的壓力。除了南韓以法令強制兩公司開放外，美國聯邦交易委員會（FTC）及司法部，也都有意調查兩家科技巨擘強迫推行自家支付的行為。Google三月首先開放Match Group實行這項方案，不過<a href="https://www.ithome.com.tw/news/150838" target="_blank">後者指稱</a>Google是玩假的。</p> <p>在Google最新測試中，提供第三方支付選項的App還是必須支付Google Play Store的服務費用（即比例為30%或15%的Google稅），但是若消費者選擇以第三方機制支付，開發商可少付4%。這個費率和去年Google提供給<a href="https://www.ithome.com.tw/news/147678" target="_blank">南韓開發商</a>的方案一樣。</p> <p>不過Google並未說明測試期間會多久。</p> <p>其他要求包括App必須遵循安全標準PCI-DSS，開發商也應提供相關的客服支援。Google說會在接下來幾周內公佈相關的使用經驗指引，且等Google的自動化API公布後，開發商也必須轉成這些API。</p> </div></div></div>
2022/9/7 10:48作者林妍溱https://www.ithome.com.tw/news/152916
ChromeOS 105添加觸控模擬控制，提升Android遊戲遊玩體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromeos.dev/en/posts/game-controls-for-android-games">ChromeOS 105針對支援的Android遊戲添加新的控制方法</a>，來確保原本僅提供觸控方式控制的Android遊戲，能夠在ChromeOS擁有較好的遊戲體驗。目前遊戲控制僅針對搖桿、單按鈕、多按鈕遊戲，以及2048這類滑動遊戲。</p> <p>ChromeOS用戶現在可以透過Google Play存取Android遊戲，但因為行動裝置Android遊戲都是以觸控居多，並沒有針對ChromeOS的鍵盤和滑鼠進行最佳化，導致即便ChromeOS支援了Android遊戲，但實際上不少遊戲仍無法正常遊玩的窘境。因此Google從ChromeOS 105開始，推出遊戲控制功能Alpha測試版，該遊戲控制將鍵盤按壓轉換成模擬觸碰事件，以縮小純觸控Android遊戲在ChromeOS上體驗差異。</p> <p>大多數的ChromeOS用戶皆使用滑鼠和鍵盤操作應用程式，但Google Play中許多應用程式在設計時，只考慮到觸控操作，這樣的差別對遊戲來說，成了一個重要的問題，因為遊戲通常需要快速移動和點擊按鈕，這些很難使用滑鼠來執行，透過將鍵盤按鍵轉換成觸控事件，遊戲控制功能可讓玩家以鍵盤，操作螢幕上的按鈕和虛擬搖桿，彌補有限的遊戲體驗。</p> <p>但Google提到，新的遊戲控制功能並無法取代，開發人員在應用程式中添加鍵盤和滑鼠支援的需求。要在手機、平板、桌機和大螢幕裝置上提供最佳和一致的遊玩方法，Google仍建議開發人員需要支援多種輸入模式，包括滑鼠、鍵盤和遊戲搖桿，遊戲控制功能僅是克服ChromeOS遊戲障礙的一種方法。</p> <p>目前Google釋出的僅是Alpha測試版本，Google先添加必要的元素，以及針對少數預選遊戲啟用鍵盤支援，提供包括自定義按鍵配置、顯示/隱藏按鍵配置，以及停用特定遊戲的控制功能，在用戶第一次啟用支援遊戲控制的遊戲時，介面會出現一個覆蓋圖層，顯示可用鍵盤模擬的各種觸控按鍵。</p> <p>遊戲控制可以將鍵盤輸入轉換為點擊動作，並模擬常用於螢幕虛擬搖桿的觸控和拖動操作，Google特別強調，這個版本僅解決部分遊戲的特定操作問題，但是對於遊戲內的對話和選單導航，用戶仍需要使用滑鼠進行操作，另外，該遊戲控制也沒有解決遊戲在部分視窗大小，或是調整大小時出現的預期外行為。</p> </div></div></div>
2022/9/6 01:26作者李建興https://www.ithome.com.tw/news/152891
聯想公布定位為顯示器的智慧眼鏡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯想推出針對娛樂與遠端工作用的<a href="https://news.lenovo.com/pressroom/press-releases/glasses-t1-wearable-display-for-gaming-streaming-privacy-on-the-go/" target="_blank">消費型智慧眼鏡Lenovo Glasses T1</a>，定位為搭配手機或平板的顯示器，預計今年底先於中國市場問世。</p> <p>Glasses T1相容於多數搭載USB-C介面的Windows、MacOS及Android裝置，也可透過聯想或蘋果推出的轉接頭連結iOS裝置的Lightning介面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0905-%20Lenovo%20Glasses%20T1-600.png" style="width: 450px;" /></p> <p> </p> <p>聯想智慧眼鏡主打具備1080p micro-OLED螢幕，各為解析度1920x1080，可將遊戲或娛樂影音內容，從較小螢幕的智慧型手機、或平板串流至Lenovo Glass T1眼鏡上，享受更寬廣的視覺體驗，而低耗電設計可支援數小時的使用。另一方面，用戶也可以在外工作時將敏感內容串流到隱私螢幕上，可避免機密資訊為旁人讀取。</p> <p>如果用戶剛好用的是聯想Motorola手機，則可以透過Ready For App簡化和這隻智慧眼鏡的整合使用。</p> <p>Lenovo Glass T1預計今年底先在中國上市，2023年起在其他市場開賣，屆時才會公布價格。</p> <p>聯想去年初已宣布了可支援擴增實境（AR）應用的<a href="https://www.lenovo.com/us/en/p/smart-devices/virtual-reality/thinkreality-a3/wmd00000500?orgRef=https%253A%252F%252Fwww.google.com%252F" target="_blank">智慧眼鏡ThinkReality A3</a>，在美國售價為1,500美元。</p> </div></div></div>
2022/9/5 12:37作者林妍溱https://www.ithome.com.tw/news/152881
【資安週報】2022年8月29日到9月2日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期國內有不少DDoS攻擊的消息，先前<a href="https://ctee.com.tw/news/finance/696276.html">有幾家銀行業也遭遇</a>，幸因清洗流量加大並未導致網頁癱瘓，但國內第三方支付<a href="https://www.ithome.com.tw/news/152801">藍新金流因DDoS攻擊發生資安事故</a>，在8月中下旬發生數次金流平臺服務不穩定或服務中斷情形，由於針對金融服務的DDoS攻擊，比起針對一般網站的攻擊影響更嚴重，值得政府單位與金融相關業者密切關注。</p> <p>在漏洞修補方面，近期Atlassian修補了Bitbucket伺服器與資料中心的一項RCE重大漏洞，其CVE風險評分達9.9分，WordPress在8月30日亦修補一項高風險的SQL注入漏洞。此外，研究人員揭露Linux核心漏洞DirtyCred細節，其中CVE-2021-4154的漏洞，Debian、Ubuntu與Red Hat在今年3月修補，CVE-2022-2588漏洞在8月上半已經釋出修補新版。</p> <p>另外要注意的是，本周美國CISA在8月25日將10個已知漏洞，列入已遭成功利用的高風險漏洞（Known Exploited Vulnerabilities）名單，提醒組織應優先處理，當中有一個關於台達電子DOPSoft 2軟體的漏洞CVE-2021-38406，由於該產品生命週期結束，由於已有攻擊行動，因此呼籲工控系統用戶盡速移除。</p> <p>在國際資安態勢上，近來位於南歐的蒙特內哥羅，其關鍵CI與政府系統疑遭俄羅斯駭客團體攻擊，以及南美智利政府機關疑遭遇RedAlert或Conti勒索軟體攻擊，都發生政府機關服務中斷的情況。</p> <p>Twilio資安事件有後續消息，該公司確定有163個客戶受到影響，而針對駭客竊取MFA之簡訊OTP驗證碼的活動，資安業者Group-IB與雲端身分驗證Okta也公布其掌握到的相關消息。</p> <h2 class="rtecenter"><strong>本週重大資安新聞</strong></h2> <p class="rtecenter"><strong><a href="https://www.ithome.com.tw/news/152867#藍新"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-2-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F1.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152867#BianLian"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-2-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F2.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152867#F3"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-2-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F3.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152867#Twilio"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-2-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F4.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152867#Delta"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-2-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F5.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152867#Montenegro"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-2-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F6.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152867#MODA"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-2-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F7.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152867#ArmyCyber"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-2-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F8.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152867#ScanBox"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-2-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F10.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152867#Deepfake"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-2-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F9.jpg" style="width: 550px;" /></a><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-2-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F11.jpg" style="width: 550px;" /></strong></p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://www.ithome.com.tw/news/152801" id="藍新" name="藍新"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">藍新金流在兩週內遭遇數波DDoS攻擊，國內至少十多家線上平臺揭露期間暫時無法交易或付款</span></strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-26_214105(1).png" style="width: 220px; float: right;" /></p> <p>在8月26日藍新科技公司發布公告，說明藍新金流因IDC機房遭受數波來自海外惡意攻擊，導致金流服務暫時中斷，事實上，這已經是藍新金流最近兩周內第六次因DDoS攻擊導致服務中斷或不穩的情形，以至於業者的因應有效性，格外受到外界關注，同時有多家線上中小型平臺表示交易付款受影響。</p> <h3><strong style="font-size: 22px;"><a href="https://redacted.com/blog/bianlian-ransomware-gang-gives-it-a-go/" id="BianLian" name="BianLian"><span style="color: rgb(0, 0, 0);">勒索軟體BianLian透過Exchange伺服器、SonicWall的VPN入侵受害組織</span></a></strong></h3> <p>自7月出現的勒索軟體BianLian（音近似「變臉」），<a href="https://www.ithome.com.tw/news/152704#bianlian">在8月底有資安業者揭露其罕見的加密檔案手法後</a>，資安業者Redacted提出新的發現──使用此勒索軟體的駭客，主要入侵受害組織的管道，包含針對含有ProxyShell漏洞的Exchange伺服器，或是SonicWall的VPN系統，一旦成功進入受害組織的內部環境，駭客廣泛使用寄生攻擊（LoL）手法進行偵察和橫向移動。研究人員指出，從成功入侵到加密檔案，駭客很可能會埋伏長達6個星期。</p> <p>而在9月1日，這些駭客聲稱已有20個組織受害，該組織網站使用標籤（Tag）將受害組織分門別類，這樣的做法在駭客的網站上並不常見。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/08/25/mercury-leveraging-log4j-2-vulnerabilities-in-unpatched-systems-to-target-israeli-organizations/"><span style="color: rgb(0, 0, 0);">伊朗駭客利用IT服務管理系統的Log4Shell漏洞，攻擊以色列組織</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/fig1-mercury-attack-chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig1-mercury-attack-chain.png" style="width: 300px; float: right;" /></a>駭客利用Log4Shell漏洞發動攻擊的情況，有許多事故都針對VMware Horizon遠距工作平臺而來，但有攻擊者將目標轉向存在相同漏洞的其他應用系統。微軟的研究人員指出，伊朗駭客組織MuddyWater（亦稱Mercury）在針對以色列企業的攻擊行動中，透過IT服務管理系統系統SysAid的Log4Shell漏洞進行滲透，然後使用惡意PowerShell程式碼來投放Web Shell。</p> <p>接著，駭客試圖取得受害電腦的管理員權限，使用Mimikatz來竊取帳密，並以WMI和遠端管理工具RemCom進行橫向移動，最終使用隧道工具Ligolo將竊得的資料傳送到C2。研究人員公布入侵指標（IoC）供企業識別相關攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/mobile-supply-chain-aws" id="F3" name="F3"><span style="color: rgb(0, 0, 0);">上千個iOS、Android應用程式曝露系統服務者的AWS帳密</span></a></strong></h3> <p>開發人員將特定雲端服務帳密資料寫死在應用程式的程式碼中，一旦有人將其反組譯，就有可能任意存取、破壞系統服務業者的雲端服務帳號。根據資安業者賽門鐵克的調查，有1,859個App內含開發者的AWS帳密資料、Token，而可能導致系統業者或是用戶曝險，但值得注意的是，上述軟體大部分都是適用於iOS裝置的App，僅有37個是安卓App。</p> <p>研究人員發現，有77%（約1,430個）內含的Token，可讓攻擊者直接存取AWS虛擬私有雲服務，亦有47%（約874個）的Token可被用於存取已上線服務的AWS S3相關檔案。</p> <h3><strong style="font-size: 22px;"><a href="https://techcrunch.com/2022/08/26/twilio-breach-authy/" id="Twilio" name="Twilio"><span style="color: rgb(0, 0, 0);">Twilio證實163個組織受到8月初攻擊事件影響</span></a></strong></h3> <p>雲端服務業者Twilio於8月初遭駭，經過2星期的調查後，該公司確定有163個組織受到影響，其中有93個使用者的雙因素驗證應用程式Authy帳號遭到挾持，駭客將其用於註冊額外的裝置，Twilio已移除駭客登錄的裝置，並呼籲Authy用戶儘速檢查帳號是否出現可疑存取行為，以及確認註冊的裝置名單。</p> <h3><strong style="font-size: 22px;"><a href="https://sec.okta.com/scatterswine"><span style="color: rgb(0, 0, 0);">駭客利用雲端服務Twilio的漏洞竊取Okta帳密資料</span></a></strong></h3> <p>針對Twilio遭駭的事故，資安業者Group-IB指出與名為0ktapus的大規模攻擊行動有關，駭客專門鎖定採用Okta身分驗證解決方案的組織下手，竊取雙因素驗證的簡訊OTP驗證碼犯案，Okta也透露他們所了解的情況。</p> <p>8月25日，Okta發出公告指出，發起上述攻擊行動的駭客能透過Twilio主控臺，存取少量使用者的電話號碼，以及內含OTP密碼的簡訊內容。駭客至少存取了38個與Okta有關的電話號碼。Okta也發現，駭客會打電話給目標組織的員工，甚至是這些員工的家人。</p> <h3><strong style="font-size: 22px;"><a href="https://techcrunch.com/2022/08/25/doordash-customer-data-breach-twilio/"><span style="color: rgb(0, 0, 0);">美國餐點外送業者DoorDash傳出資料外洩，疑與Twilio攻擊事件有關</span></a></strong></h3> <p>又有企業聲稱資料外洩與Twilio的攻擊事故有關！8月25日，美國餐點外送業者DoorDash發出公告，他們發現有人能透過外部供應商竊得的帳密，取得DoorDash內部工具的存取權限，曝光的資料包含訂餐者的姓名、送餐地址、電話號碼、電子郵件信箱，以及員工的姓名、電話號碼、電子郵件信箱。</p> <p>雖然上述公告沒有提及外部供應商的身分，但DoorDash向新聞網站TechChunch透露，Twilio員工遭到網釣簡訊而導致公司資料外洩的事故，與DoorDash的資料外洩有關，引發外界聯想。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/cisa-vulnerability-delta-ics-software-exploited-attacks" id="Delta" name="Delta"><span style="color: rgb(0, 0, 0);">美國CISA提出警告，台達電子ICS軟體漏洞已被用於攻擊行動</span></a></strong></h3> <p>美國網路安全暨基礎設施安全局（CISA）於8月25日，將10個漏洞列入已被用於攻擊行動的名單，其中，罕見地出現與工控系統（ICS）有關的漏洞CVE-2021-38406，此漏洞存在於台達電子DOPSoft 2軟體，為越界寫入漏洞，CVSS評分為7.8分。由於DOPSoft 2產品生命週期已經結束，台達電子不會進行修補，並建議客戶轉換其他的解決方案，CISA呼籲用戶應儘速移除DOPSoft 2。</p> <h3><a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">美國CISA在8月25日公布10項已知漏洞開始被攻擊者成功利用，呼籲組織盡速因應</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/20220902周報已知成功利用漏洞.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/20220902%E5%91%A8%E5%A0%B1%E5%B7%B2%E7%9F%A5%E6%88%90%E5%8A%9F%E5%88%A9%E7%94%A8%E6%BC%8F%E6%B4%9E.jpg" style="width: 600px;" /></a></p> <h3><strong style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/chasing-currents-espionage-south-china-sea" id="ScanBox" name="ScanBox"><span style="color: rgb(0, 0, 0);">中國駭客組織鎖定澳洲政府官員，以ScanBox惡意軟體發動攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ScanBox-attack-chain.jpg.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ScanBox-attack-chain.jpg.png" style="width: 300px; float: right;" /></a>資安業者Proofpoint與資誠聯合會計師事務所（PwC）的威脅情報中心聯手，揭露中國駭客組織TA423（亦稱APT40、Leviathan、Red Ladon）在今年4月至6月的攻擊行動，駭客假冒澳洲媒體，鎖定當地政府機關、新聞媒體，以及在南海維護風力渦輪發電機的重工業廠商，以病假、使用者研究，以及合作請求等名義寄送釣魚郵件，目的是投放惡意程式框架ScanBox，進而對目標組織進行偵察。</p> <p>ScanBox框架可載入多種攻擊模組，包含鍵盤側錄器、瀏覽器指紋收集器等。研究人員認為，這起攻擊行動是TA423自2021年3月以來的第3階段情蒐任務。</p> <h3><strong style="font-size: 22px;"><a href="https://www.binance.com/en/blog/community/scammers-created-an-ai-hologram-of-me-to-scam-unsuspecting-projects-6406050849026267209" id="Deepfake" name="Deepfake"><span style="color: rgb(0, 0, 0);">駭客透過Deepfake假冒大型加密貨幣交易所幣安的高階主管</span></a></strong></h3> <p>加密貨幣交易所幣安（Binance）公關長Patrick Hillmann表示，有人以Deepfake手法，利用他受訪的影片來製作全像圖（Hologram），對加密貨幣專案團隊發送Zoom會議通知來進行詐騙。Patrick Hillmann強調他的工作不涉及交易平臺專案的上架，也不認識這些專案的團隊。</p> <p>但不只Patrick Hillmann，駭客假冒幣安員工在推特、LinkedIn、Telegram行騙的情況大幅增加，對此，<a href="https://www.binance.com/zh-TW/official-verification">該公司提供了Binance Verify網站</a>，讓用戶可透過對方的電子郵件信箱、電話號碼、推特帳號等資料進行確認。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/cybercriminals-apparently-involved-russia-linked-attack-montenegro-government" id="Montenegro" name="Montenegro"><span style="color: rgb(0, 0, 0);">南歐蒙特內哥羅當地政府疑遭勒索軟體Cuba攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Cuba_ransomware_Montenegro.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cuba_ransomware_Montenegro.png" style="width: 300px; float: right;" /></a>8月26日，蒙特內哥羅的政府系統與關鍵基礎設施遭到網路攻擊，美國大使館指出這起事故可能會擾亂當地交通、公營事業，以及電信服務的運作，蒙特內哥羅指控攻擊是多個俄羅斯駭客組織所為。</p> <p>事隔數日，勒索軟體Cuba聲稱他們在8月19日入侵該國議會，竊得了財務資料，以及銀行員工個資、資產負債表等。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152864"><span style="color: rgb(0, 0, 0);">蒙特內哥羅遭勒索軟體攻擊攻擊，美國出手協助</span></a></strong></h3> <p>根據<a href="https://balkaninsight.com/2022/09/01/montenegro-sent-back-to-analog-by-unprecedented-cyber-attacks/">新聞網站Balkan Insight的報導</a>，位於南歐的蒙特內哥羅遭遭到一系列的網路攻擊，該國政府的資安負責人Dusan Polovic指出，有10個單位、150臺電腦遭到危害，駭客向他們勒索一千萬美元。</p> <p>對此，也傳出<a href="https://www.intellinews.com/fbi-to-help-montenegro-deal-with-cyber-attacks-255143/">美國聯邦調查局派出團隊前往當地協助調查</a>。雖然勒索軟體Cuba宣稱是他們發起的攻擊行動，並公布竊得的資料，但<a href="https://www.skupstina.me/en/articles/communique-regarding-information-published-in-the-media-about-hacker-group-cuba-ransomware-claiming-to-possess-data-from-parliament">蒙特內哥羅政府於8月31日表示</a>，Cuba公布的都是公開資料，且這些機關的系統於21日就已恢復正常。</p> <h3><strong style="font-size: 22px;"><a href="https://www.csirt.gob.cl/noticias/alerta-de-seguridad-cibernetica-incidente-en-servicio-publico/"><span style="color: rgb(0, 0, 0);">智利證實政府機關遭勒索軟體攻擊，部分服務被迫中斷</span></a></strong></h3> <p>智利電腦緊急應變小組（CSIRT）發布資安通告，指出當地政府機關於8月25日遭到勒索軟體攻擊，駭客針對Windows伺服器與VMware ESXi伺服器下手，將事件記錄檔案LOG、可執行檔EXE、程式庫DLL，以及多種ESXi檔案（vmdk、vmsn、vmem等）進行加密，導致該國政府機構的營運受到影響。</p> <p>而對於攻擊來源，智利電腦緊急應變小組認為有可能與勒索軟體RedAlert或是Conti有所關連，<a href="https://www.bleepingcomputer.com/news/security/new-ransomware-hits-windows-linux-servers-of-chile-govt-agency/">威脅情報分析師Germán Fernández表示</a>，這很可能是過往未曾出現的勒索軟體駭客組織所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/ragnar-locker-ransomware-claims-attack-on-portugals-flag-airline/"><span style="color: rgb(0, 0, 0);">葡萄牙航空公司疑遭勒索軟體Ragnar Locker攻擊</span></a></strong></h3> <p>8月26日，大型葡萄牙航空公司TAP Air Portugal證實遭到網路攻擊，但表示不影響飛航安全，旅客資料也沒有出現異常存取的情況。該公司於30日再度公告，上述網路攻擊導致網站與應用系統無法使用。根據資安新聞網站Bleeping Computer的報導，勒索軟體駭客Ragnar Locker於31日宣稱，這起攻擊事故是他們所為，並竊得數百GB的資料。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/leading-library-services-firm-baker-and-taylor-hit-by-ransomware/"><span style="color: rgb(0, 0, 0);">大型圖書館書商Baker & Taylor遭勒索軟體攻擊</span></a></strong></h3> <p>大型圖書館供應商Baker & Taylor於8月23日，傳出因伺服器故障，導致所有系統及應用程式受到影響，該公司於29日證實是勒索軟體攻擊事故。Baker & Taylor表示，他們在23日就發現書籍搜尋系統Title Source 360、電子資料交換服務EDI、辦公室電話系統、服務中心無法使用，24日聘請外部專家協助。不過，該公司並未透露勒索軟體名稱，也沒有駭客宣稱是他們所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securonix.com/blog/golang-attack-campaign-gowebbfuscator-leverages-office-macros-and-james-webb-images-to-infect-systems/"><span style="color: rgb(0, 0, 0);">檔案挾帶的方式出現新手法！連資安人員都可能以為是憑證，而沒有發現惡意軟體的蹤跡</span></a></strong></h3> <p>資安業者Securonix揭露惡意軟體攻擊行動Go#Webbfuscator，駭客透過釣魚郵件夾帶惡意Word檔案，目的是要在受害電腦植入以Go語言打造的惡意程式，但駭客藏匿惡意程式的方式相當特別，他們運用韋伯太空望遠鏡（James Webb Space Telescope）所拍攝的SMACS 0723星系團照片，並將此惡意軟體偽裝成憑證檔案，而未曾被防毒軟體發現異狀。此惡意程式的主要功能為長駐受害電腦，讓駭客可藉由C2伺服器控制。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/malicious-cookie-stuffing-chrome-extensions-with-1-4-million-users/"><span style="color: rgb(0, 0, 0);">5個惡意Chrome擴充套件濫用網站Cookie，一旦使用者購物，駭客就能向電商網站收取傭金</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/0011.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/0011.png" style="width: 300px; float: right;" /></a>資安業者McAfee揭露5個會濫用受害者上網行蹤記錄的Chrome擴充套件：Netflix Party、Netflix Party 2、Full Page Screenshot Capture – Screenshotting、FlipShope – Price Tracker Extension，以及AutoBuy Flash Sales，這些套件總共已被下載140萬次，其中最多人下載的是Netflix Party，達到80萬次。</p> <p>研究人員指出，駭客的目的是經由監控受害者瀏覽電子商務網站，竄改Cookie，讓網站認為使用者是透過推薦連結存取，而使得駭客能在受害者購物中抽成。由於這些擴充套件也確實具備Chrome Web Store市集上宣稱的功能，而使得用戶難以察覺有異，但因為這些擴充套件會衍生用戶隱私曝露的疑慮，使得研究人員呼籲用戶在安裝擴充套件時要更加小心。</p> <h3><strong style="font-size: 22px;"><a href="https://www.esentire.com/security-advisories/hacker-infrastructure-used-in-cisco-breach-discovered-attacking-a-top-workforce-management-corporation-russias-evil-corp-gang-suspected-reports-esentire"><span style="color: rgb(0, 0, 0);">思科遭駭勒索軟體駭客Evil Corp和Conti疑參與攻擊</span></a></strong></h3> <p>針對思科5月下旬遭駭的資安事故，該公司認為發動攻擊的駭客組織包含了UNC2447、Lapsus$，以及勒索軟體駭客閰羅王，但似乎還有其他駭客組織參與。</p> <p>資安業者eSentire指出，隸屬於Evil Corp的駭客組織UNC2165，在1個月前對他們客戶發動攻擊，其基礎設施與思科事故裡所使用的相同，因而引起他們注意並進一步調查。而在思科的攻擊事故裡，研究人員發現了名為HiveStrike的Cobalt Strike基礎設施，而這是勒索軟體駭客組織Conti前成員架設，用於散布FiveHands與Conti勒索軟體。</p> <p>究竟這兩個組織執行了那些攻擊行動？研究人員認為，有可能Evil Corp與Conti旗下的組織進行合作，或是Evil Corp取得初始存取思科內部網路環境的管道，再由Conti旗下、使用勒索軟體Hive的駭客發動攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ic3.gov/Media/Y2022/PSA220829"><span style="color: rgb(0, 0, 0);">美國警告DeFi平臺漏洞成駭客竊取加密貨幣的主要目標</span></a></strong></h3> <p>美國聯邦調查局（FBI）於8月29日提出警告，攻擊者偏好鎖定去中心化金融（DeFI）平臺，挖掘智慧合約的安全漏洞來竊取加密貨幣。該單位看到數起攻擊行動，例如，有人發現DeFi平臺代幣橋（Token Bridge）的簽名驗證漏洞，進而將該平臺的資產提領一空，導致3.2億美元損失。FBI呼籲投資人與DeFi平臺業者應嚴加防範，並提供相關預防措施。</p> <h3><strong style="font-size: 22px;"><a href="https://research.checkpoint.com/2022/check-point-research-detects-crypto-miner-malware-disguised-as-google-translate-desktop-and-other-legitimate-applications/"><span style="color: rgb(0, 0, 0);">下載免費工具也可能成為駭客的攻擊目標！駭客以提供實用軟體為由，逐步控制受害電腦並進行挖礦</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Nitrokod-attack-chain.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nitrokod-attack-chain.jpg" style="width: 300px; float: right;" /></a>資安業者Check Point指出，有個開發人員Nitrokod製作了不少Windows電腦版的應用程式，如：Google Translate Desktop、Mp3 Download Manager等，乍看之下這些軟體擁有網站上描述的功能，且在Google搜尋排行相當前面，亦有軟體下載網站Softpedia、Uptodown予以推薦。</p> <p>但研究人員發現，這些「應用程式」在部署到受害電腦後，埋伏一個月後才會下載XMrig挖礦軟體，而這段埋伏的過程裡，駭客會經由6個階段，慢慢下載相關工具、停用防毒軟體、對Windows防火牆加入例外規則等。研究人員呼籲使用者應儘量從服務提供者取得應用程式，來防範這種攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/fake-cthulhu-world-p2e-project-used-to-push-info-stealing-malware/"><span style="color: rgb(0, 0, 0);">駭客以測試遊戲為幌子，散布多種竊密軟體，已出現用戶加密錢包遭盜款的災情</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/twitter-direct-messages.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/twitter-direct-messages.jpg" style="width: 300px; float: right;" /></a>研究人員Iamdeadlyz發現，駭客假借名為Cthulhu World遊戲測試的名義，在推特上尋求願意測試的玩家，並宣稱玩家能獲得以太坊作為報酬，但實際上是為了散布竊密軟體。</p> <p>一旦玩家依照指示操作，駭客的遊戲網站便會將他們引導到下載測試版的網頁，並要求玩家輸入特定序號。然而這些序號實際上代表了不同的竊密軟體：AsyncRAT、RedLine Stealer，以及Raccoon Stealer。已有受害者因電腦被植入上述竊密軟體，加密貨幣錢包遭到清空。駭客疑似複製Alchemic World遊戲網站的大部分內容，且有Discord群組，而讓玩家難以分辨真假，使得Alchemic World再度呼籲玩家要提高警覺。</p> <div> <h3><strong style="font-size: 22px;"><a href="https://securelist.com/kimsukys-golddragon-cluster-and-its-c2-operations/107258/"><span style="color: rgb(0, 0, 0);">北韓駭客Kimsuky鎖定南韓政治人物下手，並進行一連串檢查機制迴避資安人員調查</span></a></strong></h3> <p>卡巴斯基揭露北韓駭客組織Kimsuky的攻擊手法，該組織專門鎖定南韓組織下手，以地緣政治相關的主題進行釣魚郵件攻擊，但與許多攻擊行動不同的是，這些駭客會先利用C2伺服器確認目標後，才對受害者傳送惡意文件，收信人開啟檔案後，指令碼會把受害者的IP位址傳送至另一個C2伺服器驗證，駭客再度確認完才會進一步行動。這一波攻擊行動Kimsuky的主要目標，是與政治及外交有關的南韓實體，以及政治人物、外交官、記者、脫北者等。</p> </div> <h3><strong style="font-size: 22px;"><a href="https://www.vadesecure.com/en/blog/instagram-phishing-campaign-hackers-exploit-social-verification"><span style="color: rgb(0, 0, 0);">算準許多人想當網紅，駭客以藍勾勾驗證為誘餌，鎖定Instagram用戶發動網釣攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Insta phishing 9.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Insta%20phishing%209.png" style="width: 300px; float: right;" /></a>臉書、Instagram都有驗證徽章機制，也就是所謂的「藍勾勾」，擁有此標章，代表此帳號服務業者確認為真實的名人或是企業所有，但這樣的機制也變成駭客向用戶發動攻擊的誘餌。資安業者Vade發現有人針對Instagram用戶發動釣魚郵件攻擊，信件內容宣稱用戶符合擁有驗證徽章的資格，要求進行驗證，一旦收信人照做，Instagram帳號就有可能遭到挾持。</p> <p>這起攻擊行動很可能在7月22日開始，當天達到超過1千封釣魚信的規模。研究人員認為，這樣的規模代表駭客可能是採取針對性攻擊。</p> <h3> </h3> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-advisory-2022-08-24-1155489835.html"><span style="color: rgb(0, 0, 0);">Atlassian修補CI/CD解決方案的重大漏洞</span></a></strong></h3> <p>Atlassian針對旗下的持續整合及持續部署（CI/CD）解決方案Bitbucket發布資安通告，該系統存在指令注入漏洞CVE-2022-36804，一旦攻擊者利用這項漏洞，就有可能在具備程式碼儲存庫或是私有Bitbucket存取權限的情況下，發送惡意HTTP的呼叫來執行任意程式碼，CVSS風險評分為9.9分。</p> <p>受影響的範圍涵蓋了Bitbucket的Server及Data Center元件，6.10.17以上的版本都可能存在相關風險。該公司已發布新版軟體，並呼籲用戶儘速安裝，或暫時關閉公開的儲存庫來降低風險。此外，由Atlassian代管的服務不受影響。</p> <h3><strong style="font-size: 22px;"><a href="https://www.rezilion.com/blog/dirty-cred-what-you-need-to-know/"><span style="color: rgb(0, 0, 0);">研究人員揭露Linux核心漏洞DirtyCred細節</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Linux-chart-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Linux-chart-1.jpg" style="width: 300px; float: right;" /></a>美國西北大學的研究人員揭露名為DirtyCred的Linux核心漏洞，該漏洞已存在長達8年，為記憶體釋放後濫用（UAF）的漏洞，攻擊者可用來提升權限。此漏洞涵蓋CVE-2021-4154與CVE-2022-2588兩個弱點，擁有類似另一個漏洞Dirty Pipe（CVE-2022-0847）的特性，能針對Linux與Android作業系統發動攻擊，但最大的不同之處在於，DirtyCred可被用於逃逸容器的攻擊，再者，駭客利用該漏洞的難度也較Dirty Pipe低。</p> <p>研究人員在美國黑帽大會（Black Hat USA 2022）上進行概念性驗證（PoC）攻擊，並於執行CentOS 8與Ubuntu 20.04作業系統的主機裡，透過此漏洞成功提升權限。他們呼籲使用者要留意Linux開發團隊的公告，並儘速安裝修補軟體。</p> <h3><a href="https://www.wordfence.com/blog/2022/08/wordpress-core-6-0-2-security-maintenance-release-what-you-need-to-know/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">WordPress修補高風險SQL注入漏洞</span></strong></a></h3> <p>8月30日，WordPress開發團隊發布6.0.2版，總共修補3個漏洞，其中包含CVSS風險評分達8.0分的高風險漏洞（尚未有CVE編號），此漏洞與WordPress提供的書籤（Bookmarks）有關，有可能被用於SQL注入攻擊。資安業者Wordfence表示，駭客要利用該漏洞的難度相當高，不只需要管理者權限，在WordPress預設組態的配置下也難以利用，但網站很有可能會因為部署了外掛程式或佈景主題而曝險。研究人員呼籲網站管理者應儘速檢查WordPress是否已經升級。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152831"><span style="color: rgb(0, 0, 0);">Chrome剪貼薄功能存在漏洞，恐被用於竊密</span></a></strong></h3> <p>資安研究Jeff Johnson指出，網頁瀏覽器Chrome存在剪貼簿的漏洞，起因是Chrome在104版要求使用者輸入的API出現異常，一旦惡意網站開發者利用這種臭蟲，就有可能在使用者瀏覽網頁的過程，暗中將特定內容寫入受害電腦的剪貼簿，像是惡意網址，或是加密貨幣錢包等。研究人員亦製作網站來提供概念性驗證。</p> <p>Chromium開發社群約於6月就察覺此漏洞，但似乎尚未得到修補──剛推出的105版也存在同樣的弱點。研究人員強調，雖然他針對Chrome進行調查，但相關弱點也可能存在於Firefox、Safari上。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/ArmyChiefCyber/status/1563295564380250113" id="ArmyCyber" name="ArmyCyber"><span style="color: rgb(0, 0, 0);">美國陸軍公開招募有志人士加入陸軍網路作戰單位</span></a></strong></h3> <p>在今年初爆發的俄羅斯進軍烏克蘭的戰事，使得各國不只在意陸海空戰力，網路戰力也越顯重要，美國陸軍為了因應總統拜登的強化資安政策，在8月底也宣布公開招募網路作戰軍種，以抵禦外國政府透過網路發動的各式攻擊，此一編制從2009年起，特別是這次公開擴大招募，當中軍缺包含「網路及電子作戰官」、「網路作戰官」、「密碼情報分析師」、「網路防衛員」，還有「網路作戰專員」，同時美國陸軍也將提供相關訓練課程，包括網路作戰技能、IT安全認證、電腦鑑識、惡意程式分析，以及駭客訓練等。</p> <h3><strong style="font-size: 22px;"><a href="https://www.youtube.com/watch?v=_JdCv9uJ-T0" id="MODA" name="MODA"><span style="color: rgb(0, 0, 0);">我國數位發展部8月27日正式成立</span></a></strong></h3> <p>經過兩年多籌備的數位發展部（MODA）於8月27日舉行揭牌儀式，總統蔡英文、行政院院長蘇貞昌皆到場見證。而預計要在掛牌這天公布的人事任命，也在網站揭露，<a href="http://moda.gov.tw/ACS/aboutus/director-general/975">其中的資通安全署長將由國發會資訊管理處長謝翠娟擔任</a>，資通安全署旗下將設立綜合規劃組、通報應變組、輔導培訓組、稽核檢查組、法規及國合組，以及秘書室、人事室、政風室、主計室等部門。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152815"><span style="color: rgb(0, 0, 0);">數位發展部公布資通安全署副署長人選</span></a></strong></h3> <p>數位發展部資通安全署署長確認由原國發會資訊處處長謝翠娟擔任，兩位副署長名單在今天（9月1日）公布，其中一位為原行政院資通安全處副處長林春吟，另外一位副署長則是臺灣科技大學資訊工程學系教授鄭欣明。</p> <h3><a href="https://www.ithome.com.tw/news/152824"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">數位發展部提前瞻計畫，要驗證以非同步軌道衛星強化我國通訊網路韌性的可行性</span></strong></a></h3> <p>為因應天災、戰爭導致國內通訊網路中斷，這方面數位韌性的提升，一直是國內關注的焦點，最近數位發展部提出一項新計畫，主因是我國尚未開放非同步軌道衛星提供商用服務，如今則將開始規畫相關PoC概念驗證，將於全球700處與3個國外站點，設置非同步軌道衛星設備，目的是希望在海纜或行固網通訊系統受破壞或失能時，能確保必要應變訊息能緊急通訊傳遞。</p> <h3> </h3> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://security.googleblog.com/2023/08/Announcing-Googles-Open-Source-Software-Vulnerability-Rewards-Program%20.html"><span style="color: rgb(0, 0, 0);">Google針對旗下開源軟體祭出抓漏獎勵</span></a></strong></h3> <p>為了強化旗下的開源軟體安全，Google於8月30日宣布推出抓漏獎勵計畫Open Source Software Vulnerability Rewards Program（OSS VRP），初期範圍涵蓋Bazel、 Angular、Golang、Protocol buffers，以及Fuchsia等軟體，獎金從100美元至31,337美元。</p> <p>OSS VRP不只適用於Google經營的開源軟體，也包含這些專案涉及的相依項目。該公司偏好徵求的漏洞類型，主要為能夠造成供應鏈攻擊的弱點，或是軟體設計不良的瑕疵等。</p> <h3><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">2022年臺灣資安相關支出將達到近9億美元</span></strong></h3> <p>市場調查機構IDC發布對於全球資安支出有關的調查，預計2022年亞太區（不含日本）的資安解決方案及服務支出，將超過310億美元，較2021年增加15.5%，並預計到2026年，相關投資會達到576億美元。企業投資成長的主要原因與網路攻擊增加、混合工作模式盛行，以及法規遵循等。其中，臺灣資安相關支出在2022年將達到8.94億美元，並在2026年出現18%複合成長率。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://security.googleblog.com/2022/08/announcing-open-sourcing-of-paranoids.html"><span style="color: rgb(0, 0, 0);">Google開源加密物件漏洞測試工具Paranoid</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ambionics.io/blog/hacking-watchguard-firewalls"><span style="color: rgb(0, 0, 0);">研究人員揭露WatchGuard防火牆數個漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.cyble.com/2022/08/22/dissecting-iban-clipper/"><span style="color: rgb(0, 0, 0);">惡意軟體IBAN Clipper挾持電腦的剪貼簿，盜取銀行帳號資料</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://permiso.io/blog/s/down-with-idp-impersonate-me/"><span style="color: rgb(0, 0, 0);">研究人員發現在雲端環境冒充Okta使用者的攻擊手法</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.talosintelligence.com/2022/08/modernloader-delivers-multiple-stealers.html"><span style="color: rgb(0, 0, 0);">惡意軟體ModernLoader被用於投放竊密軟體、挖礦軟體、RAT</span></a></span></strong></p> <h3><strong style="font-size: 13px;"><span style="font-size: 20px;"><a href="https://www.microsoft.com/security/blog/2022/08/31/vulnerability-in-tiktok-android-app-could-lead-to-one-click-account-hijacking/"><span style="color: rgb(0, 0, 0);">安卓版抖音App弱點恐讓攻擊者挾持用戶帳號</span></a></span></strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/apple/apple-backports-fix-for-actively-exploited-ios-zero-day-to-older-iphones/"><span style="color: rgb(0, 0, 0);">蘋果發布iOS 12.5.6，修補iPhone 5s的零時差漏洞CVE-2022-3289</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.cyble.com/2022/08/29/mini-stealer-possible-predecessor-of-parrot-stealer/"><span style="color: rgb(0, 0, 0);">駭客免費提供竊密軟體Mini Stealer給其他網路罪犯</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://research.checkpoint.com/2022/check-point-research-detects-crypto-miner-malware-disguised-as-google-translate-desktop-and-other-legitimate-applications/"><span style="color: rgb(0, 0, 0);">為了埋藏攻擊意圖，駭客入侵受害電腦一個月後才部署挖礦軟體</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/fake-cthulhu-world-p2e-project-used-to-push-info-stealing-malware/"><span style="color: rgb(0, 0, 0);">駭客以測試遊戲為幌子，散布竊密軟體AsyncRAT、RedLine Stealer、Raccoon Stealer</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/nelnet-servicing-breach-exposes-data-of-25m-student-loan-accounts/"><span style="color: rgb(0, 0, 0);">IT服務業者Nelnet Servicing遭駭，250萬學生貸款資料恐曝光</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/russian-streaming-platform-confirms-data-breach-affecting-75m-users/"><span style="color: rgb(0, 0, 0);">俄羅斯串流影音平臺證實資料外洩，750萬用戶受到波及</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.neopets.com/account/breachnotice20220829.phtml"><span style="color: rgb(0, 0, 0);">網路遊戲Neopets遭駭調查結果出爐，攻擊者入侵IT系統時間長達一年半</span></a></span></strong></p> <p class="rtecenter"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-9-2-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7.png" style="width: 600px;" /></span></span></strong></p> </div></div></div>
2022/9/2 18:17作者羅正漢https://www.ithome.com.tw/news/152867
【資安日報】2022年9月2日，上千個iOS應用程式曝露系統服務者的AWS帳密、駭客以藍勾勾驗證引誘Instagram…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>帳密寫死（Hard-coded）在軟體的程式碼內，一旦有人將其反組譯，就能用來存取系統服務業者的內部系統。有研究人員發現近2千個內含AWS帳密資料App，然而出乎許多人意料的是，絕大多數都是iOS應用程式。</p> <p>過往駭客針對臉書的藍勾勾機制來騙取臉書用戶帳號的情況，現在也在Instagram的用戶上演！有資安業者揭露針對Instagram的釣魚郵件攻擊行動，一天最多有上千封這類攻擊郵件。</p> <p>勒索軟體BianLian的危害有擴大的趨勢！繼資安業者Cyble揭露此勒索軟體後，另一家資安業者也公布他們的發現，並提供較為完整的攻擊鏈。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/mobile-supply-chain-aws"><span style="color: rgb(0, 0, 0);">上千個iOS、Android應用程式曝露系統服務者的AWS帳密</span></a></strong></h3> <p>開發人員將特定雲端服務帳密資料寫死在應用程式的程式碼中，一旦有人將其反組譯，就有可能任意存取、破壞系統服務業者的雲端服務帳號。根據資安業者賽門鐵克的調查，有1,859個App內含開發者的AWS帳密資料、Token，而可能導致系統業者或是用戶曝險，但值得注意的是，上述軟體大部分都是適用於iOS裝置的App，僅有37個是安卓App。</p> <p>研究人員發現，有77%（約1,430個）內含的Token，可讓攻擊者直接存取AWS虛擬私有雲服務，亦有47%（約874個）的Token可被用於存取已上線服務的AWS S3相關檔案。</p> <h3><strong style="font-size: 22px;"><a href="https://www.vadesecure.com/en/blog/instagram-phishing-campaign-hackers-exploit-social-verification"><span style="color: rgb(0, 0, 0);">算準許多人想當網紅，駭客以藍勾勾驗證為誘餌，鎖定Instagram用戶發動網釣攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Insta phishing 9.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Insta%20phishing%209.png" style="width: 300px; float: right;" /></a>臉書、Instagram都有驗證徽章機制，也就是所謂的「藍勾勾」，擁有此標章，代表此帳號服務業者確認為真實的名人或是企業所有，但這樣的機制也變成駭客向用戶發動攻擊的誘餌。資安業者Vade發現有人針對Instagram用戶發動釣魚郵件攻擊，信件內容宣稱用戶符合擁有驗證徽章的資格，要求進行驗證，一旦收信人照做，Instagram帳號就有可能遭到挾持。</p> <p>這起攻擊行動很可能在7月22日開始，當天達到超過1千封釣魚信的規模。研究人員認為，這樣的規模代表駭客可能是採取針對性攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://redacted.com/blog/bianlian-ransomware-gang-gives-it-a-go/"><span style="color: rgb(0, 0, 0);">勒索軟體BianLian透過Exchange伺服器、SonicWall的VPN入侵受害組織</span></a></strong></h3> <p>自7月出現的勒索軟體BianLian（音近似「變臉」），<a href="https://www.ithome.com.tw/news/152704#bianlian">在8月底有資安業者揭露其罕見的加密檔案手法後</a>，資安業者Redacted提出新的發現──使用此勒索軟體的駭客，主要入侵受害組織的管道，包含針對含有ProxyShell漏洞的Exchange伺服器，或是SonicWall的VPN系統，一旦成功進入受害組織的內部環境，駭客廣泛使用寄生攻擊（LoL）手法進行偵察和橫向移動。研究人員指出，從成功入侵到加密檔案，駭客很可能會埋伏長達6個星期。</p> <p>而在9月1日，這些駭客聲稱已有20個組織受害，該組織網站使用標籤（Tag）將受害組織分門別類，這樣的做法在駭客的網站上並不常見。</p> <h3><strong style="font-size: 22px;"><a href="https://www.csirt.gob.cl/noticias/alerta-de-seguridad-cibernetica-incidente-en-servicio-publico/"><span style="color: rgb(0, 0, 0);">智利證實政府機關遭勒索軟體攻擊，部分服務被迫中斷</span></a></strong></h3> <p>智利電腦緊急應變小組（CSIRT）發布資安通告，指出當地政府機關於8月25日遭到勒索軟體攻擊，駭客針對Windows伺服器與VMware ESXi伺服器下手，將事件記錄檔案LOG、可執行檔EXE、程式庫DLL，以及多種ESXi檔案（vmdk、vmsn、vmem等）進行加密，導致該國政府機構的營運受到影響。</p> <p>而對於攻擊來源，智利電腦緊急應變小組認為有可能與勒索軟體RedAlert或是Conti有所關連，<a href="https://www.bleepingcomputer.com/news/security/new-ransomware-hits-windows-linux-servers-of-chile-govt-agency/">威脅情報分析師Germán Fernández表示</a>，這很可能是過往未曾出現的勒索軟體駭客組織所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152864"><span style="color: rgb(0, 0, 0);">蒙特內哥羅遭勒索軟體攻擊攻擊，美國出手協助</span></a></strong></h3> <p>根據<a href="https://balkaninsight.com/2022/09/01/montenegro-sent-back-to-analog-by-unprecedented-cyber-attacks/">新聞網站Balkan Insight的報導</a>，位於南歐的蒙特內哥羅遭遭到一系列的網路攻擊，該國政府的資安負責人Dusan Polovic指出，有10個單位、150臺電腦遭到危害，駭客向他們勒索一千萬美元。</p> <p>對此，也傳出<a href="https://www.intellinews.com/fbi-to-help-montenegro-deal-with-cyber-attacks-255143/">美國聯邦調查局派出團隊前往當地協助調查</a>。雖然勒索軟體Cuba宣稱是他們發起的攻擊行動，並公布竊得的資料，但<a href="https://www.skupstina.me/en/articles/communique-regarding-information-published-in-the-media-about-hacker-group-cuba-ransomware-claiming-to-possess-data-from-parliament">蒙特內哥羅政府於8月31日表示</a>，Cuba公布的都是公開資料，且這些機關的系統於21日就已恢復正常。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152831"><span style="color: rgb(0, 0, 0);">Chrome剪貼薄功能存在漏洞，恐被用於竊密</span></a></strong></h3> <p>資安研究Jeff Johnson指出，網頁瀏覽器Chrome存在剪貼簿的漏洞，起因是Chrome在104版要求使用者輸入的API出現異常，一旦惡意網站開發者利用這種臭蟲，就有可能在使用者瀏覽網頁的過程，暗中將特定內容寫入受害電腦的剪貼簿，像是惡意網址，或是加密貨幣錢包等。研究人員亦製作網站來提供概念性驗證。</p> <p>Chromium開發社群約於6月就察覺此漏洞，但似乎尚未得到修補──剛推出的105版也存在同樣的弱點。研究人員強調，雖然他針對Chrome進行調查，但相關弱點也可能存在於Firefox、Safari上。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.ambionics.io/blog/hacking-watchguard-firewalls"><span style="color: rgb(0, 0, 0);">研究人員揭露WatchGuard防火牆數個漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/russian-streaming-platform-confirms-data-breach-affecting-75m-users/"><span style="color: rgb(0, 0, 0);">俄羅斯串流影音平臺證實資料外洩，750萬用戶受到波及</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.neopets.com/account/breachnotice20220829.phtml"><span style="color: rgb(0, 0, 0);">網路遊戲Neopets遭駭調查結果出爐，攻擊者入侵IT系統時間長達一年半</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152817">【2022年9月1日】思科遭駭勒索軟體駭客Evil Corp和Conti疑參與攻擊、研究人員揭露Linux核心漏洞DirtyCred</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152810">【2022年8月31日】惡意Chrome擴充套件竊取受害者上網資料、駭客入侵受害電腦一個月後才部署挖礦軟體</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152781">【2022年8月30日】駭客以測試遊戲為幌子散布竊密軟體、美國警告台達電子ICS軟體漏洞已被用於攻擊行動</a></strong></strong></strong></p> </div></div></div>
2022/9/2 16:07作者周峻佑https://www.ithome.com.tw/news/152863
微軟披露可挾持TikTok及抖音帳號的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2022/08/31/vulnerability-in-tiktok-android-app-could-lead-to-one-click-account-hijacking/" target="_blank">微軟本周披露了</a>一個同時波及國際版TikTok與東南亞版本抖音的安全漏洞，此一編號為CVE-2022-28799的安全漏洞僅影響Andoid平臺上的行動程式，將允許駭客挾持使用者的帳號。</p> <p>根據微軟的說明，CVE-2022-28799可用來繞過Android版TikTok與抖音上的深度連結驗證機制。駭客得以強迫程式載入一個任意的URL至WebView，讓該URL存取WebView附加的JavaScript Bridge，進而賦予駭客存取功能。</p> <p>因此，使用者只要點選一個特製的惡意連結，駭客就能挾持使用者的帳號，存取或竄改使用者的個人檔案與機密資訊，例如公布私人影片、擅自傳送訊息或上傳影片等。</p> <p>微軟提醒，從程式設計的角度來看，以JavaScript作為介面將帶來嚴重風險，一個被破解的JavaScript介面可能會允許駭客利用程式的ID與權限來執行程式，因此建議開發者社群衡量相關風險，同時採取額外的預防措施來保護WebView，包括以白名單來過濾載入WebView的網域，以及使用預設的瀏覽器來開啟非白名單上的網址等。</p> <p>不管是國際版的TikTok或是東南亞版的抖音都受到此一漏洞的影響，估計波及15億的Android用戶。微軟是在今年2月發現並提報了該漏洞，TikTok則在收到漏洞細節的一個月內就修補了，目前尚未傳出遭到開採的報告。</p> </div></div></div>
2022/9/2 00:28作者陳曉莉https://www.ithome.com.tw/news/152830
【資安日報】2022年9月1日，思科遭駭勒索軟體駭客Evil Corp和Conti疑參與攻擊、研究人員揭露Linux核…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科<a href="https://www.ithome.com.tw/news/152446#cisco">在8月10日公布遭到勒索軟體閰羅王（Yanluowang）入侵的攻擊事故</a>，並指出還有UNC2447與Lapsus$兩組駭客參與其中。最近有資安業者提出新的發現，指出勒索軟體駭客組織Evil Corp、Conti的旗下成員也可能涉及此次事故，而使得整個態勢變得更加複雜。</p> <p>勒索軟體攻擊開發中國家，並癱瘓關鍵基礎設施的情況再添一例！位於南歐的蒙特內哥羅（Montenegro）日前遭到網路攻擊，現在有勒索軟體駭客宣稱是他們所為，而在此之前，Conti攻擊哥斯大黎加也出現類似的情形。</p> <p>研究人員揭露了名為DirtyCred的Linux核心漏洞相當值得留意，此漏洞具備Dirty Pipe的部分特質，但駭客利用的難度較低，且能用於逃逸容器攻擊，他們呼籲使用者應儘速安裝修補程式。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.esentire.com/security-advisories/hacker-infrastructure-used-in-cisco-breach-discovered-attacking-a-top-workforce-management-corporation-russias-evil-corp-gang-suspected-reports-esentire"><span style="color: rgb(0, 0, 0);">思科遭駭勒索軟體駭客Evil Corp和Conti疑參與攻擊</span></a></strong></h3> <p>針對思科5月下旬遭駭的資安事故，該公司認為發動攻擊的駭客組織包含了UNC2447、Lapsus$，以及勒索軟體駭客閰羅王，但似乎還有其他駭客組織參與。</p> <p>資安業者eSentire指出，隸屬於Evil Corp的駭客組織UNC2165，在1個月前對他們客戶發動攻擊，其基礎設施與思科事故裡所使用的相同，因而引起他們注意並進一步調查。而在思科的攻擊事故裡，研究人員發現了名為HiveStrike的Cobalt Strike基礎設施，而這是勒索軟體駭客組織Conti前成員架設，用於散布FiveHands與Conti勒索軟體。</p> <p>究竟這兩個組織執行了那些攻擊行動？研究人員認為，有可能Evil Corp與Conti旗下的組織進行合作，或是Evil Corp取得初始存取思科內部網路環境的管道，再由Conti旗下、使用勒索軟體Hive的駭客發動攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/cybercriminals-apparently-involved-russia-linked-attack-montenegro-government"><span style="color: rgb(0, 0, 0);">蒙特內哥羅疑遭勒索軟體Cuba攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Cuba_ransomware_Montenegro.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cuba_ransomware_Montenegro.png" style="width: 300px; float: right;" /></a>8月26日，蒙特內哥羅的政府系統與關鍵基礎設施遭到網路攻擊，美國大使館指出這起事故可能會擾亂當地交通、公營事業，以及電信服務的運作，蒙特內哥羅指控攻擊是多個俄羅斯駭客組織所為。</p> <p>事隔數日，勒索軟體Cuba聲稱他們在8月19日入侵該國議會，竊得了財務資料，以及銀行員工個資、資產負債表等。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/ragnar-locker-ransomware-claims-attack-on-portugals-flag-airline/"><span style="color: rgb(0, 0, 0);">葡萄牙航空公司疑遭勒索軟體Ragnar Locker攻擊</span></a></strong></h3> <p>8月26日，大型葡萄牙航空公司TAP Air Portugal證實遭到網路攻擊，但表示不影響飛航安全，旅客資料也沒有出現異常存取的情況。該公司於30日再度公告，上述網路攻擊導致網站與應用系統無法使用。根據資安新聞網站Bleeping Computer的報導，勒索軟體駭客Ragnar Locker於31日宣稱，這起攻擊事故是他們所為，並竊得數百GB的資料。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.rezilion.com/blog/dirty-cred-what-you-need-to-know/"><span style="color: rgb(0, 0, 0);">研究人員揭露Linux核心漏洞DirtyCred細節</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Linux-chart-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Linux-chart-1.jpg" style="width: 300px; float: right;" /></a>美國西北大學的研究人員揭露名為DirtyCred的Linux核心漏洞，該漏洞已存在長達8年，為記憶體釋放後濫用（UAF）的漏洞，攻擊者可用來提升權限。此漏洞涵蓋CVE-2021-4154與CVE-2022-2588兩個弱點，擁有類似另一個漏洞Dirty Pipe（CVE-2022-0847）的特性，能針對Linux與Android作業系統發動攻擊，但最大的不同之處在於，DirtyCred可被用於逃逸容器的攻擊，再者，駭客利用該漏洞的難度也較Dirty Pipe低。</p> <p>研究人員在美國黑帽大會（Black Hat USA 2022）上進行概念性驗證（PoC）攻擊，並於執行CentOS 8與Ubuntu 20.04作業系統的主機裡，透過此漏洞成功提升權限。他們呼籲使用者要留意Linux開發團隊的公告，並儘速安裝修補軟體。</p> <h3><a href="https://www.wordfence.com/blog/2022/08/wordpress-core-6-0-2-security-maintenance-release-what-you-need-to-know/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">WordPress修補高風險SQL注入漏洞</span></strong></a></h3> <p>8月30日，WordPress開發團隊發布6.0.2版，總共修補3個漏洞，其中包含CVSS風險評分達8.0分的高風險漏洞（尚未有CVE編號），此漏洞與WordPress提供的書籤（Bookmarks）有關，有可能被用於SQL注入攻擊。資安業者Wordfence表示，駭客要利用該漏洞的難度相當高，不只需要管理者權限，在WordPress預設組態的配置下也難以利用，但網站很有可能會因為部署了外掛程式或佈景主題而曝險。研究人員呼籲網站管理者應儘速檢查WordPress是否已經升級。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152815"><span style="color: rgb(0, 0, 0);">數位發展部公布資通安全署副署長人選</span></a></strong></h3> <p>數位發展部資通安全署署長確認由原國發會資訊處處長謝翠娟擔任，兩位副署長名單在今天（9月1日）公布，其中一位為原行政院資通安全處副處長林春吟，另外一位副署長則是臺灣科技大學資訊工程學系教授鄭欣明。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.microsoft.com/security/blog/2022/08/31/vulnerability-in-tiktok-android-app-could-lead-to-one-click-account-hijacking/"><span style="color: rgb(0, 0, 0);">安卓版抖音App弱點恐讓攻擊者挾持用戶帳號</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/apple/apple-backports-fix-for-actively-exploited-ios-zero-day-to-older-iphones/"><span style="color: rgb(0, 0, 0);">蘋果發布iOS 12.5.6，修補iPhone 5s的零時差漏洞CVE-2022-3289</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.cyble.com/2022/08/29/mini-stealer-possible-predecessor-of-parrot-stealer/"><span style="color: rgb(0, 0, 0);">駭客免費提供竊密軟體Mini Stealer給其他網路罪犯</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152810">【2022年8月31日】惡意Chrome擴充套件竊取受害者上網資料、駭客入侵受害電腦一個月後才部署挖礦軟體</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152781">【2022年8月30日】駭客以測試遊戲為幌子散布竊密軟體、美國警告台達電子ICS軟體漏洞已被用於攻擊行動</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152727">【2022年8月29日】伊朗駭客利用IT服務管理系統Log4Shell漏洞攻擊以色列組織、Twilio公布遭駭事故的受影響規模</a></strong></strong></strong></p> </div></div></div>
2022/9/1 14:11作者周峻佑https://www.ithome.com.tw/news/152817
Google Play Store新政策影響VPN廣告過濾工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/googleplay/android-developer/answer/12253906?hl=en" target="_blank">Google Play Store最新政策</a>將禁止App干擾廣告運作，VPN業者認為這將影響VPN廣告過濾等隱私工具的運作。</p> <p><a href="https://www.ithome.com.tw/news/152215" target="_blank">Google Play Store 7月底公布</a>的更新政策有一項是關於VPNService。VPNService是Android提供開發商打造自有VPN App的一組基底類別（Base class）。只有使用VPNService基底類別，以及核心功能為VPN的App，才能建立裝置端到遠端伺服器的安全通道。</p> <p>根據Play Store政策新加的規定，為保護用戶隱私，Google規定VPN Service不得用於在未明顯揭露和取得用戶明顯同意前蒐集個人和敏感用戶資料，或為了獲利而將用戶流量重導向（redirect），例如將廣告流量導向非用戶所在國家。此外，VPNService也不得用於操弄可能影響App獲利的廣告。這項政策將在今年11月1日起生效。</p> <p>原本這項規定立意良善，但是<a href="https://community.blokada.org/t/google-cracks-down-on-vpn-based-adblockers/26110" target="_blank">廣告過濾App業者Blokada認為</a>，最後一項意謂著Google也將打壓VPN廣告及追蹤器過濾App，包括Blokada v5及DuckDuck Go，因為「不得操弄廣告」的規定，也適用於VPN廣告過濾軟體。這家廠商指出，Blokada v5過去被Google下架了好幾次。</p> <p>不過這家廠商指出，最新的Blokada v6可成功避開這個限制，因為不再需要本地VPN軟體。Blokada v6是採用雲端過濾，這個方法並不會違反Google政策還具備更多技術優點，像是不減損電池續航力、不影響裝置效能或網路速度。</p> <p>DuckDuckGo隱私瀏覽器則仍是使用本地VPN執行其廣告追蹤安全連線，因此可能受Google新政策影響。但<a href="https://www.theregister.com/2022/08/30/google_play_vpn_rules_changed/?td=rt-3a" target="_blank">DuckDuckGo表示</a>正在評估影響。</p> </div></div></div>
2022/8/31 10:44作者林妍溱https://www.ithome.com.tw/news/152786
Google Cross device SDK邁入預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2022/07/announcing-cross-device-SDK-Developer-Preview-for-Android.html" target="_blank">Google上周五（8/26）釋出了Google Cross device的軟體開發套件（SDK）</a>，以供開發人員打造跨裝置的程式體驗，初期它僅支援Android手機與Android平板電腦，未來將會支援其它介面的Android裝置，也會擴及Chrome OS、Windows OS與iOS裝置。</p> <p>Google Cross device SDK本質上是個軟體抽象層，負責處理跨裝置的連結能力，利用藍牙、Wi-Fi與超寬頻（Ultra Wide Band，UWB）等連網技術來連結附近的其它裝置，以讓這些裝置上的程式能夠互通，其應用包括多人遊戲，或者是讓生產力程式能夠跨裝置切換，也能用來集體訂購食物。例如當部門員工要訂購下午茶時，不必再透過同一支手機的傳遞訂購，而是各自在自己的手機上就能進行集體訂購行為。</p> <p>Google Cross device SDK具備3個核心功能，一是裝置的發現與驗證，其次是安全連結與資料傳輸，另一為多裝置期間。</p> <p>因此，藉由該SDK，開發者即可發現與驗證附近能與之交流的裝置，並與另一個裝置上的同樣程式共享程式的當前狀態，在另一裝置啟用程式時不必讓程式保持背景執行，也能與其它裝置建立安全連線，並讓程式上的任務可直接切換至另一裝置上執行。</p> <p>雖然預覽階段的Google Cross device SDK僅支援Android手機與平板電腦，但之後的版本可望讓各種平臺與裝置上的行動程式都能建立連結，從手機、平板、手錶、電視、到汽車等，未來使用者將可於電視上選擇租賃某部電影，並利用手機輸入付款資訊，或是讓汽車上的乘客直接分享地圖與路徑予汽車，成為多數位裝置時代的重要功能。</p> </div></div></div>
2022/8/29 12:25作者陳曉莉https://www.ithome.com.tw/news/152756
Google開放用戶申請與LaMDA模型AI對話機器人聊天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在I/O大會上所發布的<a href="https://blog.google/technology/ai/join-us-in-the-ai-test-kitchen/">AI Test Kitchen應用程式</a>，提供一種體驗人工智慧技術的新方法，現在用戶能嘗試與採用LaMDA模型的人工智慧機器人對話。AI Test Kitchen已經對外開放讓有興趣的用戶申請試用，該應用程式會先在Android平臺釋出，數周後才會在iOS上架，先對美國的小群用戶開放。</p> <p>AI Test Kitchen提供了一系列人工智慧實驗演示，雖然這些功能並非最終產品，但是能夠讓使用者體驗人工智慧的各種可能性，目前AI Test Kitchen上推出的第一組演示，是讓用戶探索最新版本的LaMDA，這是目前Google先進的語言模型之一，能夠用於開發聊天機器人。</p> <p>AI Test Kitchen中稱為Imagine It的第一組演示，要求使用者命名一個想像或是實際的地方，LaMDA會嘗試以文字描述該地方的環境。而List It演示，使用者可以分享目標和主題，而LaMDA會深入該主題，將其細分成許多要點。Talk About It演示，讓使用者和LaMDA進行一個開放式的對談，但話題圍繞在狗主題上。官方提到，使用者將能夠感受到LaMDA談論特定主題的能力，即便用戶試圖偏離話題。</p> <p>用戶在一系列的演示中，能夠感受LaMDA具有創造性的回應能力，但同時也可能看到部分LaMDA回應可能不夠準確或是恰當，在Google針對該LaMDA模型進行測試之後，發現該模型還是有一些缺陷，像是LaMDA可能會誤解身分認同術語背後所代表的意圖，或是因為難以區分語氣而無法回應，同時LaMDA也可能因為訓練資料中的偏見，產生有害或有毒的回應，特別是基於性別和文化背景的刻板印象。</p> <p>針對這些問題，Google在AI Test Kitchen添加了多層保護，試圖將風險降到最低，但仍無法完全消除這些風險。該系統會自動偵測和過濾違反政策的字詞和短語，包括露骨色情、仇恨、暴力或非法內容，同時也不會洩漏個人資料。除了安全過濾器，Google也強化了LaMDA對話的品質和安全性，並且開發可留在同一話題的技術，產生無止境自由流動的對話護欄。</p> <p>根據Google的人工智慧原則，將外部的回饋納入於LaMDA改進程序中，用戶在AI Test Kitchen的回饋將成為訓練資料，Google提到，他們會把每個被評價為好、冒犯、離題或不真實的LaMDA回覆，用於未來改進和產品開發上。</p> </div></div></div>
2022/8/28 16:21作者李建興https://www.ithome.com.tw/news/152733
Cloud周報第154期：富邦金控展開集團上雲計畫，優先把辦公OA應用搬上公雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>重點新聞（08/18～08/24）</strong></span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融業上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 富邦金控 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">辦公OA </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>富邦金控展開集團上雲計畫，優先打造混合辦公OA雲端環境提升工作彈性與行動力</strong></span></strong></p> <p>臺灣近來有許多金融企業開始擁抱雲端，不只國泰金控要將集團上百套系統搬上公雲，來打造金融混合雲架構，富邦金控近日也宣布要展開集團上雲計畫，第一步先從辦公OA應用上公雲開始做起，他們計畫導入微軟Microsoft365雲端產品，包含使用Azure AD、多因素驗證機制以及Exchange郵件收發服務打造混合辦公OA雲端環境，以提升工作彈性與行動力，同時也要確保帳號建置、裝置、應用程式與內容都能合規和隱私保護。</p> <p>為了快速因應疫情變化，他們將採用雲端Teams提供集團內9千位員工進行團隊溝通、文件共編及視訊會議，以維持營運不中斷。不僅如此，富邦金控還希望透過上雲過程，加快集團作業流程電子化，加速推動2025年減量20%影印用紙的ESG目標。</p> <p><strong> </strong></p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端永續方案策略 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>SAP揭未來在臺的雲端永續方案策略，要將永續融入企業管理架構，讓碳帳也能像管財務帳容易</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961_Cloud%E5%91%A8%E5%A0%B1(2).jpg" style="width: 600px; height: 405px;" /></p> <p>在近日一場活動上，SAP揭露未來在臺的雲端永續方案策略，將採取5A策略，從自動化全面數據蒐集、先進數據分析、API數據串接、分析指標及操作洞察，來協助企業整合流程打造淨零永續策略藍圖，包括供應鏈數據、差旅報銷、廠房數據、生產數據、原物料採購及人力資源。</p> <p>在執行策略上，SAP智慧企業解決方案總監吳孟穎表示，SAP要將永續融入企業管理架構，讓碳帳未來也能像管財務帳容易，一旦碳帳有問題，透過系統馬上就能知道哪一段流程的碳盤查有問題，甚至自哪間工廠、哪個機臺的碳盤查數據都能馬上知道，「這是我們目前正在做的事。」而SAP的9朵雲將變成企業碳盤查和碳帳的數據來源，從研發、採購、生產到後端物流及售後服務等，以此涵蓋企業全流程、全場域。</p> <p>目前SAP的組織及產品碳盤查系統已可支援LCA資料庫，加入諸多碳排放因子，使企業能直接從系統中將ERP，或Ariba採購生產及供應鏈相關數據轉換成碳帳，還可跨組織進行碳足跡分攤和計算。這些盤查及分析結果，也能以視覺化儀表板來呈現，包括碳資產視圖、碳盤查、碳足跡分析、碳成本及碳排放因子維護等。</p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端投資</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>臺灣企業2022年雲端投資增長17%達787萬元，尤以金融業破千萬最高</strong></span></strong></p> <p>相較去年，臺灣企業今年規畫投資在雲端的金額明顯增長，根據iThome 2022年CIO大調查顯示，企業今年雲端投資增長17％，從去年平均671萬元提高到787萬元。除了服務業去年雲端投資暴增，今年稍微下滑外，各產業在雲端投資都有增加，其中，又以金融業雲端投資1,335萬元為最高。其實，金融業願意增加雲端投資，部分原因也受到三大公雲今年全面落地臺灣的影響，讓金融企業更敢於投資雲端基礎建設，甚至加大雲端投資力道，來為金融上雲做準備。</p> <p><strong> </strong></p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">IoT裝置代管</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google Cloud </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>Google Cloud明年8月將關閉IoT裝置代管服務Cloud IoT Core</strong></span></strong></p> <p><strong> <img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962_Cloud%E5%91%A8%E5%A0%B1(8).png" style="width: 600px; height: 281px;" /></strong></p> <p>正當其他雲端巨頭大力搶攻雲端物聯網市場，Google Cloud最近則是預告旗下Cloud IoT Core服務將於明年8月正式退場。</p> <p>Cloud IoT Core服務是Google Cloud於2017年推出的IoT裝置代管雲端服務，可協助企業在雲端上管理物聯網裝置及其所蒐集的數據，並將這些數據後送至Cloud Pub/Sub傳訊服務進行進一步分析，或利用Google BigQuery進行數據分析，也能結合機器學習引擎做運用，強化企業營運決策。</p> <p>Google Cloud建議，這段期間用戶可逐步將使用該服務構建的應用程式轉移至其他相似產品上</p> <p><strong> </strong></p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺北榮總 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">雲原生 </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>北榮採用雲原生架構打造資訊分析基礎架構，加速發展智慧醫療</strong></span></strong></p> <p>很早就展開IT現代化的臺北榮總，不只全面翻新HIS系統，打破醫療資料孤島，加速AI研究和落地，還早早在應用開發上導入K8s為發展雲端原生架構做準備。這家醫院最近更採用雲原生架構打造跨雲資訊分析平臺，用於加速發展智慧醫療。</p> <p>北榮採用了IBM雲端數據套裝方案（Cloud Pak for Data），可以在公有雲與私有雲環境快速建置資料分析基礎架構。該套件是一個統一資料科學協作平臺，整合了資料蒐集、資料清洗乃至於後續資料分析到機器學習的一連串工作流。除了支援多雲分析環境，北榮也利用其提供的工具簡化AI開發，以此大幅縮短建置到數據分析的時間，從原本3～6個月，縮短至1～2周內完成。</p> <p>這套分析平臺目前已實際運用於糖尿病、腎臟病、心臟病及耳科疾病等醫學研究。北榮計畫把經過嚴謹的資料驗證、研究得出的臨床使用證據（RWE），提供給醫師做為門診病人治療方案設計的參考。</p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端應用開發服務 </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>微軟Dev Box雲端開發箱服務進到公開預覽</strong></span></strong></p> <p>微軟日前宣布雲端開發箱服務Dev Box已從私人預覽進到公開預覽的階段，並已開放給Azure用戶試用。</p> <p>Dev Box就像是一個雲端PC，能提供開發者所需的獨立開發環境，包括Windows上常見的IDE工具、SDK及各種內部開發工具等。由於Dev Box託管於公雲上，開發人員可從Windows、MacOS、Android、iOS裝置或透過網頁瀏覽器來遠端操作，用於開發桌上、行動、IoT及網頁應用，並能支援Windows、Linux、 Android跨平臺應用開發。</p> <p>微軟也公布該服務計價方式，將依運算和儲存用量按時數收費。在公開預覽期間，將提供用戶每月前15小時8個vCPU和32 GB 記憶體的免費使用方案，以及前365小時512 GB SSD 儲存空間。</p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬分身建置平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Nvidia </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>Nvidia發表雲端虛擬分身建置平臺ACE，可供企業在雲端快速創造逼真且互動的虛擬化身</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/nvidia-omniverse-avatar-cloud-engine_mid.jpg" style="width: 600px; height: 337px;" /></p> <p>最近在SIGGRAPH 大會上，Nvidia發表名為Omniverse Avatar Cloud Engine（ACE）的雲端服務，顧名思義就是一個建立虛擬分身的雲端平臺，可供開發者在公有雲或私有雲環境中，快速創造外表逼真且互動的虛擬化身。</p> <p>ACE是以Nvidia的UCF統一運算框架為基礎打造，該框架整合虛擬分身建置所需的軟體工具與API，包括對話式語音AI應用Riva、Audio2Face和Audio2Emotion等動畫工具，還有3D設計協作與模擬平臺Omniverse。ACE平臺將於明年初上線，將支援各大雲端平臺及嵌入式系統。</p> <p><strong><strong>攝影／/蘇文彬　圖片來源／Google Cloud、Nvidia</strong></strong></p> <p><strong><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></strong></strong></p> <p><strong><strong><strong><strong>1.國泰金控目標未來3∼5年全集團上百套系統全面上雲</strong></strong></strong></strong></p> <p><strong><strong><strong><strong>2.Google Cloud揭露遭遇史上最大規模DDoS攻擊，比Cloudflare的記錄多出76%，每秒請求達4,600萬次</strong></strong></strong></strong></p> <p><strong><strong><strong><strong>3.雲端業者EA、Epic Games及Reddit因未向印尼政府註冊遭封鎖連線 </strong></strong></strong></strong></p> <p><strong><strong><strong><strong>資料來源：iThome整理，2022年8月</strong></strong></strong></strong></p> </div></div></div>
2022/8/26 09:13作者余至浩https://www.ithome.com.tw/news/152709
CameraX 1.2函式庫新增零快門延遲拍照功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google更新其Android開發函式庫Jetpack中的相機控制函式庫<a href="https://android-developers.googleblog.com/2022/08/camerax-12-is-now-in-beta.html">CameraX，現在提供1.2 Beta測試版本</a>。這個新版本更緊密整合ML Kit，讓開發者在應用程式使用ML Kit時，減少樣板程式碼，並且支援零快門延遲功能，讓CameraX相機應用程式更快地即時拍攝動作畫面。</p> <p>CameraX函式庫提供了許多API，讓開發者能夠以簡單的API，在應用程式中添加複雜的相機功能，包括在相機應用程式中使用機器學習技術，Google的ML Kit提供多種裝置端視覺API，像是偵測人臉、條碼、文字和物件等，而CameraX 1.2緊密整合ML Kit，使開發者能夠簡單開發進階相機功能。</p> <p>另外，由於許多畫面一閃即逝，使用者點擊快門按鈕時，常因為延遲而錯失拍攝的最佳時刻，CameraX 1.2提供零快門延遲，開發者在設置拍攝模式時，除了最佳品質、最低延遲兩個原本的模式外，現在還多了以零延遲模式拍照的選擇，當裝置不支援零延遲，則CameraX會自動回退到最低延遲模式。</p> <p>Google解釋零快門延遲的做法，該功能使用環形緩衝區（Circular Buffer），當相片被捕捉時，實際上系統已經在該時間點前後拍攝了一系列的照片，儲存到環形緩衝區中，CameraX會從環形緩衝區選出一張最接近按下快門按鈕時刻的照片。</p> <p>除了目前這個功能仍在實驗階段，開發者要小心使用之外，官方還提到，維持環形緩衝區運作屬於計算密集的工作，因此沒辦法在使用VideoCapture或是擴充套件時使用，而且也會增加應用程式所占用的記憶體足跡。</p> </div></div></div>
2022/8/26 09:17作者李建興https://www.ithome.com.tw/news/152707
Google Cloud將在明年8月關閉IoT Core代管服務部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/iot-core" target="_blank">Google上周宣布</a>，將於明年8月關閉IT Core代管服務部門。</p> <p><a href="https://www.ithome.com.tw/news/114276" target="_blank">Google於2017年推出</a>IoT裝置代管服務Cloud IoT Core，協助企業連結及管理物聯網裝置，以及接收物聯網裝置所傳送的數據。Cloud IoT Core可將物聯網裝置數據後送至Google Cloud Pub/Sub進行進一步分析，或是透過Google BigQuery分析數據，以提升企業經營績效、營運決策。</p> <p>雖然Google IoT Core中文網頁如常，但其<a href="https://cloud.google.com/iot/docs" target="_blank">英文版</a>有一簡短說明，表示這項服務將在2023年8月16日結束，請欲了解詳情的用戶聯繫業務團隊。</p> <p><a href="https://news.ycombinator.com/item?id=32475298" target="_blank">根據用戶分享</a>Google的通知信件，Google指出，現有服務可以正常使用到明年8月15日，除非用戶自行終止使用。但到明年8月16日以後，就無法以這服務存取IoT Core裝置管理員（Device Manager）API，這表示用戶的IoT裝置無法連到IoT Core MQTT及HTTP bridge，現有連線也會關閉。</p> <p>Google建議用戶轉移到其他服務，包括提供類似服務的Google Cloud合作夥伴，並說Google服務窗口會提供資訊。</p> <p><a href="https://www.theregister.com/2022/08/19/google_iot_core_axed/" target="_blank">Google的官方說詞是</a>，推出IoT Core服務以來，顯示專精IoT應用及服務的Google合作夥伴較能提供更好的客戶服務，而該公司已提早一年預告期，也將盡力協助客戶移轉事宜。</p> <p>這不是Google第一次關閉物聯網代管服務。事實上，<a href="https://android-developers.googleblog.com/2019/02/an-update-on-android-things.html" target="_blank">Google正因關閉之前Android Things服務</a>，才要大家搬移到Google IoT Core以及代管IoT邊緣運算服務Cloud IoT Edge。</p> </div></div></div>
2022/8/25 12:03作者林妍溱https://www.ithome.com.tw/news/152691
【資安日報】2022年8月24日，8萬臺海康威視IP攝影機曝露於重大漏洞風險、伊朗駭客APT35竊取特定人士Webma…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>連網設備的漏洞很可能不易修補，而長期曝露在網路上，成為攻擊者利用的管道。最近有資安業者提出警告，海康威視（Hikvision）於去年9月修補的IP攝影機重大漏洞，迄今仍有8萬臺設備尚未安裝相關韌體而曝險。而該資安業者提出警告的原因，是他們看到駭客組織收集、兜售這類裝置的清單。</p> <p>防火牆的重大漏洞成為駭客攻擊目標，使得美國政府要求聯邦機構限期修補。最近美國CISA將Palo Alto Networks防火牆漏洞列入已遭利用的漏洞清單，原因就是已有相關攻擊行動出現。</p> <p>伊朗駭客APT35最近發展出一種專門下載受害者郵件的工具，專門鎖定Gmail、Yahoo! Mail，或是Microsoft Outlook等網頁電子郵件服務用戶，該工具不只能竊取郵件，還儘可能將受害者的Webmail維持原本的狀態，而不易被察覺。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.cyfirma.com/hikvision-surveillance-cameras-vulnerabilities/"><span style="color: rgb(0, 0, 0);">逾8萬臺海康威視IP攝影機曝露於重大漏洞風險</span></a></strong></h3> <p>海康威視（Hikvision）於去年9月發布IP攝影機的韌體更新，修補重大漏洞CVE-2021-36260（CVSS評分為9.8分），但最近有研究人員提出警告，仍有許多用戶尚未安裝相關韌體而持續曝險。資安業者Cyfirma發布調查指出，全球超過100個國家、2,300個組織使用存在上述漏洞的IP攝影機，當中又以中國、美國、越南最多，研究人員估計有超過8萬臺裝置曝險。研究人員表示，中國駭客組織APT41、APT10，以及專門從事網路間諜攻擊的俄羅斯駭客，都可能會利用這項漏洞來入侵受害組織。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/cisa-is-warning-of-high-severity-pan-os-ddos-flaw-used-in-attacks/"><span style="color: rgb(0, 0, 0);">美國警告Palo Alto Networks防火牆重大漏洞已被用於攻擊行動</span></a></strong></h3> <p>資安業者Palo Alto Networks<a href="https://www.ithome.com.tw/news/152468#CVE-2022-0028">於8月11日發布資安通告</a>，旗下防火牆存在重大漏洞CVE-2022-0028（CVSS評分為8.6分），且已經有人試圖用來發動攻擊，現在情況似乎有惡化的跡象。美國網路安全暨基礎設施安全局（CISA）於8月22日，將此漏洞列入已遭利用漏洞清單，並要求聯邦單位於9月12日前完成修補。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.google/threat-analysis-group/new-iranian-apt-data-extraction-tool/"><span style="color: rgb(0, 0, 0);">伊朗駭客APT35利用惡意軟體Hyperscraper下載受害者的電子郵件</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/image6_P4uSyn8_max-1000x1000.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image6_P4uSyn8_max-1000x1000.png" style="width: 300px; float: right;" /></a>Google威脅分析小組（TAG）公布伊朗駭客APT35（亦稱Charming Kitten）的竊密工具Hyperscraper，這些駭客在偷到攻擊目標的Gmail、Yahoo! Mail，或是Microsoft Outlook等網頁電子郵件服務帳密或Cookie後，運用Hyperscraper遍歷信箱內容，然後將受害者信箱的信件下載到本機電腦，並將其儲存為EML檔案。</p> <p>在針對Gmail的攻擊行動中，研究人員看到此工具會將信件儲存到電腦後，刪除Google發出警示通知的信件，並將Gmail上的郵件設置為未讀狀態。受到攻擊的Gmail用戶都位於伊朗，Google採取相關保護措施並通知受害者。</p> <h3><strong style="font-size: 22px;"><a href="https://www.desfa.gr/en/press-center/press-releases/anakoinwsh"><span style="color: rgb(0, 0, 0);">希臘天然氣業者DESFA遭到勒索軟體Ragnar Locker攻擊，外洩360 GB資料</span></a></strong></h3> <p>8月20日，希臘國營天然氣業者DESFA的IT基礎設施傳出遭到網路攻擊，而可能導致部分系統的運作受到影響，以及資料外流的情形。該公司的資安通告指出，天然氣供應並未受到影響，該公司亦強調不會對駭客妥協。</p> <p>勒索軟體駭客Ragnar Locker聲稱此起事故是他們所為，並公布360 GB資料，表示他們試圖通報DESFA系統漏洞未果。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/french-hospital-hit-by-10m-ransomware-attack-sends-patients-elsewhere/"><span style="color: rgb(0, 0, 0);">法國大型醫院疑遭勒索軟體LockBit攻擊，索討千萬美元贖金</span></a></strong></h3> <p>根據資安新聞網站Bleeping Computer的報導，位於法國巴黎附近的大型醫院Center Hospitalier Sud Francilien（CHSF）於8月21日凌晨遭到網路攻擊，導致該院將部分病人轉診，並延後手術治療的工作。CHSF表示，所有與病人有關的資訊系統都無法存取。</p> <p>根據當地媒體世界報的報導，駭客向CHSF索討千萬美元的贖金。新聞網站LeMagIT取得消息人士的說法指出，此起事故很可能是勒索軟體LockBit的攻擊行動，但LockBit沒有表明是否就是他們所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.novanthealth.org/home/privacy-statement/pixel.aspx"><span style="color: rgb(0, 0, 0);">美國醫療保健供應商Novant Health病人資料外洩，起因是網站廣告成效追蹤器組態配置不當</span></a></strong></h3> <p>網站廣告成效評估工具也可能會導致用戶資料曝光！美國醫療保健供應商Novant Health發布資安公告，表示他們為了透過臉書廣告宣傳COVID-19疫苗接種，自2020年5月開始在網站上加入Meta Pixel（原Facebook Pixel）的程式碼，來得知臉書廣告的成效。但由於該公司在他們的網站上，以及MyChart預約看診網站採用了錯誤的Meta Pixel配置，而不慎將1,362,296人的個人健康資料（PHI）曝露給Meta及其廣告合作夥伴。</p> <p>該公司的IT團隊於今年5月察覺此事，移除網站上的Meta Pixel指令碼，經過調查在6月17日確認受到影響的人士名單並進行通知。Novant Health透過多個管道要求Meta刪除相關資料，但截至目前為止都沒有得到回應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-crypto-from-bitcoin-atms-by-exploiting-zero-day-bug/"><span style="color: rgb(0, 0, 0);">比特幣ATM零時差漏洞已遭到駭客利用，臺灣可能也有人受害</span></a></strong></h3> <p>加密貨幣ATM製造商General Bytes於8月18日發布資安通告，該公司的ATM系統自20201208版軟體就存在一項漏洞（未取得CVE編號），攻擊者能藉此遠端在伺服器上建立管理員用戶，且已經出現攻擊行動。根據加密貨幣ATM地圖網站Coin ATM Radar的資料，<a href="https://coinatmradar.com/manufacturer/5/general-bytes-bitcoin-atm-producer/?__cf_chl_tk=I5qD9i6JNZRP0KYK3TCQbI7JIq06BMKTTKdGHgnmyoY-1661313511-0-gaNycGzNCL0">全球有8,842臺該廠牌ATM，其中有18臺在臺灣</a>，臺灣也可能有加密貨幣投資人受害。</p> <p>但事件發生的經過又是如何？駭客掃描並找到建置於DigitalOcean的ATM管理伺服器，並利用漏洞建立新的管理者帳號，然後竄改雙向ATM設備的組態，在無效付款清單加入駭客自己的錢包，使得這類ATM只要接收到無效交易資料時，就有可能將加密貨幣轉到駭客的錢包。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://checkmarx.com/blog/amazon-quickly-fixed-a-vulnerability-in-ring-android-app-that-could-expose-users-camera-recordings/"><span style="color: rgb(0, 0, 0);">Amazon修補智慧連網裝置Ring的漏洞，恐被用於截取錄影內容</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bitdefender.com/blog/labs/real-time-behavior-based-detection-on-android-reveal-dozens-of-malicious-apps-on-google-play-store/"><span style="color: rgb(0, 0, 0);">35個安卓惡意廣告軟體透過Google Play散布</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://claroty.com/team82/research/evil-plc-attack-using-a-controller-as-predator-rather-than-prey"><span style="color: rgb(0, 0, 0);">研究人員透過程式化邏輯控制器來攻擊OT網路</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://arxiv.org/pdf/2208.09975.pdf"><span style="color: rgb(0, 0, 0);">研究人員揭露從網路連接埠指示燈洩露資料的攻擊手法EtherLED</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152664">【2022年8月23日】駭客針對俄羅斯控制的克里米亞發動認知戰、惡意軟體Escanor攔截OTP動態密碼資訊攻擊網銀用戶</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152637">【2022年8月22日】總統親臨台灣駭客年會HITCON PEACE 2022、俄羅斯駭客APT29濫用Azure服務發動攻擊</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152592">【2022年8月19日】中國駭客Winnti將Cobalt Strike拆解以規避偵測、使用惡意軟體Bumblebee的駭客企圖挾持組織AD</a></strong></strong></strong></p> </div></div></div>
2022/8/24 16:58作者周峻佑https://www.ithome.com.tw/news/152683
Android開發者可在Play控制臺統一查看所有深度連結配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2022/08/monitor-your-deep-links-in-one-place.html">Google更新Play控制臺</a>，讓Android開發者能夠更簡單地掌握深度連結（Deep Link）的狀態，這個頁面將會收集應用程式深度連結相關的所有資訊和工具，開發者可以在同一個位置，掌握當前的配置以及全部的狀態，以方便辨識和解決錯誤。</p> <p>深度連結是利用URL連結到行動應用程式中特定頁面的方法，透過接受外部來源的流量，來提高應用程式的內容和整體用戶體驗。Google提到，要一直維持深度連結的良好狀態會是一項挑戰，因為許多應用程式可能存在部分、損壞，甚至沒有配置深度連結，過去對於一般開發人員來說，可能難以掌握深度連結的全貌。</p> <p>而Play控制臺中新的深度連結頁面則可以解決這些問題，在頁面上，開發者可以看到深度連結可能存在的問題，其提供簡單摘要，以及解決這些問題的步驟，同時也列出所有應用程式配置接受流量的來源網域，以及來自這些網域的使用者體驗。</p> <p>在能夠改善用戶體驗的情況下，開發者可以看到問題解決步驟指南，包括精確展示開發者在應用或是網站，相關的程式碼片段以及缺少的部分，讓開發者能夠簡單地修復問題。另外，新的深度連結頁面，提供更深入的應用程式配置資訊，像是列出所有被配置來接受流量的意圖過濾器（Intent Filter）和來源，開發者可以查看程式碼是否配置無誤，或是獲得修復問題的指示。</p> <p>目前僅是深度連結頁面的第一個版本，目標是讓開發者更容易理解配置，並且修復損壞的深度連結，在今年稍晚Google還會推出更新，來突出顯示未被配置為深度連結的重要URL，確保應用程式可以正確接收流量。</p> </div></div></div>
2022/8/24 08:26作者李建興https://www.ithome.com.tw/news/152656
【資安日報】2022年8月23日，駭客針對俄羅斯控制的克里米亞發動認知戰、惡意軟體Escanor攔截OTP動態密碼資訊…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>烏克蘭戰爭開打迄今已達半年，在美國及歐洲多個國家聲援烏克蘭下，近期局勢似乎開始翻轉。其中，烏克蘭開始針對俄羅斯占領的克里米亞半島進行軍事行動，而最近他們更進一步駭入當地電視臺，播放烏克蘭總統澤倫斯基的演講，向當地民眾信心喊話。</p> <p>研究人員揭露惡意軟體Escanor的攻擊行動，但值得留意的是，雖然駭客同時提供電腦版與行動裝置版本的惡意軟體，但攻擊者有傾向使用手機版本來發動攻擊的趨勢。</p> <p>鎖定開發者的惡意套件攻擊日益頻繁，上週有240個惡意套件在短短2天上架到PyPI與NPM！研究人員呼籲開發者要提高警覺。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/i_army_org/status/1560932630597599232"><span style="color: rgb(0, 0, 0);">烏克蘭駭客針對俄羅斯控制的克里米亞發動認知戰，入侵電視臺播放澤倫斯基演講</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/20220823-1807-57620.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/20220823-1807-57620.jpg" style="width: 300px; float: right;" /></a>俄羅斯占領的克里米亞半島，近期出現數起疑為烏克蘭軍隊發起的攻擊行動後，烏克蘭駭客也開始對當地民眾進行認知戰。根據烏克蘭國家通訊社（Ukrinform）報導，烏克蘭戰略傳播室AFU StratCom宣稱他們入侵克里米亞電視臺頻道，播放澤倫斯基的演講，以及烏克蘭國旗和克里米亞國旗飄揚的畫面，意圖向當地民眾喊話──克里米亞是烏克蘭的領土。</p> <h3><strong style="font-size: 22px;"><a href="https://resecurity.com/blog/article/escanor-malware-delivered-in-weaponized-microsoft-office-documents"><span style="color: rgb(0, 0, 0);">惡意軟體Escanor同時鎖定PC和手機下手，攔截OTP動態密碼資訊攻擊網銀用戶</span></a></strong></h3> <p>資安業者Resecurity揭露名為Escanor的RAT木馬程式，駭客提供了電腦版與手機版本，並在暗網與Telegram頻道上兜售。此木馬程式具備隱藏式虛擬網路連線（HVNC）模組，攻擊者透過惡意Office文件與PDF檔案來散布Escanor。</p> <p>研究人員指出，攻擊者尤其積極使用行動版本Escanor，攔截OTP動態密碼資訊來攻擊網路銀行的使用者，並可能會收集受害者的GPS坐標、鍵盤輸入的資料，以及瀏覽裝置內的檔案並進行竊取。根據駭客所使用的網域名稱，研究人員認為Escanor很可能出自中東地區的駭客組織APT-C-23。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.sonatype.com/more-than-200-cryptominers-flood-npm-and-pypi-registry"><span style="color: rgb(0, 0, 0);">逾200個NPM及PyPI套件被用於挖礦攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/image-png-Aug-19-2022-10-44-14-41-AM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-png-Aug-19-2022-10-44-14-41-AM.png" style="width: 300px; float: right;" /></a>資安業者Sonatype於8月19日指出，有人自17日開始上傳55個惡意PyPI套件，一旦受害者安裝這些套件，Linux電腦就會被植入挖礦軟體XMRig。</p> <p>隨後，研究人員又發現了186個惡意NPM套件，這些套件的主要共通處，就在於駭客使用了相同的URL下載惡意Bash指令碼，PyPI、NPM網站獲報後很快就下架了這些惡意套件。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/lockbit-ransomware-blames-entrust-for-ddos-attacks-on-leak-sites/"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit聲稱反遭資安業者Entrust癱瘓網站</span></a></strong></h3> <p>勒索軟體駭客LockBit聲稱在6月攻擊資安業者Entrust，但最近網站遭到DDoS攻擊，而認為可能是Entrust的報復行動。這些駭客在8月21日向資安團隊VX-Underground透露網站遭到DDoS攻擊，且被要求刪除從Entrust竊得的資料，不過此事並未得到Entrust的證實。</p> <p>思科研究人員指出，此次攻擊流量來自上千臺伺服器、每秒發出400次請求。資安新聞網站Bleeping Computer指出，駭客為了進行報復，打算將偷來的資料透過BitTorrent散布。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/08/18/hardware-based-threat-defense-against-increasingly-complex-cryptojackers/"><span style="color: rgb(0, 0, 0);">駭客偏好挾持記事本程式來進行挖礦</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fig4b-crypojacker-attack-chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig4b-crypojacker-attack-chain.png" style="width: 300px; float: right;" /></a>微軟近期針對挖礦攻擊公布調查的結果，指出駭客使用多種手法來迫使目標裝置挖掘加密貨幣，當中最常見的做法，是利用處於灰色地帶的潛藏危害應用程式（PUA）；而為了規避偵測，這些人越來越偏好濫用可執行檔案進行寄生攻擊（LOLBins），其中有高達85%是運用記事本（notepad.exe），其次是檔案總管（explorer.exe）。</p> <p>研究人員揭露其中一起散布挖礦軟體Mehcrypt的攻擊行動，指出駭客過程中濫用記事本處理程序來向C2連線，並透過處理程序中空化的攻擊手法（Process Hollowing），將挖礦程式碼載入此處理程序執行。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ic3.gov/Media/News/2022/220818.pdf"><span style="color: rgb(0, 0, 0);">代理伺服器恐被濫用於帳號填充攻擊</span></a></strong></h3> <p>美國聯邦調查局（FBI）於8月18日發出安全公告，警告攻擊者可能會在帳密填充攻擊（Credential Stuffing Attack）的過程中，濫用代理伺服器（Proxy）或配置檔，進而自動化及隱匿攻擊的蹤跡。FBI指出，駭客也可能會鎖定手機App，由於這種軟體的安全性不若網頁應用程式嚴謹，駭客會利用專屬的配置檔，並透過代理伺服器發動帳密填充攻擊。對此FBI呼籲企業與網站管理者應採用多因素驗證，並監控相關攻擊工具的使用者代理（User Agent）字串。</p> <h3> </h3> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/08/19/uncovering-a-chromeos-remote-memory-corruption-vulnerability/"><span style="color: rgb(0, 0, 0);">ChromeOS的記憶體中斷漏洞恐導致阻斷服務攻擊</span></a></strong></h3> <p>微軟公布他們通報的ChromeOS重大漏洞CVE-2022-2587，一旦遭到利用，攻擊者可竄改聲音檔案的中繼資料（Metadata），並引誘使用者播放，就有可能觸發漏洞，而導致阻斷服務（DoS）或是RCE攻擊，且無論是透過網頁瀏覽器播放，還是使用已配對的藍牙裝置都會受到影響。此漏洞的CVSS風險評分為9.8分，存在於該作業系統的音訊伺服器元件（CRAS）。Google獲報後於6月發布ChromeOS 102.0.5005.125予以修補。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/152612"><span style="color: rgb(0, 0, 0);">HITCON PEACE 2022提供多項資安技術入門、交流與求職活動</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://securityaffairs.co/wordpress/134719/security/linux-dirtycred-flaw.html"><span style="color: rgb(0, 0, 0);">中國軍校網站遭駭，部分圖片被換成民主才能戰勝獨裁的訊息</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.theguardian.com/world/2022/aug/22/nso-group-ceo-shalev-hulio-step-down-israel-pegasus-spyware"><span style="color: rgb(0, 0, 0);">網路間諜公司NSO Group執行長下臺，並將裁員百人</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.honeywellforge.ai/content/dam/forge/en/documents/cybersecurity/Industrial-Cybersecurity-USB-Threat-Report-2022.pdf"><span style="color: rgb(0, 0, 0);">用於工控設備USB隨身碟上出現的惡意軟體，逾8成會破壞ICS系統</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://securityaffairs.co/wordpress/134719/security/linux-dirtycred-flaw.html"><span style="color: rgb(0, 0, 0);">研究人員揭露Linux核心漏洞DirtyCred</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152637">【2022年8月22日】總統親臨台灣駭客年會HITCON PEACE 2022、俄羅斯駭客APT29濫用Azure服務發動攻擊</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152592">【2022年8月19日】中國駭客Winnti將Cobalt Strike拆解以規避偵測、使用惡意軟體Bumblebee的駭客企圖挾持組織AD</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152569">【2022年8月18日】駭客即將突破Android 13安全防護機制、勒索軟體BlackByte 2.0網站提供新的付費項目</a></strong></strong></strong></p> </div></div></div>
2022/8/23 18:26作者周峻佑https://www.ithome.com.tw/news/152664
以色列駭客公司NSO Group執行長下臺，計畫裁撤100名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nsogroup.com/Newses/re-organization-at-nso-group/" target="_blank">知名的以色列駭客公司NSO Group周日（8/21）宣布組織重整</a>，執行長Shalev Hulio將卸下職務並由營運長Yaron Shohat接手，未來也將由Shohat主導重組程序。此外，NSO Group亦計畫裁撤100名員工，約占該公司總員工數的13%。</p> <p>NSO Group以Pegasus間諜程式名滿天下，它可藉由Android或iOS或行動程式的安全漏洞進駐手機，並存取手機簡訊、電子郵件、照片，或是啟用手機麥克風與攝影機，雖然標榜只出售給用來打擊罪犯與恐怖份子的各國政府，卻有眾多報告顯示許多政府利用它來監控政敵、異議份子或記者。目前NSO Group約在40個國家擁有60家客戶。</p> <p>NSO Group表示，此次的組織重整將全方位檢視現有的業務，包括精簡營運以維持其全球高科技情報業者的地位，並將專注於北約會員國。</p> <p>新任執行長Shohat則說，該公司的產品一直受到各國政府與執法機關的青睞，證明其尖端技術將可協助這些客戶打擊犯罪及恐怖行動，由於包括網路情報在內的全球高科技產業發生了一系列的變化，未來NSO將確保該公司的技術被用在正確及有價值的目的上。</p> <p><a href="https://www.ithome.com.tw/news/148373" target="_blank">去年底市場即傳出NSO有意出售的消息</a>，傳聞中的買家還包括<a href="https://www.ithome.com.tw/news/151436" target="_blank">美國國防承包商L3Harris</a>，根據<a href="https://www.wsj.com/articles/israeli-cyber-firm-nso-replaces-ceo-plans-layoffs-11661104478?mod=djemalertNEWS" target="_blank">《華爾街日報》（The Wall Street Journal》</a>的報導，NSO並未放棄出售，仍持續與潛在買家協商中。</p> </div></div></div>
2022/8/23 14:54作者陳曉莉https://www.ithome.com.tw/news/152655
【資安週報】2022年8月15日到8月19日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在8月中旬這一週最受關注的消息，就是先前舉行的美國黑帽（Black Hat）大會，以及8月11日到14日進行的Def Con 30大會之後，許多資安研究人員除了在大會上公布其研究成果，同時也在自家官網揭露相關研究報告，因此相關消息不斷，</p> <p>例如，資安廠商Faraday研究人員接露一個瑞昱半導體（Realtek）系統單晶片eCOS SDK的漏洞，受到不小的關注，雖然瑞昱接獲通報已在今年3月修補，如今研究人員接露漏洞細節，不過採用這款SDK的20多家網通業者，影響不小，而這些廠商是否針對產品釋出更新修補，亦成焦點。其他漏洞修補方面的消息，在臺灣年度資安社群盛會HITCON上，國內資安研究人員解析了上月微軟修補IIS網頁伺服器漏洞的研究經過，微軟7月已經修補，另外也有國內資安研究人員揭露健保卡元件RCE漏洞的研究，業者在今年5月已完成修補。</p> <p>在國內資安威脅方面，臺灣銀行與兆豐銀行分別在9日與11日傳出遭DDoS攻擊，所幸在增加頻寬因應下，網頁未因這樣的攻擊癱瘓；資安業者Group-IB公布中國駭客組織Winnti（亦稱APT41、Wicked Spider）去年整體動向，攻擊目標包括臺灣政府、製造、媒體、醫療機構、法律事務所，並特別揭露其入侵過程，會將Cobalt Strike Beacon拆解傳送，以規避偵測。</p> <p>此外，Google揭露近期Google雲端攔截到每秒6400萬次HTTPS請求的DDoS攻擊，其規模比之前Cloudflare更高，再創DDoS攻擊記錄，而VNC伺服器未設密碼的現況，以及惡意PyPl套件的兩起威脅也有值得特別注意。</p> <h2 class="rtecenter"><strong>本週重大資安新聞</strong></h2> <p class="rtecenter"><a href="https://www.ithome.com.tw/news/152629#F1"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F1.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F2"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F2.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F3"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F3.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F4"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F4.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F5"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F5.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F6"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F6.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F7"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F7.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F8"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F8.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F9"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F9.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152629#F10"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F10.jpg" style="width: 550px;" /></a><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F11.jpg" style="width: 550px;" /></p> <h3> </h3> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://www.bleepingcomputer.com/news/security/chinese-hackers-backdoor-chat-app-with-new-linux-macos-malware/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客組織APT27竄改即時通訊軟體MiMi，攻擊Mac電腦，遭鎖定目標集中在臺灣</span></strong></a></h3> <p>資安業者Sekoia、趨勢科技於8月12日，不約而同對遭駭的中國即時通訊軟體MiMi提出警告，駭客主要針對Mac電腦的用戶而來，約從今年5月26日開始，竄改MiMi的2.3.0版軟體，植入後門程式RShell，攻擊者的身分是中國駭客組織APT27（亦稱Iron Tiger、LuckyMouse）。</p> <p>趨勢科技總共找到13個遭鎖定的目標，有10個在臺灣、3個在菲律賓，且疑似有臺灣IT開發公司受害。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.group-ib.com/apt41-world-tour-2021" id="F1" name="F1"><span style="color: rgb(0, 0, 0);">中國駭客Winnti將Cobalt Strike拆成154個檔案傳送到受害電腦，進而規避偵測</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/apt41-country.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt41-country.png" style="width: 300px; float: right;" /></a>中國駭客組織Winnti（亦稱APT41、Wicked Spider）的攻擊，在去年可說是相當頻繁，資安業者Group-IB近期公布的調查結果印證了此事──這些駭客2021年至少攻擊80個組織，並成功入侵13個組織的內部網路。駭客攻擊的目標包含了臺灣政府、製造、媒體、醫療機構、法律事務所，美國、中國、印度等國家也有受害組織。駭客入侵受害組織的管道，主要是針對網頁應用程式下手，並透過SQL注入攻擊（SQL Injection）進行滲透。</p> <p>比較特別的是，這些駭客在受害電腦植入滲透測試工具Cobalt Strike Beacon的過程中，他們先將檔案以Base64演算法編碼，並以755個字元的大小進行拆解，分成154個部分傳送，再透過作業系統內建的Certutil組裝、還原，而能躲過資安系統的偵測。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mnews.tw/story/20220812sot12014"><span style="color: rgb(0, 0, 0);">台灣銀行9日和兆豐銀行11日遭到DDoS分散式阻斷式攻擊</span></a></strong></h3> <p>因裴洛西8月初訪臺，中國駭客頻頻對臺灣發動網路攻擊的情況，財政部啟動資安警戒應變小組，動員八大行庫與事業機構，進行為期一週的高度警戒，傳出有銀行遭到攻擊的情況。根據工商時報、鏡新聞等媒體的報導，台灣銀行、兆豐銀行先後傳出於9日和11日遭到DDoS攻擊，兩家銀行都在第一時間向財政部通報，且增加頻寬因應，皆並未因這些攻擊而導致網頁癱瘓。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/08/12/exposed-vnc-a-major-threat-to-critical-infrastructure-sectors/" id="F3" name="F3"><span style="color: rgb(0, 0, 0);">全球逾8千臺VNC伺服器未受密碼保護</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/Figure-2-–-Top-5-countries-with-exposed-VNCs.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/Figure-2-%E2%80%93-Top-5-countries-with-exposed-VNCs.png" style="width: 300px; float: right;" /></a></p> <p>資安業者Cyble於8月12日提出警告，全球發現至少有8千個未受密碼保護的VNC伺服器，當中又以中國、瑞典最多，皆超過1,500個，美國835個次之。由於不少伺服器隸屬關鍵基礎設施（CI），如，水處理廠、研究設施等，一旦這些系統遭到入侵、竄改組態，很有可能造成嚴重的危害。</p> <p>研究人員指出，近期出現大規模掃描VNC實例（Instance）的現象，駭客試圖存取這類系統的預設連接埠5900，相關流量主要來自荷蘭、俄羅斯，以及烏克蘭。</p> <h3><strong style="font-size: 22px;"><a href="https://securelist.com/two-more-malicious-python-packages-in-the-pypi/107218/" id="F4" name="F4"><span style="color: rgb(0, 0, 0);">研究人員揭露會散布竊密軟體的PyPI套件，偽裝成音效驅動程式常駐受害電腦</span></a></strong></h3> <p>資安業者卡巴斯基揭露ultrarequests、pyquest等惡意PyPI套件，這些套件假冒知名套件requests，且大部分程式碼與requests雷同，僅exception.py元件的程式碼埋藏了攻擊意圖，目的是下載以Python開發的木馬程式W4SP Stealer，竊取受害電腦上的Discord帳號資料。</p> <p>研究人員指出，駭客只針對Windows電腦發動攻擊，且為了常駐於受害電腦，他們會在啟動機碼加入名為Realtek HD Audio Universal Service的服務，來讓木馬程式隨著開機就執行。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.sonatype.com/pypi-package-secretslib-drops-fileless-linux-malware-to-mine-monero"><span style="color: rgb(0, 0, 0);">惡意PyPI套件被用於散布無檔案Linux惡意軟體</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/image-png-Aug-10-2022-06-08-30-52-AM.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/image-png-Aug-10-2022-06-08-30-52-AM.png" style="width: 300px; float: right;" /></a>資安業者Sonatype發現名為secretslib的惡意PyPI套件，一旦使用者安裝，將會在Linux主機執行名為tox的可執行檔案（ELF），進而在記憶體內（In Memory）部署挖礦軟體挖取門羅幣（XMR）。</p> <p>研究人員指出，駭客假冒美國伊利諾伊州阿貢國家實驗室（ANL）的工程師名義，並留下此人的聯絡資訊，且tox目前沒有防毒引擎將其識別為有害，使用者難以發現自己下載了惡意套件。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cybereason.com/blog/threat-analysis-report-bumblebee-loader-the-high-road-to-enterprise-domain-control" id="F6" name="F6"><span style="color: rgb(0, 0, 0);">使用惡意軟體Bumblebee的駭客企圖挾持受害組織的AD</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/image17-Aug-15-2022-07-14-40-81-PM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image17-Aug-15-2022-07-14-40-81-PM.png" style="width: 300px; float: right;" /></a>惡意程式下載器Bumblebee於今年3月被揭露，駭客組織將其用來散布勒索軟體Conti、Diavol，但近期的攻擊手法出現變化。</p> <p>資安業者Cybereason指出，隨著微軟限制Office巨集執行的範圍，使用Bumblebee的駭客改以ISO光碟映像檔和Windows捷徑檔案LNK，來發動釣魚攻擊，一旦受害者開啟存放在ISO檔案裡的LNK檔案，攻擊者就有可能執行Bumblebee，然後使用Cobalt Strike於組織的網路橫向移動，為了能持續在受害電腦運作，駭客濫用遠端桌面連線軟體AnyDesk來達到目的。</p> <p>研究人員指出，這些駭客在發動攻擊的兩天後入侵AD，並利用高權限帳號來進行控制，並使用受害電腦的本機帳號進行資料外洩。但駭客最終的目的，研究人員認為很有可能是散布勒索軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://cloud.google.com/blog/products/identity-security/how-google-cloud-blocked-largest-layer-7-ddos-attack-at-46-million-rps" id="F7" name="F7"><span style="color: rgb(0, 0, 0);">Google攔阻每秒4,600萬次請求的大規模DDoS攻擊</span></a></strong></h3> <p>有<a href="https://s4.itho.me/sites/default/files/images/DDoS_Attack_Graphic_-_pretty_max-2800x2800.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/DDoS_Attack_Graphic_-_pretty_max-2800x2800.jpg" style="width: 300px; float: right;" /></a>Google的應用程式防火牆服務Google Cloud Armor用戶，於6月1日遭到HTTPS流量的DDoS攻擊，最高峰達到每秒4,600萬次請求（RPS），較6月中旬Cloudflare揭露的每秒2,600萬次請求多出7成，Google指出這樣的流量規模，相當於10秒內接收到維基百科（全球前十大網站）一整天的請求。所幸這些流量都被應用程式防火牆阻擋，該用戶的網站運作不受影響。</p> <p>根據Google的分析，這些流量來自132個國家、5,256個IP位址，其中巴西、印度、俄羅斯、印尼的流量占3成，很可能是Meris殭屍網路的攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.digitalocean.com/blog/digitalocean-response-to-mailchimp-security-incident"><span style="color: rgb(0, 0, 0);">虛擬主機業者DigitalOcean所使用的電子郵件行銷服務MailChimp遭駭，客戶收到重置密碼的釣魚信</span></a></strong></h3> <p>電子郵件行銷系統遭駭，很可能使得用戶也跟著受害。虛擬主機業者DigitalOcean於8月15日發出公告，他們在8日因電子郵件行銷系統MailChimp的帳號遭到停用，有使用者向他們通報，DigitalOcean帳號的密碼遭到竄改。</p> <p>DigitalOcean著手調查發現，他們的MailChimp帳號配置遭到竄改，有人從網域名稱為@arxxwalls.com的電子郵件信箱向DigitalOcean的客戶寄信。該公司研判是他們的MailChimp帳號遭到挾持，並已轉用其他電子郵件行銷系統。</p> <p>8月10日，MailChimp才向DigitalOcean證實內部工具遭到入侵，他們向資安新聞網站Bleeping Computer透露，約有214個MailChimp帳號遭駭。</p> <h3><strong style="font-size: 22px;"><a href="https://www.hhs.gov/sites/default/files/secure-message-evernote-themed-phishing-campaign-tlpwhite.pdf"><span style="color: rgb(0, 0, 0);">駭客架設冒牌的Evernote應用程式網站，對醫療保健組織發動網釣攻擊</span></a></strong></h3> <p>美國衛生及公共服務部（HHS）於8月10日提出警告，駭客寄送釣魚郵件，並架設冒牌的記事本軟體Evernote網站進行攻擊，鎖定當地的醫療保健機構員工而來。一旦收信人開啟郵件裡的URL，將會被引導到上述的惡意網站，並於受害電腦下載、植入JavaScript木馬程式，駭客將其用於竊取機密。該單位表示，駭客的目的很可能要進行商業郵件詐騙（BEC）。他們呼籲醫療機構要提高警覺，並加強員工的資安意識。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-attack-uk-water-supplier-but-extort-wrong-company/"><span style="color: rgb(0, 0, 0);">英國自來水業者遭到勒索軟體Clop攻擊，但駭客疑似一度弄錯受害的對象</span></a></strong></h3> <p>根據資安新聞網站Bleeping Computer的報導，英國自來水公司South Staffordshire Water於8月15日公告遭到網路攻擊，導致IT網路中斷，但強調供水一切正常。</p> <p>隔日另一家水資源公司Thames Water也傳出遭到攻擊，勒索軟體Clop宣稱是他們所為，並能操控該公司的SCADA系統，並竊得5 TB資料，但遭到否認。而這兩起事件似乎有所關連，因為根據駭客公布的部分資料，這些資料很可能來自英國自來水公司South Staff Water。Clop於17日聲稱他們攻擊的目標其實是South Staff Water。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/killnet-releases-proof-its-attack-against-lockheed-martin" id="F10" name="F10"><span style="color: rgb(0, 0, 0);">美國航太製造商洛克希德·馬丁遭DDoS攻擊，俄羅斯駭客Killnet聲稱竊得員工個資</span></a></strong></h3> <p>8月1日，美國航太製造商洛克希德·馬丁（Lockheed Martin）傳出遭到DDoS攻擊，俄羅斯駭客組織Killnet聲稱是他們所為，但最近傳出這些駭客疑似握有該公司部分內部資料。根據新聞網站Newsweek的報導，Killnet於8月11日在Telegram群組上傳一段影片，並聲稱是洛克希德·馬丁員工的個資。</p> <p>經資安業者Searchlight Security威脅情報分析師Louise Ferrett解析，這些資料確實是該公司員工的資料，但研究人員認為，駭客未必真正成功入侵，他們公布的很有可能之前流出的舊資料。針對這些資料的洩露，洛克希德·馬丁並未說明。</p> <h3><strong style="font-size: 22px;"><a href="https://www.accenture.com/us-en/blogs/security/cybercriminals-weaponizing-leaked-ransomware-data"><span style="color: rgb(0, 0, 0);">勒索軟體駭客竊得的資料逾9成會外流，多半用於BEC、VEC詐騙</span></a></strong></h3> <p>資安業者Accenture自2021年7月至2022年7月，針對20個最活躍的勒索軟體駭客網站進行調查，結果發現，這段期間受害的4,026個組織，約有91%資料遭到外洩。這些被洩露的資料最常見的是財務資料，其次才是員工與客戶的個資，以及往來資料。研究人員指出，這些資料正是駭客用於發動商業郵件詐騙（BEC）最有用的材料，也有可能會被用於供應商郵件詐騙攻擊（VEC）。</p> <p>為了讓受害組織的資料更為容易利用，該公司發現有部分駭客組織將網站架設在網際網路，再者，駭客組織BlackCat（Alphv）、Industrial Spy則是提供資料搜尋功能，這兩個組織的網站在今年7月，就有上萬次找尋受害組織發票資料的情況，突顯這些資料被用於BEC與VEC攻擊可說是相當猖獗。</p> <h3><strong style="font-size: 22px;"><a href="https://www.phishlabs.com/blog/new-report-documents-highest-volume-of-response-based-email-threats-since-2020/"><span style="color: rgb(0, 0, 0);">電話客服網釣自2021年以來增加超過6倍</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/vishing.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/vishing.png" style="width: 300px; float: right;" /></a>資安業者Agari與PhishLabs聯手，發布2022年第2季的網路釣魚威脅分析報告，當中特別提及使用語音的網釣攻擊（Vishing）現今相當氾濫，相較於2021年第1季，2022年第2季的攻擊數量增加了625%。</p> <p>研究人員指出，現在的網釣攻擊已朝向多階段的混合攻擊發展，Vishing就占了所有網釣攻擊的四分之一。在這種手法中，駭客先是寄送電子郵件，並引誘受害者撥打信件上的「客服」電話，再透過電話騙得敏感資料。</p> <h3><strong style="font-size: 22px;"><a href="https://www.vice.com/en/article/m7gb43/microsoft-employees-exposed-login-credentials-azure-github"><span style="color: rgb(0, 0, 0);">多名微軟員工疑似在GitHub曝露公司基礎設施的帳密</span></a></strong></h3> <p>新聞網站Motherboard取得資安業者spiderSilk的說法指出，有7個疑似微軟員工的人士在GitHub上，曝露微軟在Azure基礎設施的帳密，其中一個GitHub用戶在個人資料表明自己隸屬微軟。研究人員指出，7組帳密有3個仍在使用，另外4組已失效。</p> <p>Motherboard向微軟進行確認此事，並得到證實，不過，微軟表示目前尚未有帳密遭到濫用的跡象。由於今年3月才有駭客組織Lapsus$取得微軟Azure DevOps管理帳號的存取權限，進而洩露Bing、Cortana等服務的原始碼，這起微軟內部使用的Azure管理帳號資料外洩也引起外界關注。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152492"><span style="color: rgb(0, 0, 0);">健保資料庫侵犯隱私權，憲法法庭判健保法應3年內修法</span></a></strong></h3> <p>個資保護也與資安息息相關，而在國內主要的法規依據是個人資料保護法，但對於公部門如何運用民眾個資，仍有所不足。例如，憲法法庭8月12日判決健保資料庫違憲，指出健保資料庫對個資保障不足，如欠缺個資保護的獨立監督機制，以及對於公務機關和學術研究目的外的資料運用，欠缺當事人得請求停止利用的相關規定，健保署等相關機關須於3年內修法改善。</p> <p>健保署回應尊重憲法法庭判決，承諾將修法或制定法制，包括健保資料利用法制與當事人健保資料停止利用權（即退出權）等。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cna.com.tw/news/acn/202208120290.aspx"><span style="color: rgb(0, 0, 0);">中國上海疫調App「隨申碼」遭駭，4,850萬用戶個資流入地下論壇</span></a></strong></h3> <p>在6月有人在地下論壇Breach Forums兜售10億中國民眾個資後，又有駭客在該論壇求售竊得的資料。根據中國媒體南方都市報的報導，上海市疫情防控的應用程式「隨申碼」疑似遭到入侵，駭客竊得4,850萬用戶個資，並於Breach Forums以4千美元的價格出售。</p> <p>為取信買家，該名駭客提供47組資料，經該媒體打電話確認後，有部分民眾證實資料正確。對此，上海市大數據中心表示，他們只負責研發隨申碼，資料並非由該單位流出；上海市民服務熱線12345工作人員表示無法處理相關事件，並建議個資外洩民眾向公安報案。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cleafy.com/cleafy-labs/sova-malware-is-back-and-is-evolving-rapidly"><span style="color: rgb(0, 0, 0);">安卓惡意程式Sova納入了勒索軟體功能</span></a></strong></h3> <p>資安業者Cleafy發現，駭客近期在安卓木馬Sova第5版裡，新增了檔案加密功能，研究人員表示，雖然第5版仍在開發階段，但7月出現的第4版Sova已可偽裝成200種以上的App，並具備攔截雙因素驗證所需資料，以及竊取Cookie的功能，還能鎖定多種Google服務下手，如Gmail、行動支付GPay，以及密碼管理器等，此外，該惡意程式能阻止使用者將其移除。研究人員提出警告，使用者應防範此木馬程式的相關攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.fortinet.com/blog/threat-research/smokeloader-using-old-vulnerabilities"><span style="color: rgb(0, 0, 0);">惡意程式SmokeLoader利用5年前Office漏洞入侵受害電腦</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/1659741278693.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/1659741278693.png" style="width: 300px; float: right;" /></a>許多人會關注零時差漏洞的修補與相關攻擊行動，但公布多年的漏洞，若是沒有得到處理，還是有可能成為駭客攻擊的對象。資安業者Fortinet揭露惡意軟體SmokeLoader近期的攻擊行動，駭客以採購訂單為幌子發送釣魚郵件，研究人員看到郵件被送到臺灣大型電信業者代管的電子郵件信箱，內容使用了正體中文或英文書寫，且簽名檔具備電話、傳真、等聯絡方式，此信件帶有名為Purchase Order FG-20220629.xlsx的附件。</p> <p>一旦收信人開啟附件，攻擊者就會利用CVE-2017-0199、CVE-2017-11882等Office漏洞，在受害電腦部署SmokeLoader並用來下載木馬程式zgRAT。研究人員認為，這些漏洞公布長達5年，但至今仍被駭客積極利用，顯然很多電腦可能沒有修補相關弱點，而讓攻擊者有機可趁。</p> <h3><a href="https://holdsecurity.com/news/2022/08/att-customer-data-found-on-the-dark-web/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">2,300萬AT&T用戶資料流入暗網，但該公司聲稱可能是信貸業者遭駭而外洩相關資料</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/shinyatt.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/shinyatt.png" style="width: 300px; float: right;" /></a>資安業者Hold Security於8月4日，從暗網論壇取得1.6 GB的壓縮檔案，內有3.6 GB的大型檔案，經過分析，此檔案內含28,511,318筆資料，當中包含使用者的全名、手機號碼、室內電話號碼、住址、出生日期、社會安全碼（SSN）等，共約有2,300萬個SSN、2,280萬個電子郵件信箱，駭客以20萬美元的價格起標。根據這些資料的特徵，研究人員認為資料很可能來自AT&T。</p> <p>AT&T聲稱，該公司的系統尚無遭到入侵及資料外洩的跡象，並向資安新聞網站Recorded Future表示，這些資料疑似來自於先前信貸機構資料外洩的事件。即便如此，難道AT&T對於合作廠商的資安沒有監督的責任嗎？</p> <h3><strong style="font-size: 22px;"><a href="https://www.recordedfuture.com/chinese-cyberespionage-operations"><span style="color: rgb(0, 0, 0);">中國駭客鎖定圖博社群發起RedAlpha攻擊行動，使用ext4後門程式攻擊CentOS網頁伺服器</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/chinese_cyberespionage_operations_1_alt_d1515b6b1c.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/chinese_cyberespionage_operations_1_alt_d1515b6b1c.png" style="width: 300px; float: right;" /></a>資安新聞網站Recorded future揭露中國駭客組織RedAlpha鎖定圖博民族的攻擊行動，駭客利用名為ext4的Linux後門程式，部署於受害組織環境。研究人員分析此後門程式發現，其攻擊來源竟為中國清華大學的基礎設施，並不斷嘗試存取同一個感染後門程式的網頁伺服器。</p> <p>除了針對圖博社群發動攻擊，這些駭客近期針對有地緣政治的組織進行網路偵察，如：阿拉斯加州政府、阿拉斯加自然資源部、聯合國內羅畢辦事處，以及肯尼亞港務局。此外，駭客也在德國汽車集團Mercedes-Benz Group AG（原Daimler AG）下修獲利的預測時，進行網路掃描。</p> <p>基於上述偵察都與中國經濟利益有關，且攻擊來源是中國清華大學的基礎設施，研究人員認為RedAlpha的攻擊很可能與中國政府有關。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/08/15/disrupting-seaborgiums-ongoing-phishing-operations/"><span style="color: rgb(0, 0, 0);">微軟封鎖俄羅斯駭客Seaborgium網釣攻擊帳號</span></a></strong></h3> <p>微軟於8月15日宣布破壞俄羅斯駭客組織Seaborgium的網路釣魚行動，該組織持續鎖定特定的組織及個人發動網釣攻擊，特別是北約國家，以竊取這些個人或組織員工的憑證，進而長期竊取與蒐集資料，並利用這些資料來發動資訊戰。微軟關閉遭到駭客濫用的微軟服務帳號，包括LinkedIn、OneDrive，以及電子郵件等。</p> <h3><strong style="font-size: 22px;"><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/russia-ukraine-shuckworm"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Shuckworm鎖定烏克蘭散播竊密軟體</span></a></strong></h3> <p>資安業者賽門鐵克發現自7月15日開始，俄羅斯駭客組織Shuckworm（亦稱Gamaredon、Armageddon）散布竊密軟體（Info Stealer）的攻擊行動，他們看到受害電腦先是下載7-Zip自解壓縮檔，隨後MSHTA程式下載了XML檔案，並植入多個PowerShell竊密程式。研究人員指出，駭客疑似濫用VCD、H264、ASC等副檔名來偽裝惡意程式，並透過遠端桌面連線應用程式Ammyy Admin或AnyDesk來存取受害電腦。由於攻擊行動仍持續當中，研究人員也提供入侵指標（IoC）供組織防範。</p> <h3><strong style="font-size: 22px;"><a href="https://www.storm.mg/article/4469272"><span style="color: rgb(0, 0, 0);">中國威脅加劇恐影響臺灣金融，在野黨提出金融漢光演習，並認為金融業應3個月內全面設置資安長</span></a></strong></h3> <p>經濟日報、新新聞的報導，國民黨團於8月12日提出呼籲，針對中國的文攻武嚇加劇，政府應該針對金融業進行「金融漢光演習」，由財經部會及國安部門通力合作，進行相關的兵棋推演，內容應包含網路攻擊，以及股匯市的因應。該黨團彙整18套劇本，並認為金融業應3個月內全面完成資安長設置，行政院也必須落實相關的資安防護業務。</p> <p>對此，<a href="https://money.udn.com/money/story/5613/6532877">金管會表示</a>，他們對金融機構的日常監理工作已涵蓋各項演練及壓力測試，評估不需另外辦理金融漢光演習。而對於上述限期全面設置資安長的看法，金管會沒有表示意見。</p> <h3><strong style="font-size: 22px;"><a href="https://www.theverge.com/2022/8/15/23306650/def-con-hacker-john-deere-tractors-run-doom-right-to-repair"><span style="color: rgb(0, 0, 0);">研究人員竄改拖拉機配置來執行其他功能</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/0816-sick_codes_John_Deere.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/0816-sick_codes_John_Deere.png" style="width: 300px; float: right;" /></a>研究人員Sick Codes近日於DEF CON大會上，駭入強鹿（John Deere）曳引機，並在拖拉機上的螢幕執行電玩遊戲毀滅戰士（Doom）。這名研究人員表示，他成功進入經銷商模式來繞過系統保護，進而取得了曳引機的root權限，而能夠在覆蓋原本的操作介面下執行遊戲。</p> <p>但為何要針對拖拉機進行研究？Sick Codes向Wired透露，他認為此種設備的資安漏洞很可能導致拖拉機停擺，進而會影響食物供應，另一方面，他也希望農夫能有完整權限掌控買到的設備，而能擁有自行維修的權利。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.morphisec.com/apt-c-35-new-windows-framework-revealed"><span style="color: rgb(0, 0, 0);">駭客組織APT-C-35鎖定巴基斯坦政府部門，透過RTF檔案發動網釣攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/APT-C-35_pasted image 1.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/APT-C-35_pasted%20image%201.png" style="width: 300px; float: right;" /></a>資安業者Morphisec揭露近期駭客組織APT-C-35（亦稱Donot Team）的攻擊行動，該組織鎖定巴基斯坦國防部等政府部門，發送內含RTF檔案的釣魚郵件進行攻擊。一旦收信人開啟附件並啟用巨集，電腦就有可能被植入惡意程式。</p> <p>當受害者開啟附件後，此RTF檔案就會下載帶有惡意巨集的Office檔案並執行，接著濫用Windows的API植入Shell Code，檢查受害電腦安裝的防毒軟體並下載對應工具來規避偵測，進而部署惡意軟體竊取機密，並回傳到C2。此惡意軟體能側錄鍵盤輸入的內容、執行螢幕截圖，以及竊取外接式裝置的檔案、瀏覽器資料等。</p> <h3><strong style="font-size: 22px;"><a href="https://medium.com/checkmarx-security/typosquatting-campaign-targeting-12-of-pythons-top-packages-downloading-malware-hosted-on-github-9501f35b8efb"><span style="color: rgb(0, 0, 0);">惡意Python套件鎖定電玩絕對武力的伺服器，發動DDoS攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/1_Yq0ZG2IaCAwzT1HAA5DNGQ.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/1_Yq0ZG2IaCAwzT1HAA5DNGQ.png" style="width: 300px; float: right;" /></a>資安業者Checkmarx在8月13日發現，有人上傳了十幾個惡意PyPI套件，起初主要是散布惡意軟體，但事隔一天，研究人員看到攻擊者有了新的動作，針對電玩遊戲絕對武力（Counter-Strike）1.6版的俄羅斯伺服器，發動DDoS攻擊。</p> <p>值得一提的是，駭客利用誤植套件名稱（Typosquatting）的方式，假冒熱門套件，讓受害者不易察覺，如：他們製作inda惡意套件，就是模仿每月有2.2億次下載的「idna」（將d和n順序對調）。</p> <p>再者，駭客在惡意程式產生與C2連線的DGA網域過程中，也濫用GitHub存放檔案的網域──先是從特定TXT檔案取得相關資料，若是嘗試存取3次仍無法建立連線，則接續由另一組GitHub帳號進行測試。但研究人員指出，駭客濫用的GitHub使用者ID目前都沒有人使用。</p> <h3><strong style="font-size: 22px;"><a href="https://www.threatfabric.com/blogs/bugdrop-new-dropper-bypassing-google-security-measures.html"><span style="color: rgb(0, 0, 0);">Android 13防堵惡意程式提升權限的安全防護機制即將遭到破解，駭客製作能模仿合法應用程式安裝流程的工具BugDrop</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/bugdrop-poc.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/bugdrop-poc.png" style="width: 300px; float: right;" /></a>Google在8月15日正式推出Android 13作業系統，並開始提供Pixel手機用戶升級。新版作業系統在安全性上，特別針對以側載（Side Loading）執行的軟體，限縮能夠取得的權限，來減少攻擊者用來提升惡意程式權限的現象。但最近已有駭客破解這種防護機制，且很有可能快要成功。</p> <p>資安業者ThreatFabric發現，駭客組織Hadoken Group正在開發名為BugDrop惡意程式下載器（Dropper），試圖以多階段安裝惡意軟體元件的做法，模仿從Google Play市集下載的App安裝流程，突破這種防護措施，進而讓惡意軟體能取得輔助服務（Accessibility Service）的權限來控制手機。研究人員表示，BugDrop雖然尚在開發階段，但是這種新的部署惡意軟體手法，將可能會讓Android 13的防護機制失去作用。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/blackbyte-ransomware-gang-is-back-with-new-extortion-tactics/"><span style="color: rgb(0, 0, 0);">勒索軟體BlackByte 2.0變得更加死要錢，就連暫緩資料外洩也成為收費項目</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/blackbyte-new-data-leak-site.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/blackbyte-new-data-leak-site.jpg" style="width: 300px; float: right;" /></a>勒索軟體BlackByte於去年夏天出現，攻擊舊金山49人美式足球隊而聞名，該駭客組織在沉寂一段時間後，最近有了新的動作。根據資安新聞網站Bleeping Computer的報導，這些駭客宣稱推出BlackByte 2.0新版，並架設新的受害組織公布網站。</p> <p>此網站與過往最大的不同點，在於提供了額外收費的選項，例如，支付5千美元能要求駭客延後1天公布受害組織的資料，支付20萬美元可下載資料，若是要銷毀駭客竊得的資料，則要價30萬美元。研究人員表示，這些金額駭客有可能會根據受害組織規模進行調整。</p> <p>這些新的收費項目將使得駭客的勒索行為變得更加複雜。受害組織可能因為無法接受贖金金額，選擇付錢增加對外處理的緩衝時間，或是得知遭竊資料內容，再者，這些資料也有機會被他人買走。</p> <h3> </h3> <h3><strong>【漏洞與修補】</strong></h3> <h3><a href="https://www.securityweek.com/realtek-sdk-vulnerability-exposes-routers-many-vendors-remote-attacks" id="F2" name="F2"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Realtek eCos SDK存在RCE漏洞，恐波及採用RTL819x晶片的連網設備</span></strong></a></h3> <p>資安業者Faraday Security在8月12日於DEF CON大會上，公布他們找到並向臺廠瑞昱半導體（Realtek）通報的高風險漏洞CVE-2022-27255，此漏洞存在於eCos SDK軟體裡，影響採用RTL819x晶片的連網設備，一旦攻擊者加以利用，可導致SIP ALG模組出現記憶體緩衝區溢位，進而發動RCE攻擊。瑞昱半導體於3月25日發布資安通告，並提供修補程式。</p> <p>研究人員指出，他們至少確認有4個廠牌、13款連網設備受到影響，而且光是在拉丁美洲，就賣出了13萬臺存在漏洞的設備，他們認為此漏洞很可能會被駭客用於大規模攻擊，呼籲相關設備製造商應儘速修補。</p> <h3><a href="https://www.bleepingcomputer.com/news/security/microsoft-blocks-uefi-bootloaders-enabling-windows-secure-boot-bypass/" id="F8" name="F8"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">研究人員發現UEFI韌體簽章漏洞，23家廠商可能受到影響</span></strong></a></h3> <p>資安業者Eclypsium公布他們發現的UEFI漏洞CVE-2022-34301、CVE-2022-34302、CVE-2022-34303，並指出很可能波及近10年推出的x86電腦與Arm電腦，一旦上述漏洞遭到利用，攻擊者很有可能藉此破壞開機過程的完整性，進而竄改作業系統配置，或是部署後門程式等行為。</p> <p>CERT/CC指出，可能有23家廠商的電腦或軟體會受到影響，但目前只有3家廠商發布相關公告，其中，微軟發布KB5012170安全更新，Phoenix Technologies、紅帽則表示旗下產品不受影響。</p> <h3><strong style="font-size: 22px;"><a href="https://hitcon.org/2022/"><span style="color: rgb(0, 0, 0);">HITCON 2022揭露臺灣資安研究最新趨勢，剖析微軟IIS、健保卡弱點與新型偵測技術</span></a></strong></h3> <p>台灣駭客年會HITCON PEACE 2022於20日閉幕，今年受關注的議程不少，國內資安專家有多項最新漏洞揭露，以及資安技術研究的發表。例如，在第二日的議程中，在全球資安圈早已聲名大噪的臺灣戴夫寇爾首席資安研究員Orange Tsai（蔡政達），繼之前通報微軟ProxyLogon重大漏洞，今年他又針對普遍企業採用的微軟IIS網站伺服器，挖掘出3個潛在弱點並通報，讓微軟能及早修補，避免被攻擊者發現而利用。這項漏洞研究成果，在兩周前，他才於美國Black Hat與Def CON大會分享給全球資安研究人員，微軟也已經在7月發布的例行安全性更新中修補。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/apple-security-updates-fix-2-zero-days-used-to-hack-iphones-macs/" id="F5" name="F5"><span style="color: rgb(0, 0, 0);">蘋果修補iOS裝置與Mac電腦的零時差漏洞CVE-2022-32894、CVE-2022-3289393</span></a></strong></h3> <p>蘋果於8月17日緊急修補CVE-2022-32894與CVE-2022-32893，這些漏洞存在於作業系統核心與Safari瀏覽器排版引擎WebKit，執行iOS、iPadOS，以及macOS作業系統的裝置都有可能受到影響，一旦遭到利用，攻擊者將能執行任意程式碼。蘋果發布iOS 15.6.1、iPadOS 15.6.1，以及macOS Monterey 12.5.1修補上述漏洞，並指出兩個漏洞都已經被用於攻擊行動，呼籲使用者要儘速更新作業系統。</p> <h3><strong style="font-size: 22px;"><a href="https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_16.html"><span style="color: rgb(0, 0, 0);">Google修補瀏覽器已被用於攻擊行動的零時差漏洞CVE-2022-2856</span></a></strong></h3> <p>Google於8月16日發布電腦版Chrome瀏覽器更新104.0.5112.102（Windows版）、104.0.5112.101（macOS、Linux版），當中總共修補11個安全漏洞，其中最值得留意的是高風險漏洞CVE-2022-2856，此漏洞與Intents未受信任的輸入驗證不充分有關，且已出現攻擊行動。而這已是今年出現的第5個Chrome零時差漏洞。</p> <h3><a href="https://research.checkpoint.com/2022/researching-xiaomis-tee/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">搭載聯發科晶片的小米手機存在支付系統漏洞，攻擊者有可能用來洗劫手機用戶的銀行帳號</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/all/sites/default/files/private/images/XiaoMi-TEE-4.png"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/XiaoMi-TEE-4.png" style="width: 300px; float: right;" /></a>資安業者Check Point指出，搭載聯發科晶片的小米手機可能存在CVE-2020-14125漏洞，此漏洞與該廠牌手機使用的Kinibi受信任執行環境（TEE）有關，一旦攻擊者加以利用，就有可能讓手機的行動支付功能無法使用，或是將受害者的存款轉給自己。</p> <p>小米於今年6月完成修復，研究人員呼籲使用者要儘速安裝新版韌體。</p> <h3><a href="https://www.theverge.com/2022/8/12/23303411/zoom-defcon-root-access-privilege-escalation-hack-patrick-wardle"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Zoom修補macOS版用戶端軟體更新元件弱點，攻擊者有機會取得root權限</span></strong></a></h3> <p>研究人員Patrick Wardle於8月12日，於DEF CON大會公布Zoom兩個macOS版用戶端軟體漏洞CVE-2022-28756、CVE-2022-28751，CVSS風險評分皆達到8.8分。上述漏洞都與握有Super User權限的自動更新元件有關，一旦加以串連利用，就有可能取得root的執行權限，部署、更動、刪除Mac電腦的任何檔案。Zoom於8月13日發布5.11.5版予以修補。</p> <h3><strong style="font-size: 22px;"><a href="https://www.nozominetworks.com/blog/nozomi-networks-researchers-reveal-zero-day-rtls-vulnerabilities-at-black-hat-22/"><span style="color: rgb(0, 0, 0);">研究人員在美國黑帽大會揭露即時定位系統的零時差漏洞，恐被用於竄改地理位置資訊</span></a></strong></h3> <p>資安業者Nozomi Networks在黑帽大會（Black Hat USA 2022）上，展示了超寬頻（Ultra-wideband，UWB）即時定位系統（Real Time Locating Systems，RTLS）的安全漏洞，指出RTLS的處理程序缺乏安全標準，可能會遭到中間人（MitM）攻擊，研究人員於Sewio Indoor Tracking與Avalue Renity Artemis Enterprise裝置上找到了零時差漏洞，一旦駭客利用這些漏洞，將能取得藉由無線網路傳遞的位置資訊。研究人員呼籲部署RTLS系統時應採用加密流量，也考慮設置防火牆與入侵偵測系統（IDS）。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152538" id="F9" name="F9"><span style="color: rgb(0, 0, 0);">臺灣政府零信任網路戰略成形，首波推動A級公務機關導入</span></a></strong></h3> <p>零信任架構（Zero Trust Architecture，ZTA）備受資安圈與全球政府重視，不只是美國政府在近一年來提出具體規畫，我國政府今年亦將開始行動，根據行政院國家資通安全會報技術服務中心，他們在7月中旬揭露相關資訊，並指出為了強化政府資安防護，導入零信任網路已經成為既定政策，目前確定將優先推動國內A級機關逐步導入。現階段正遴選機關試行，將以逐年導入方式，在2022年到2024年，建立起零信任網路中的「身分鑑別」、「設備鑑別與「信任推斷」3大核心機制。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mohw.gov.tw/cp-5271-71073-1.html"><span style="color: rgb(0, 0, 0);">衛生福利部首度舉辦醫院資安攻防演練</span></a></strong></h3> <p>8月17日，衛生福利部在於林口長庚紀念醫院舉行醫院資安攻防演練，由林口長庚醫院與長庚醫學科技公司的資訊、醫工與工務人員為防禦主體，搭配多家資安服務協辦廠商組成防禦團隊，並由3家資安服務業者模擬駭客手法，透過編製腳本攻擊方式進行攻防演練。</p> <h3> </h3> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://hitcon.org/2022/"><span style="color: rgb(0, 0, 0);">臺灣資安盛會HITCON PEACE登場，總統蔡英文指出網攻混合戰升溫，產官學界攜手駭客社群文化與能量，強化國家整體韌性</span></a></strong></h3> <p>邁入第18年的臺灣駭客年會HITCON年度盛會，在今明兩日（19日、20日）舉辦，對於國內資安社群的蓬勃發展，總統蔡英文再度蒞臨首日活動現場並上臺致詞，強調產官學與駭客社群協力的重要性，首日上午議程更是有國際級資安專家分享2022年的威脅態勢與供應鏈安全最新對策。</p> <h3> </h3> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-223a"><span style="color: rgb(0, 0, 0);">美國CISA對勒索軟體Zeppelin攻擊行動提出警告</span></a></span></strong></p> <p><a href="https://www.bleepingcomputer.com/news/security/argentinas-judiciary-of-c-rdoba-hit-by-play-ransomware-attack/"><strong style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">阿根廷司法機構遭Play勒索軟體攻擊，關閉IT系統</span></strong></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.recordedfuture.com/redalpha-credential-theft-campaign-targeting-humanitarian-thinktank"><span style="color: rgb(0, 0, 0);">中國駭客RedAlpha假冒美國在臺協會的名義，攻擊臺灣組織</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://security.googleblog.com/2022/08/making-linux-kernel-exploit-cooking.html"><span style="color: rgb(0, 0, 0);">Google加碼Linux核心懸賞計畫kCTF的獎勵</span></a></span></strong></p> <p><a href="https://www.ithome.com.tw/news/152612"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">HITCON PEACE 2022不只多項資安專業議程，同時提供更多資安技術入門、交流與求職活動</span></span></strong></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/twilio-125-customers-affected-by-data-breach-no-passwords-stolen/"><span style="color: rgb(0, 0, 0);">雲端通訊平臺業者Twilio表示125名用戶受到攻擊事件影響，尚未發現密碼外洩情事</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://support.signal.org/hc/en-us/articles/4850133017242"><span style="color: rgb(0, 0, 0);">雲端通訊服務業者Twilio洩露近1,900名Signal用戶的電話號碼</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/lockbit-claims-ransomware-attack-on-security-giant-entrust/"><span style="color: rgb(0, 0, 0);">資安業者Entrust於6月傳出遭到勒索軟體攻擊，LockBit聲稱是他們所為</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://therecord.media/pro-kremlin-hackers-target-latvias-parliament-after-declaring-russia-a-sponsor-of-terrorism/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Killnet聲稱對拉脫維亞議會發動DDoS攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://cybernews.com/cyber-war/russian-hackers-target-finland-parliaments-website/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客NoName057(16)對芬蘭議會發動DDoS攻擊，起因是芬蘭打算加入北約組織</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.scmagazine.com/analysis/breach/behavioral-health-group-informs-198k-patients-of-data-theft-from-december?web_view=true"><span style="color: rgb(0, 0, 0);">醫療保健業者Behavioral Health Group去年底遭到網路攻擊，近20萬人資料外洩</span></a></span></strong></p> <h3><strong style="font-size: 13px;"><span style="font-size: 20px;"><a href="https://flashpoint.io/resources/report/state-of-data-breach-intelligence-2022-midyear/"><span style="color: rgb(0, 0, 0);">2022上半資料外洩事故出現近2千起</span></a></span></strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.accenture.com/us-en/blogs/security/cybercriminals-weaponizing-leaked-ransomware-data"><strong><span style="color: rgb(0, 0, 0);">勒索軟體駭客傾向將竊得資料用於BEC詐騙</span></strong></a></span></strong></p> <h3><strong><span style="font-size: 20px;"><a href="https://hub.elliptic.co/analysis/cross-chain-crime-more-than-half-a-billion-dollars-has-been-laundered-through-a-cross-chain-bridge/"><span style="color: rgb(0, 0, 0);">勒索軟體駭客透過RenBridge平臺洗錢，3年隱匿5.4億美元加密貨幣流向</span></a></span></strong></h3> <div><strong><strong><span style="font-size: 20px;"><a href="https://www.tpp.org.tw/vdodetail/2204"><strong>繼立院國民黨團向政府喊話應進行「金融漢光演習」，民眾黨團也呼籲政府應進行金融戰爭的兵棋推演</strong></a></span></strong></strong></div> <h3><a href="https://tw.stock.yahoo.com/news/%E9%99%B8%E9%AB%98%E9%90%B5%E5%8F%B2%E4%B8%8A%E6%9C%80%E5%A4%A7%E7%AF%84%E5%9C%8D%E8%AA%A4%E9%BB%9E-%E7%B6%B2%E6%B0%91%E8%B3%AA%E7%96%91%E9%A7%AD%E5%AE%A2%E5%85%A5%E4%BE%B5-121123608.html"><strong style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">中國高鐵大範圍誤點，疑資料外洩讓駭客有機可趁，而能夠入侵相關系統</span></strong></a></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/north-korean-hackers-use-signed-macos-malware-to-target-it-job-seekers/"><span style="color: rgb(0, 0, 0);">北韓駭客Lazarus鎖定Mac電腦用戶，以Coinbase職缺為幌子發動網釣攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://snyk.io/blog/pypi-malware-discord-roblox-credential-payment-info/"><span style="color: rgb(0, 0, 0);">惡意PyPI套件竊取Discord、Roblox帳密</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://securelist.com/threat-in-your-browser-extensions/107181/"><strong><span style="color: rgb(0, 0, 0);">廣告程式為瀏覽器擴充程式的最大威脅，今年上半有百萬用戶遭到相關攻擊</span></strong></a></span></strong></p> <h3><strong style="font-size: 13px;"><span style="font-size: 20px;"><a href="https://www.idsalliance.org/press-release/new-study-reveals-84-of-organizations-experienced-an-identity-related-breach-in-the-last-year/"><span style="color: rgb(0, 0, 0);">2021年有84%企業遭到身分竊盜有關的網路攻擊</span></a></span></strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.mandiant.com/resources/suspected-iranian-actor-targeting-israeli-shipping"><span style="color: rgb(0, 0, 0);">伊朗駭客UNC3890鎖定以色列航運、醫療、政府機關發動攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);"><a href="https://www.ithome.com.tw/news/152629"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-19-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7.jpg" style="width: 600px;" /></a></span></span></strong></p> </div></div></div>
2022/8/22 15:32作者羅正漢https://www.ithome.com.tw/news/152629
【資安日報】2022年8月22日，總統親臨台灣駭客年會HITCON PEACE 2022、俄羅斯駭客APT29濫用Az…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上週五、六舉行的台灣駭客年會HITCON PEACE 2022，總統蔡英文再次現身，並表示為了因應臺灣現在面臨的挑戰，產官學界應持續與駭客社群文化的激盪與對話，才能找出更有效率、更完整的攻防模式。</p> <p>俄羅斯駭客頻頻對北約組織成員的國家發動攻擊，近期出現了新的手法：駭客組織APT29鎖定Azure雲端服務的功能，來規避偵測，甚至濫用沒有啟用多因素驗證（MFA）的帳號來租用VM，並發動攻擊。</p> <p>SAP於<a href="https://www.ithome.com.tw/news/149291">今年2月修補CVSS滿分的漏洞CVE-2022-22536</a>，最近美國政府要求旗下聯邦機構限期修補，原因是近期相關攻擊行動大幅增加。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/blog/apt29-continues-targeting-microsoft"><span style="color: rgb(0, 0, 0);">俄羅斯駭客APT29濫用Azure服務攻擊Microsoft 365用戶</span></a></strong></h3> <p>俄羅斯駭客針對北約國家發動攻擊的情況，可說是非常頻繁，但最近又有新的手法出現。資安業者Mandiant揭露俄羅斯駭客APT29近期的攻擊行動，這些駭客專門鎖定北約國家的Microsoft 365帳號，目的疑似探聽有關外交政策的資訊。</p> <p>其中，APT29針對訂閱E5授權的Microsoft 365企業用戶，關閉名為Purview Audit的事件記錄功能，以防作案留下較多記錄；再者，這些駭客也利用Azure AD的自我註冊功能，先是針對沒有啟用多因素驗證（MFA）的帳號進行暴力破解攻擊，並拿來租用Azure的VM服務，進行其他攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/sap-vulnerability-exploited-attacks-after-details-disclosed-hacker-conferences"><span style="color: rgb(0, 0, 0);">SAP重大漏洞CVE-2022-22536已出現攻擊行動</span></a></strong></h3> <p>SAP於今年2月修補CVE-2022-22536，此漏洞的CVSS風險評分達到了滿分10分，影響NetWeaver Application Server ABAP、NetWeaver Application Server Java、ABAP Platform、Content Server，以及Web Dispatcher等系統，但在通報此漏洞的資安業者Onapsis於黑帽大會、DEF CON公布更多細節後，該公司也透露，鎖定該漏洞的攻擊顯著增加。</p> <p>美國網路安全與基礎設施安全局（CISA）也在8月18日，將CVE-2022-22536列入已遭利用的漏洞名單，並要求聯邦機構於9月8日前完成修補工作。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zscaler.com/blogs/security-research/grandoreiro-banking-trojan-new-ttps-targeting-various-industry-verticals"><span style="color: rgb(0, 0, 0);">金融木馬Grandoreiro鎖定西班牙、墨西哥製造業而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Grandoreiro.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Grandoreiro.png" style="width: 300px; float: right;" /></a>資安業者Zscaler揭露木馬程式Grandoreiro近期攻擊行動，駭客鎖定使用西班牙語的組織，針對化學品製造業、汽車、機械、物流、營造業下手，假冒墨西哥政府官員來散播木馬程式，一旦收信人依照指示點選惡意連結，將會被引導下載ZIP檔案，其內容是偽裝成PDF檔案的木馬程式載入器Grandoreiro Loader。顧名思義，此載入器會下載Grandoreiro，並收集受害電腦的系統資訊，以及加密貨幣錢包與銀行應用程式的資訊，然後傳送到C2。</p> <p>此木馬程式具備側錄鍵盤、遠端執行命令、將受害者瀏覽器導向特定URL等功能。為了規避防毒軟體、沙箱的偵測，駭客濫用華碩遭竊的憑證，且將該木馬程式檔案大小透過填充手法膨脹至400 MB。</p> <h3><strong style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/reservations-requested-ta558-targets-hospitality-and-travel"><span style="color: rgb(0, 0, 0);">駭客組織TA558鎖定旅行社、飯店散布木馬程式</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Screen Shot 2022-08-16 at 11_56_59 AM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202022-08-16%20at%2011_56_59%20AM.png" style="width: 300px; float: right;" /></a>隨著COVID-19疫情趨緩引發爆發性出遊，駭客鎖定相關業者發動攻擊。例如，資安業者Proofpoint發現駭客組織TA558的攻擊行動今年再度升溫，這些駭客鎖定飯店、旅遊業者下手，發動釣魚郵件攻擊，這些郵件假借會議發起人、旅行社的名義寄送，一旦收信人開啟附件或是點選URL，電腦就可能會被植入AsyncRAT、Loda等木馬程式，進而讓駭客能夠入侵飯店系統，並竄改訂房網站轉走房客支付的住宿費用。</p> <p>與其他網釣駭客相同的是，TA558為了因應微軟封鎖部分Office巨集的功能，他們也開始使用RAR壓縮檔或ISO光碟映像檔做為附件的格式。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.sucuri.net/2022/08/fake-ddos-pages-on-wordpress-lead-to-drive-by-downloads.html"><span style="color: rgb(0, 0, 0);">惡意網站以DDoS防護網頁騙取使用者輸入驗證碼，實際上卻是下載執行內藏惡意軟體的映像檔</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/verification_code_request.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/verification_code_request.png" style="width: 300px; float: right;" /></a>為防範DDoS攻擊，不少網頁會採用圖靈測試網頁來驗證瀏覽者是人類，但這種網頁現在也變成駭客用來散布惡意軟體的管道。資安業者Sucuri指出，有人鎖定防護不佳的WordPress網站植入JavaScript酬載，此酬載會在使用者存取網站時，顯示DDoS防護網頁，要求使用者點選按鈕來進行驗證。</p> <p>然而一旦使用者照做，瀏覽器就會下載security_install.iso檔案到電腦，網頁也會要求輸入DDoS Guard應用程式的驗證碼。使用者若是依照指示開啟ISO檔案裡的「驗證應用程式」，電腦就會被植入木馬程式NetSupport RAT，或是竊密軟體Raccoon Stealer。</p> <h3> </h3> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://i.blackhat.com/USA-22/Thursday/US-22-Purani-ElectroVolt-Pwning-Popular-Desktop-Apps.pdf"><span style="color: rgb(0, 0, 0);">跨平臺應用程式框架Electron存在漏洞，恐波及18個熱門應用程式</span></a></strong></h3> <p>有多名研究人員在黑帽大會上，揭露開源應用程式框架Electron的多項漏洞，並指出這些漏洞存在於透過此框架開發的知名應用程式，如：微軟Visual Studio Code的RCE旁路管制模組漏洞CVE-2021-43908，以及即時通訊軟體Discord、Element的RCE漏洞CVE-2021-21220、CVE-2022-23597等，上述業者獲報後皆已完成修補。研究人員指出，這些漏洞需要用戶的少量互動，像是點選連結URL或是存取應用程式的某些功能，但因為使用者往往會需要開啟應用程式檢視訊息，這類攻擊仍有相當高的機率會成功。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152603"><span style="color: rgb(0, 0, 0);">總統親臨台灣駭客年會HITCON PEACE 2022，強調產官學界應攜手駭客社群，強化國家整體資安韌性</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/6b0ada5e-930d-47b5-b304-9e183b2a1f9c.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/6b0ada5e-930d-47b5-b304-9e183b2a1f9c.jpg" style="width: 300px; float: right;" /></a>台灣駭客年會HITCON PEACE 2022於8月19日、20日舉行，總統蔡英文主持這場資安社群年度盛事的開幕儀式，並帶領經濟部長王美花、國家安全會議秘書長顧立雄、國家安全會議諮詢委員李漢銘、中央研究院院士李德財出席。</p> <p>總統強調，持續強化國家的資安防禦體系是首要任務之一，對此，她期待透過駭客社群的文化及能量，以及產官學界與社群文化的持續激盪與對話，思索出更有效率、更完整的攻防模式。</p> <h3> </h3> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://blog.sonatype.com/more-than-200-cryptominers-flood-npm-and-pypi-registry"><span style="color: rgb(0, 0, 0);">逾200個NPM及PyPI套件被用於挖礦攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/cisco-squashes-high-severity-bug-web-protection-solution"><span style="color: rgb(0, 0, 0);">思科修補網頁安全防護系統的高風險漏洞CVE-2022-20871</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-crypto-from-bitcoin-atms-by-exploiting-zero-day-bug/"><span style="color: rgb(0, 0, 0);">比特幣ATM零時差漏洞已遭到駭客利用</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.govtech.com/education/higher-ed/whitworth-university-still-recovering-from-ransomware-attack"><span style="color: rgb(0, 0, 0);">美國惠特沃斯大學疑遭勒索軟體LockBit攻擊，預計8月底能復原運作</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152592">【2022年8月19日】中國駭客Winnti將Cobalt Strike拆解以規避偵測、使用惡意軟體Bumblebee的駭客企圖挾持組織AD</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152569">【2022年8月18日】駭客即將突破Android 13安全防護機制、勒索軟體BlackByte 2.0網站提供新的付費項目</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152544">【2022年8月17日】 DigitalOcean的行銷電子郵件服務MailChimp帳號遭駭、駭客架設冒牌Evernote網站攻擊醫療機構</a></strong></strong></strong></p> </div></div></div>
2022/8/22 17:58作者周峻佑https://www.ithome.com.tw/news/152637
台哥大加速科技轉型要靠IT人才，建橫向組織培育韌性工程精英
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「IT是一家公司轉型的重心腳」台灣大哥大資訊長蔡祈岩直言：「IT必須帶頭變革，才能讓企業轉動，否則，IT會成為絆腳石。」培育IT人才加速轉型，正是他上任半年來，最重要的任務。</p> <p>身為臺灣第二大電信商，台灣大哥大在2020年展開新品牌再造，一方面推動5G世代各項布局，積極拓展AI、大數據、雲端的異業合作，靠科技將事業觸角延伸到不同產業，而且不只放眼臺灣，下一階段最重要的任務是成為區域級電信科技公司，才更有能力將臺灣打造成東南亞新創基地，甚至變成東南亞的矽谷，這是台哥大持續聚焦的願景。</p> <p>為了實現這個目標，台哥大今年2月延攬了前星展銀行臺灣科技長蔡祈岩，來擔任該公司CIO，除了借重他在跨產業IT和管理的多年經驗，更希望將他多年在不同公司累積的人才培育作法一併帶進台哥大的IT，來加速推動台哥大科技轉型。</p> <p><span style="font-size:28px;"><strong>台哥大IT組織轉型和改造，先從組織文化重塑做起</strong></span></p> <p>上任不到半年，蔡祈岩先訂出台哥大IT組織未來三大目標，包括創造集團綜效、創造豐富的用戶端應用，以及布局臺灣到東南亞新事業場域。接著，展開了多項IT組織轉型的改造工作，透過IT組織調整，來打造出適合人才發展的組織文化與環境。</p> <p>蔡祈岩先從組織文化重塑做起，他要IT先建立人為本的學習型組織文化，再進一步發展成精英組織文化。</p> <p>第一步，就是重新定位工程師的核心價值，透過價值觀的凝聚，來形成彼此共識。蔡祈岩表示，這個過程可以重新提煉出組織好的文化，通過論述形成一套普遍的共識，變成大家共同的語言。</p> <p>對台哥大來說，希望每一位IT工程師都能成為優秀的工程師，不光只從事原本工程師的工作，而更期許他能成為一名工程精英，因為這是台哥大未來能否轉型成功的重要關鍵，蔡祈岩以「攻城精英」一詞來形容一位IT精英不僅做事要有成果（績效），為人也必須和藹可親，深受大家愛戴，才是台哥大想要的工程精英人才，而非只是菁英。</p> <p>而每周一次的全體線上聚會，提供了台哥大IT工程師進行修練的場所，這個聚會類似讀書分享會，所有IT人員都會參加，透過一次次讀書會，不只建立這群人對於組織的認同，凝聚組織向心力，還以此幫助他們在軟硬技能的修練上持續不斷精進，從學習管理學模型、心理學理論，再到人際關係、團隊精神等，無形中一次次核心價值觀調整過程中，將這些修練經驗，變為所有成員共享的價值觀、行為規範，進而形成精英組織文化。</p> <p>這個為人做事的標準，還被運用在台哥大IT組織的典範員工選拔的評選上。蔡祈岩表示，典範員工的選拔與頒獎，對於組織塑造固然重要，但許多企業並沒有掌握到精髓，「重點不只是當面表揚員工，而是對獲選員工其所彰顯的價值，這件事得很清楚。」</p> <p>他解釋，傑出員工選拔有兩層意義，一個是要樹立員工的價值典範，也就是期許IT工程師成為一名不僅會做事，也懂得做人的工程精英；另外更要鍛練單位主管，在逐級選拔的過程中，學習多看見自己部門員工的優點，而不是每天盯著員工的缺點，他表示，當員工的長處被主管看見與賞識時，就會越強化員工自身的優點，也就是心理學的「窈窕淑女效應」。</p> <p>從這些年實踐經驗中，蔡祈岩也歸納出自己一套成功心法，像是文化塑造的過程中，須通過歡樂方式進行，切忌過份嚴肅，否則會適得其反。不光如此，在晉升主管的考核時，除了工作表現之外，蔡祈岩會看每位主管有沒有培養員工幫助其發展，作為考核評量項目，還會當面問他是否能如數家珍地講出每個員工最近做了哪些好事，甚至員工的家庭背景都要能瞭若指掌，如果主管能回答出來，就能替他加分，透過這樣方式，逐步改變主管看待員工的眼光，來提升員工的優點。</p> <p>進行組織文化重塑一段時間後，一些IT主管就發現部門員工變得比較活潑，較勇於嘗試，甚至敢於挑戰主管，或者提出自己的想法。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%BD%E8%A8%80(3).jpg" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">攝影／洪政偉</span><br /> <strong style="font-size: 20px; color: rgb(105, 105, 105);">台灣大哥大資訊長蔡祈岩表示，不論科技服務或資訊科技業都是人才重資產的事業，而IT人才是一切的關鍵，因此人才培育就很重要。</strong></p> <p><span style="font-size:28px;"><strong>建構跨部門的IT橫向組織，強化各部門橫向溝通及融合</strong></span></p> <p>一開始先重塑組織文化，展開工程精英的修煉，過了一個月後，蔡祈岩開始發展跨部門的橫向組織，做為下一階段的組織改造方向。</p> <p>過去，為了支撐不同業務發展，台哥大IT部門開發許多系統，支援電信營運與服務，多年來，因應用戶數持續增加，不斷推出服務，也讓台哥大IT組織越變越大，迄今成長到數百人規模，分工也更細，單是資訊群底下就有分4層組織，共8個處，彼此各自分工。這8個處底下，還設有數十多個部和課級單位。</p> <p>這種垂直型組織結構，在許多大型企業組織很常見，但採用這種組織架構有個問題是，隨著組織變大和時間積累，各部門之間橫向連結會變得越來越薄弱，甚至因為組織走向專業化分工，彼此各自獨立，使內部就像是一座高聳又封閉的穀倉（silo），難以進行跨部門合作，資訊也不互通，如同一座孤島。</p> <p>不過，蔡祈岩認為，對未來要轉向科技服務為主的台哥大IT組織而言，縱向組織還是有存在的必要，不能因為扁平化，就把垂直組織全部打散，只保留一層結構，這樣反而沒辦法有效地管理產品或服務。所以他採用作法，就是在既有垂直組織之外，另外建構橫向組織，來解決這個問題。</p> <p>橫向組織的建立，實務上有許多不同實踐方案，但蔡祈岩認為：「IT公司的橫向組織，真正好的分法，是根據不同工種來切分。」</p> <p><span style="font-size:28px;"><strong>依照技術類別編成9大CoE橫向組織，可對應到不同的工種</strong></span></p> <p>為了破除縱向組織衍生的部門間隔闔，蔡祈岩依照技術類別將原本分散到各部門的數百名開發工程師串連起來，編成不同橫向組織，可對應到不同的工種。像原本許多iOS工程師分散在不同處或部級單位，這些人就可以組成一個iOS開發的專業橫向組織。台哥大內部也把這些橫向組織稱為CoE（Center of Excellence）。</p> <p>目前在台哥大IT組織下，一共設立了9個CoE工種的橫向組織，分別有iOS、Android、後端（JAVA、非JAVA）、前端（Javascript、.NET)、PLC code、雲端工程以及QA。這9個CoE工種，有大有小，像JAVA工種，人數就很多，但QA就是比較小的工種，大約10多人。他表示，目前先分9個工種，未來會根據需求動態調整。</p> <p>對台哥大的橫向組織團隊，蔡祈岩也用一個深動比喻來說明，就是醫院和醫學會的關係。如果把工程師比喻為醫師，他所在的處、部、課垂直組織，就像醫院、部、科，而橫向團隊就像跨醫院的醫學會，醫師每天的出勤、考績及任免，都是依據所在醫院的管理，但專科醫師考試，則由醫學會來辦理，包括出題、評定，就連進修、學術研討會都是由醫學會負責統籌規畫與安排。</p> <p>就像醫學會成立不同功能的委員會，在台哥大IT組織下，每個CoE內部也有設立不同委員會，來處理各種工作任務，像是有人才招募委員會負責參與新人面試，還有技術委員會，會協助制定技術藍圖、路線、套件以及程式設計風格（Code Style），還有提供給新進或轉職者進入該工種的訓練指引而成立的進修委員會等。</p> <p>在每個CoE團隊中會有一名負責人（leader），作為各CoE代表，直接向CIO進行匯報，也會被賦能，比如招募新iOS工程師，iOS工總負責人要參與面試，且決定任用時，新人的任用單上，必須要有他的簽名，如果他不簽，用人主管就不能錄用。每個CoE負責人表現好不好，也會由CIO親自打分數，如果帶CoE組織帶得好，會額外幫他進行加分。</p> <p>蔡祈岩表示，發展CoE橫向組織的好處，一來可以最大化的培養造就大批優秀人才，讓每位工程師都能獲得最好的發展，來持續提升自身專業技術和能力，二來不同部門的IT人才輪動也因此更容易達成，他解釋，因為同一個橫向組織的成員，都會使用相同Code Style書寫風格來編寫程式，且會互相做Code Review，當有垂直組織相同工種的人員出缺時，就可以馬上遞補。也因為這群人可以跨部門互相輪調，意味著，IT組織可以培養更具韌性的IT人才，一旦IT組織要進行擴展時，就會變得較容易許多。</p> <p>甚至針對每個CoE工種的人才養成，從新進到資深開發者，在每個CoE組織中都有完整清楚的定義，還有提供現成教材、案例及範本，也有資深工種前輩可以手把手教導，對想學會各種新的開發技術，朝向多功能職涯發展的工程師們，也就更容易練就一身「雙刀流」的好本事。</p> <p>在台哥大IT組織下，透過組織文化的塑造，以及橫向組織發展，可以發展和培育出更優秀的IT人才。他表示，當有優秀的IT人才跟組織發展後，於是內部流程跟創新就會做好，顧客關係也會更好，進而替公司帶來更多收益。「不論科技服務或資訊科技業都是人才重資產的事業，而IT人才是一切的關鍵，因此人才培育就很重要。」他說。</p> <p>蔡祈岩提到說，許多人常常錯把軟體工程師當作業員來對待，但其實工程師也是一種創作者，只是他是用Java、C 語言來寫作，同樣必須像對待作家一樣對待工程師，提供他一個良好創作環境跟氛圍，才能創作更好的內容（程式）。「這就是為何台哥大IT要建構橫向組織，大力培養人才的緣故」他說。</p> <p>對於未來將如何推動台哥大IT三大目標，蔡祈岩表示，台哥大有先天獨厚條件，所以對於IT團隊來說，只要把IT基本工作做好，並且貫徹執行力，把培育優秀IT人才的環境發展起來，自然就能串起這三個目標。</p> <p>想讓這群IT人才被賦能，就像電影中的鋼鐵人裝上一顆鋼鐵心，提供能量給他的身體和鋼鐵人裝，「這就是我的工作」他說。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT經理人小檔案 </span></strong></span></p> <p><strong>台灣大哥大副總經理暨資訊長蔡祈岩</strong></p> <p>學歷：中國中南大學管理科學博士</p> <p>經歷：歷練過不同產業的管理者和IT主管，從電信網路、大型製造業、外商銀行、房地等產業，擔任過匯豐銀行中國高級副總裁、信義房屋集團資訊長、星展銀行臺灣科技長，今年2月正式加入台灣大哥大擔任資訊長，肩負起集團IT轉型的重任</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E9%82%8A%E6%AC%84%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A01_(%E5%85%AC%E5%8F%B8%E4%BB%8B%E7%B4%B9)%E5%8F%B0%E7%81%A3%E5%A4%A7%E5%93%A5%E5%A4%A7_20220725_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 200px;" /></p> <p><strong>台灣大哥大</strong></p> <p>地址：臺北市信義區菸廠路88號12樓</p> <p>網址：<a href="http://www.taiwanmobile.com">www.taiwanmobile.com</a></p> <p>成立時間：1997年</p> <p>主要業務：包含電信、有線電視及寬頻等業務</p> <p>員工數：約5,800人</p> <p>資本額： 342億元</p> <p>年營收：1,561億元（2021年）</p> <p>總經理：林之晨</p> <p>董事長：蔡明忠</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>資訊部門名稱：資訊群</p> <p>資訊部門主管職稱：資訊長</p> <p>資訊部門主管姓名：蔡祈岩</p> <p>資訊部門人數：數百人</p> <p>資訊部門分工：通路暨金流技術處、產品技術處、帳務技術處、客服系統處、資訊系統架構處、資料分析技術處、資源服務技術處、電子服務技術處</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>2022年：訂出IT團隊未來三大目標，要創造集團綜效、創造豐富的用戶端應用，以及創造臺灣-東南亞新事業場域。展開IT組織文化的重塑，以攻城精英修煉為名，透過每周一次全體線上聚會，分享各自經驗，來重塑員工的思維模式，進而調整其核心價值觀。在原本IT垂直組織之外，依據不同技術類型發展9大CoE工種的橫向組織，包括iOS、Android、後端（ JAVA、非JAVA）、前端（Javascript、.NET)、PLC code、雲端工程以及QA。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/ciozhu_tu_.jpg" width="960" height="420" alt="" title="台灣大哥大副總經理暨資訊長蔡祈岩　（攝影／洪政偉）" /></div></div></div>
2022/8/22 07:00作者余至浩https://www.ithome.com.tw/people/152576
【資安日報】2022年8月19日，中國駭客Winnti將Cobalt Strike拆解以規避偵測、使用惡意軟體Bumb…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國駭客組織Winnti的動態相當引人關注，去年亦有許多攻擊事故傳出，但為何該組織的攻擊行動如此容易得逞？有研究人員指出，駭客在傳送滲透測試工具Cobalt Strike Beacon的過程中，不只先把檔案重新編碼，還拆解成超過150個檔案進行傳送，而讓資安系統無法解析攻擊的意圖。</p> <p>惡意程式下載器Bumblebee近期的攻擊行動也值得留意，駭客將其在受害組織執行，再搭配Cobalt Strike、AnyDesk等工具進行寄生攻擊（LOL），最終掌控了整個組織的AD。</p> <p>一年一度的臺灣駭客年會（HITCON）於今明兩日舉行，並首度移師南港展覽館，將會有超過30個資安研究發表，且增設專供學生主講的議程，吸引莘莘學子投入資安研究。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://blog.group-ib.com/apt41-world-tour-2021"><span style="color: rgb(0, 0, 0);">中國駭客Winnti將Cobalt Strike拆成154個檔案傳送到受害電腦，進而規避偵測</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/apt41-country.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt41-country.png" style="width: 300px; float: right;" /></a>中國駭客組織Winnti（亦稱APT41、Wicked Spider）的攻擊，在去年可說是相當頻繁，資安業者Group-IB近期公布的調查結果印證了此事──這些駭客2021年至少攻擊80個組織，並成功入侵13個組織的內部網路。駭客攻擊的目標包含了臺灣政府、製造、媒體、醫療機構、法律事務所，美國、中國、印度等國家也有受害組織。駭客入侵受害組織的管道，主要是針對網頁應用程式下手，並透過SQL注入攻擊（SQL Injection）進行滲透。</p> <p>比較特別的是，這些駭客在受害電腦植入滲透測試工具Cobalt Strike Beacon的過程中，他們先將檔案以Base64演算法編碼，並以755個字元的大小進行拆解，分成154個部分傳送，再透過作業系統內建的Certutil組裝、還原，而能躲過資安系統的偵測。</p> <h3><strong style="font-size: 22px;"><a href="https://www.recordedfuture.com/chinese-cyberespionage-operations"><span style="color: rgb(0, 0, 0);">中國駭客鎖定圖博社群發起RedAlpha攻擊行動，使用ext4後門程式攻擊CentOS網頁伺服器</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/chinese_cyberespionage_operations_1_alt_d1515b6b1c.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/chinese_cyberespionage_operations_1_alt_d1515b6b1c.png" style="width: 300px; float: right;" /></a>資安新聞網站Recorded future揭露中國駭客組織RedAlpha鎖定圖博民族的攻擊行動，駭客利用名為ext4的Linux後門程式，部署於受害組織環境。研究人員分析此後門程式發現，其攻擊來源竟為中國清華大學的基礎設施，並不斷嘗試存取同一個感染後門程式的網頁伺服器。</p> <p>除了針對圖博社群發動攻擊，這些駭客近期針對有地緣政治的組織進行網路偵察，如：阿拉斯加州政府、阿拉斯加自然資源部、聯合國內羅畢辦事處，以及肯尼亞港務局。此外，駭客也在德國汽車集團Mercedes-Benz Group AG（原Daimler AG）下修獲利的預測時，進行網路掃描。</p> <p>基於上述偵察都與中國經濟利益有關，且攻擊來源是中國清華大學的基礎設施，研究人員認為RedAlpha的攻擊很可能與中國政府有關。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cybereason.com/blog/threat-analysis-report-bumblebee-loader-the-high-road-to-enterprise-domain-control"><span style="color: rgb(0, 0, 0);">使用惡意軟體Bumblebee的駭客企圖挾持受害組織的AD</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/image17-Aug-15-2022-07-14-40-81-PM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image17-Aug-15-2022-07-14-40-81-PM.png" style="width: 300px; float: right;" /></a>惡意程式下載器Bumblebee於今年3月被揭露，駭客組織將其用來散布勒索軟體Conti、Diavol，但近期的攻擊手法出現變化。</p> <p>資安業者Cybereason指出，隨著微軟限制Office巨集執行的範圍，使用Bumblebee的駭客改以ISO光碟映像檔和Windows捷徑檔案LNK，來發動釣魚攻擊，一旦受害者開啟存放在ISO檔案裡的LNK檔案，攻擊者就有可能執行Bumblebee，然後使用Cobalt Strike於組織的網路橫向移動，為了能持續在受害電腦運作，駭客濫用遠端桌面連線軟體AnyDesk來達到目的。</p> <p>研究人員指出，這些駭客在發動攻擊的兩天後入侵AD，並利用高權限帳號來進行控制，並使用受害電腦的本機帳號進行資料外洩。但駭客最終的目的，研究人員認為很有可能是散布勒索軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://www.vice.com/en/article/m7gb43/microsoft-employees-exposed-login-credentials-azure-github"><span style="color: rgb(0, 0, 0);">多名微軟員工疑似在GitHub曝露公司基礎設施的帳密</span></a></strong></h3> <p>新聞網站Motherboard取得資安業者spiderSilk的說法指出，有7個疑似微軟員工的人士在GitHub上，曝露微軟在Azure基礎設施的帳密，其中一個GitHub用戶在個人資料表明自己隸屬微軟。研究人員指出，7組帳密有3個仍在使用，另外4組已失效。</p> <p>Motherboard向微軟進行確認此事，並得到證實，不過，微軟表示目前尚未有帳密遭到濫用的跡象。由於今年3月才有駭客組織Lapsus$取得微軟Azure DevOps管理帳號的存取權限，進而洩露Bing、Cortana等服務的原始碼，這起微軟內部使用的Azure管理帳號資料外洩也引起外界關注。</p> <h3><strong style="font-size: 22px;"><a href="https://securelist.com/two-more-malicious-python-packages-in-the-pypi/107218/"><span style="color: rgb(0, 0, 0);">研究人員揭露會散布竊密軟體的PyPI套件，偽裝成音效驅動程式常駐受害電腦</span></a></strong></h3> <p>資安業者卡巴斯基揭露ultrarequests、pyquest等惡意PyPI套件，這些套件假冒知名套件requests，且大部分程式碼與requests雷同，僅exception.py元件的程式碼埋藏了攻擊意圖，目的是下載以Python開發的木馬程式W4SP Stealer，竊取受害電腦上的Discord帳號資料。</p> <p>研究人員指出，駭客只針對Windows電腦發動攻擊，且為了常駐於受害電腦，他們會在啟動機碼加入名為Realtek HD Audio Universal Service的服務，來讓木馬程式隨著開機就執行。</p> <h3><strong style="font-size: 22px;"><a href="https://cloud.google.com/blog/products/identity-security/how-google-cloud-blocked-largest-layer-7-ddos-attack-at-46-million-rps"><span style="color: rgb(0, 0, 0);">Google攔阻每秒4,600萬次請求的大規模DDoS攻擊</span></a></strong></h3> <p>有<a href="https://s4.itho.me/sites/default/files/images/DDoS_Attack_Graphic_-_pretty_max-2800x2800.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/DDoS_Attack_Graphic_-_pretty_max-2800x2800.jpg" style="width: 300px; float: right;" /></a>Google的應用程式防火牆服務Google Cloud Armor用戶，於6月1日遭到HTTPS流量的DDoS攻擊，最高峰達到每秒4,600萬次請求（RPS），較6月中旬Cloudflare揭露的每秒2,600萬次請求多出7成，Google指出這樣的流量規模，相當於10秒內接收到維基百科（全球前十大網站）一整天的請求。所幸這些流量都被應用程式防火牆阻擋，該用戶的網站運作不受影響。</p> <p>根據Google的分析，這些流量來自132個國家、5,256個IP位址，其中巴西、印度、俄羅斯、印尼的流量占3成，很可能是Meris殭屍網路的攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.accenture.com/us-en/blogs/security/cybercriminals-weaponizing-leaked-ransomware-data"><span style="color: rgb(0, 0, 0);">勒索軟體駭客竊得的資料逾9成會外流，多半用於BEC、VEC詐騙</span></a></strong></h3> <p>資安業者Accenture自2021年7月至2022年7月，針對20個最活躍的勒索軟體駭客網站進行調查，結果發現，這段期間受害的4,026個組織，約有91%資料遭到外洩。這些被洩露的資料最常見的是財務資料，其次才是員工與客戶的個資，以及往來資料。研究人員指出，這些資料正是駭客用於發動商業郵件詐騙（BEC）最有用的材料，也有可能會被用於供應商郵件詐騙攻擊（VEC）。</p> <p>為了讓受害組織的資料更為容易利用，該公司發現有部分駭客組織將網站架設在網際網路，再者，駭客組織BlackCat（Alphv）、Industrial Spy則是提供資料搜尋功能，這兩個組織的網站在今年7月，就有上萬次找尋受害組織發票資料的情況，突顯這些資料被用於BEC與VEC攻擊可說是相當猖獗。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://hitcon.org/2022/"><span style="color: rgb(0, 0, 0);">臺灣駭客年會HITCON PEACE 2022將於8月19日舉行</span></a></strong></h3> <p>臺灣駭客年會HITCON PEACE 2022將於8月19日至20日在南港展覽館舉行，本次大會以「網路戰生存指南（Survival Guide for the Cyber War）」為題，探討網路戰爭脈絡之下的最新趨勢與技術，估計會有上千名駭客與資安研究人員參與。為了培育新生代資安人才，今年將首度增設「明日之星」議程，針對投入資安研究的學生，提供專屬的發表舞臺。</p> <p>在本次議程裡，將會發表超過30個資安研究成果，包含烏克蘭戰爭與臺灣威脅現況的分析、IIS漏洞挖掘，以及供應鏈安全等。此外，本次將承襲去年舉辦的圓桌會議（Round Table）並將規格擴大，廣邀近40位全臺產官學資安決策者，分別以「資安長」、「智慧製造」及「金融」為題分桌討論，期望產官學能加速產生共識並合作推進臺灣的資安。</p> <h3> </h3> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.idsalliance.org/press-release/new-study-reveals-84-of-organizations-experienced-an-identity-related-breach-in-the-last-year/"><span style="color: rgb(0, 0, 0);">2021年有84%企業遭到身分竊盜有關的網路攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/lockbit-claims-ransomware-attack-on-security-giant-entrust/"><span style="color: rgb(0, 0, 0);">資安業者Entrust於6月傳出遭到勒索軟體攻擊，LockBit聲稱是他們所為</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.mandiant.com/resources/suspected-iranian-actor-targeting-israeli-shipping"><span style="color: rgb(0, 0, 0);">伊朗駭客UNC3890鎖定以色列航運、醫療、政府機關發動攻擊</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152569">【2022年8月18日】駭客即將突破Android 13安全防護機制、勒索軟體BlackByte 2.0網站提供新的付費項目</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152544">【2022年8月17日】 DigitalOcean的行銷電子郵件服務MailChimp帳號遭駭、駭客架設冒牌Evernote網站攻擊醫療機構</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152534">【2022年8月16日】 2,300萬AT&T用戶資料流入暗網、俄羅斯駭客聲稱竊得美國航太製造商洛克希德·馬丁員工個資</a></strong></strong></strong></p> </div></div></div>
2022/8/19 14:27作者周峻佑https://www.ithome.com.tw/news/152592
微軟按需雲端開發箱Dev Box開始預覽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Build 2022開發者大會上發布的雲端開發箱<a href="https://azure.microsoft.com/zh-tw/blog/announcing-microsoft-dev-box-preview/">Dev Box</a>，現在已經開放預覽。Dev Box是一個託管服務，使開發人員可以在雲端創建按需、安全、特定於專案，立即可開始編寫程式碼的環境。用戶只需要登入Azure入口網站，並且搜尋Dev Box就可以馬上開始使用。</p> <p>Dev Box的出現，便是要滿足企業對於敏捷開發的需求。由於供應鏈關係，企業開發人員常需要數周甚至數月才能採購並部署硬體，開始新專案開發，又或是當前的混合工作模式，迫使企業IT向散布世界各地的開發人員，開放公司內部資源存取，而這可能使開發人員成為網路攻擊的目標。</p> <p>這些狀況曝露出企業在開發工作上，維持敏捷性與安全性的困難，Dev Box則可以解決這樣的問題，開發者可以在Dev Box迅速擁有一個專屬的工作環境，由於Dev Box已經預先配置，包含開發專案和任務所需要的工具和設定，因此開發者能夠簡單地開始撰寫程式，並且在專案間切換，也能迅速進行概念性驗證，或是在專案執行完整建置的等待時間，先執行下一項任務。</p> <p class="rtecenter"><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/2c968165-2127-4c26-911b-f1c8fb54a8b0.gif" style="width: 580px;" /></p> <p>Dev Box支援所有在Windows上運作的IDE、SDK和工具，開發人員可以執行任何Windows開發工作負載，包括開發桌面、行動裝置、物聯網和網頁應用程式，而且受惠於Windows Subsystem for Linux以及Windows Subsystem for Android，Dev Box甚至支援跨平臺應用程式。遠端存取功能可以讓開發者從Windows、MacOS、Android、iOS，甚至是網頁瀏覽器存取Dev Box。</p> <p>Dev Box擁有多種規格，開發團隊可以根據需求，選擇4 vCPU/16 GB記憶體到32 vCPU/128GB記憶體SKU，而且Azure AD供IT管理者控制每個專案敏感原始碼，和用戶資料的存取權限，基於角色存取的控制（RBAC），可以限制供應商存取必須的專案資源，消除向短期供應商運送硬體的需要，但同時又能提升開發的安全性。</p> <p>Dev Box建立在Windows 365之上，因此IT管理員可以透過Microsoft Intune和Microsoft Endpoint Manager管理Dev Box，並且設置存取條件，確保用戶只能用符合法遵的設備存取Dev Box。Dev Box讓開發者用多少付多少，只要對運算和儲存量付費，自動計畫能在需要的時候自動預熱Dev Box，並在閒置時停止，休眠功能也可以暫停開發工作，並在之後從中斷的地方繼續。</p> </div></div></div>
2022/8/19 08:50作者李建興https://www.ithome.com.tw/news/152572
【資安日報】2022年8月18日，駭客即將突破Android 13安全防護機制、勒索軟體BlackByte 2.0網站…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客為了規避Android系統的防護機制，近期使用側載（Side Loading）手段來執行惡意程式的情況越來越頻繁，對此Google在新版Android 13加入了防堵機制，但在這套作業系統推出不到一天，就有資安業者提出警告，有駭客已經找到突圍的方法，很有可能讓上述防護措施無法發揮作用。</p> <p>勒索軟體駭客近期針對從受害組織竊得的資料，想要找出新的獲利方式，或是對受害組織施加更大的壓力。而最近BlackByte架設新的受害者公布網站，當中就納入新的付費按鈕──任何人都可以付費下載受害組織的資料，或是要求銷毀。但這種做法效果仍有待觀察。</p> <p>研究人員在美國黑帽大會（Black Hat USA 2022）上，針對即時定位系統（RTLS）的零時差漏洞提出警告，由於此種系統會運用於智慧城市、交通運輸、零售業等領域，一旦駭客利用漏洞，有可能因竄改地理位置資料而影響人身安全。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.threatfabric.com/blogs/bugdrop-new-dropper-bypassing-google-security-measures.html"><span style="color: rgb(0, 0, 0);">Android 13防堵惡意程式提升權限的安全防護機制即將遭到破解，駭客製作能模仿合法應用程式安裝流程的工具BugDrop</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/bugdrop-poc.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/bugdrop-poc.png" style="width: 300px; float: right;" /></a>Google在8月15日正式推出Android 13作業系統，並開始提供Pixel手機用戶升級。新版作業系統在安全性上，特別針對以側載（Side Loading）執行的軟體，限縮能夠取得的權限，來減少攻擊者用來提升惡意程式權限的現象。但最近已有駭客破解這種防護機制，且很有可能快要成功。</p> <p>資安業者ThreatFabric發現，駭客組織Hadoken Group正在開發名為BugDrop惡意程式下載器（Dropper），試圖以多階段安裝惡意軟體元件的做法，模仿從Google Play市集下載的App安裝流程，突破這種防護措施，進而讓惡意軟體能取得輔助服務（Accessibility Service）的權限來控制手機。研究人員表示，BugDrop雖然尚在開發階段，但是這種新的部署惡意軟體手法，將可能會讓Android 13的防護機制失去作用。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/blackbyte-ransomware-gang-is-back-with-new-extortion-tactics/"><span style="color: rgb(0, 0, 0);">勒索軟體BlackByte 2.0變得更加死要錢，就連暫緩資料外洩也成為收費項目</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/blackbyte-new-data-leak-site.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/blackbyte-new-data-leak-site.jpg" style="width: 300px; float: right;" /></a>勒索軟體BlackByte於去年夏天出現，攻擊舊金山49人美式足球隊而聞名，該駭客組織在沉寂一段時間後，最近有了新的動作。根據資安新聞網站Bleeping Computer的報導，這些駭客宣稱推出BlackByte 2.0新版，並架設新的受害組織公布網站。</p> <p>此網站與過往最大的不同點，在於提供了額外收費的選項，例如，支付5千美元能要求駭客延後1天公布受害組織的資料，支付20萬美元可下載資料，若是要銷毀駭客竊得的資料，則要價30萬美元。研究人員表示，這些金額駭客有可能會根據受害組織規模進行調整。</p> <p>這些新的收費項目將使得駭客的勒索行為變得更加複雜。受害組織可能因為無法接受贖金金額，選擇付錢增加對外處理的緩衝時間，或是得知遭竊資料內容，再者，這些資料也有機會被他人買走。</p> <h3><strong style="font-size: 22px;"><a href="https://www.phishlabs.com/blog/new-report-documents-highest-volume-of-response-based-email-threats-since-2020/"><span style="color: rgb(0, 0, 0);">電話客服網釣自2021年以來增加超過6倍</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/vishing.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/vishing.png" style="width: 300px; float: right;" /></a>資安業者Agari與PhishLabs聯手，發布2022年第2季的網路釣魚威脅分析報告，當中特別提及使用語音的網釣攻擊（Vishing）現今相當氾濫，相較於2021年第1季，2022年第2季的攻擊數量增加了625%。</p> <p>研究人員指出，現在的網釣攻擊已朝向多階段的混合攻擊發展，Vishing就占了所有網釣攻擊的四分之一。在這種手法中，駭客先是寄送電子郵件，並引誘受害者撥打信件上的「客服」電話，再透過電話騙得敏感資料。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/apple-security-updates-fix-2-zero-days-used-to-hack-iphones-macs/"><span style="color: rgb(0, 0, 0);">蘋果修補iOS裝置與Mac電腦的零時差漏洞CVE-2022-32894、CVE-2022-3289393</span></a></strong></h3> <p>蘋果於8月17日緊急修補CVE-2022-32894與CVE-2022-32893，這些漏洞存在於作業系統核心與Safari瀏覽器排版引擎WebKit，執行iOS、iPadOS，以及macOS作業系統的裝置都有可能受到影響，一旦遭到利用，攻擊者將能執行任意程式碼。蘋果發布iOS 15.6.1、iPadOS 15.6.1，以及macOS Monterey 12.5.1修補上述漏洞，並指出兩個漏洞都已經被用於攻擊行動，呼籲使用者要儘速更新作業系統。</p> <h3><strong style="font-size: 22px;"><a href="https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_16.html"><span style="color: rgb(0, 0, 0);">Google修補瀏覽器已被用於攻擊行動的零時差漏洞CVE-2022-2856</span></a></strong></h3> <p>Google於8月16日發布電腦版Chrome瀏覽器更新104.0.5112.102（Windows版）、104.0.5112.101（macOS、Linux版），當中總共修補11個安全漏洞，其中最值得留意的是高風險漏洞CVE-2022-2856，此漏洞與Intents未受信任的輸入驗證不充分有關，且已出現攻擊行動。而這已是今年出現的第5個Chrome零時差漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.nozominetworks.com/blog/nozomi-networks-researchers-reveal-zero-day-rtls-vulnerabilities-at-black-hat-22/"><span style="color: rgb(0, 0, 0);">研究人員在美國黑帽大會揭露即時定位系統的零時差漏洞，恐被用於竄改地理位置資訊</span></a></strong></h3> <p>資安業者Nozomi Networks在黑帽大會（Black Hat USA 2022）上，展示了超寬頻（Ultra-wideband，UWB）即時定位系統（Real Time Locating Systems，RTLS）的安全漏洞，指出RTLS的處理程序缺乏安全標準，可能會遭到中間人（MitM）攻擊，研究人員於Sewio Indoor Tracking與Avalue Renity Artemis Enterprise裝置上找到了零時差漏洞，一旦駭客利用這些漏洞，將能取得藉由無線網路傳遞的位置資訊。研究人員呼籲部署RTLS系統時應採用加密流量，也考慮設置防火牆與入侵偵測系統（IDS）。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.mohw.gov.tw/cp-5271-71073-1.html"><span style="color: rgb(0, 0, 0);">衛生福利部首度舉辦醫院資安攻防演練</span></a></strong></h3> <p>8月17日，衛生福利部在於林口長庚紀念醫院舉行醫院資安攻防演練，由林口長庚醫院與長庚醫學科技公司的資訊、醫工與工務人員為防禦主體，搭配多家資安服務協辦廠商組成防禦團隊，並由3家資安服務業者模擬駭客手法，透過編製腳本攻擊方式進行攻防演練。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152538"><span style="color: rgb(0, 0, 0);">臺灣政府零信任網路戰略成形，首波推動A級公務機關導入</span></a></strong></h3> <p>零信任架構（Zero Trust Architecture，ZTA）備受資安圈與全球政府重視，不只是美國政府在近一年來提出具體規畫，我國政府今年亦將開始行動，根據行政院國家資通安全會報技術服務中心，他們在7月中旬揭露相關資訊，並指出為了強化政府資安防護，導入零信任網路已經成為既定政策，目前確定將優先推動國內A級機關逐步導入。現階段正遴選機關試行，將以逐年導入方式，在2022年到2024年，建立起零信任網路中的「身分鑑別」、「設備鑑別與「信任推斷」3大核心機制。</p> <h3> </h3> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.recordedfuture.com/redalpha-credential-theft-campaign-targeting-humanitarian-thinktank"><span style="color: rgb(0, 0, 0);">中國駭客RedAlpha假冒美國在臺協會的名義，攻擊臺灣組織</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/north-korean-hackers-use-signed-macos-malware-to-target-it-job-seekers/"><span style="color: rgb(0, 0, 0);">北韓駭客Lazarus鎖定Mac電腦用戶，以Coinbase職缺為幌子發動網釣攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://snyk.io/blog/pypi-malware-discord-roblox-credential-payment-info/"><span style="color: rgb(0, 0, 0);">惡意PyPI套件竊取Discord、Roblox帳密</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://securelist.com/threat-in-your-browser-extensions/107181/"><strong><span style="color: rgb(0, 0, 0);">廣告程式為瀏覽器擴充程式的最大威脅，今年上半有百萬用戶遭到相關攻擊</span></strong></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152544">【2022年8月17日】 DigitalOcean的行銷電子郵件服務MailChimp帳號遭駭、駭客架設冒牌Evernote網站攻擊醫療機構</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152534">【2022年8月16日】 2,300萬AT&T用戶資料流入暗網、俄羅斯駭客聲稱竊得美國航太製造商洛克希德·馬丁員工個資</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152514">【2022年8月15日】中國駭客APT27利用即時通訊軟體MiMi發動攻擊、Realtek eCos SDK漏洞波及多個廠牌連網設備</a></strong></strong></strong></p> </div></div></div>
2022/8/18 15:45作者周峻佑https://www.ithome.com.tw/news/152569
Android金融木馬Sova即將新增勒索軟體功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cleafy.com/cleafy-labs/sova-malware-is-back-and-is-evolving-rapidly" target="_blank">資安業者Cleafy上周披露</a>，Android金融木馬Sova不斷地進化，他們已在尚未發表的Sova v5中發現了嵌入勒索軟體功能的設計。</p> <p>Sova出現在2021年的9月，問世迄今尚未滿一年，但Sova作者在發布該金融木馬時，就規畫了它可能具備的12種功能，在今年7月以前的版本即具備攔截雙因素認證、竊取Cookie或注入其它程式碼等能力。</p> <p>第一個Sova版本僅鎖定不到90個品牌，但7月釋出的Sova v4不僅可偽裝成超過200種行動程式，涵蓋金融程式與加密貨幣交易中心/錢包，而且具備多項新功能。例如從Sova v4開始，駭客即可獲得受害裝置的螢幕截圖，以取得更多資訊；此外，它納入了更廣泛的Google服務作為攻擊對象，包括Gmail、GPay，甚至是Google Password Manager；並嵌入保護模組，以避免它遭到使用者移除；另有一個專為幣安交易中心與幣安官方錢包Trust Wallet所設計的專用模組。</p> <p>當Cleafy在檢查Sova v4的文件時，意外發現了屬於Sova v5的多個範例，而它嵌入了勒索軟體模組，意謂著該金融木馬程式未來將企圖加密Android裝置上的檔案並向使用者勒索。</p> <p>Cleafy認為，這是一個非常有趣的功能，因為勒索軟體功能在Android金融木馬程式領域並不常見，而這很可能是因為近年來行動裝置已經成為人們存放重要個人資料與企業資料的重心，儘管Sova v5還在開發中，但應嚴陣以待。</p> </div></div></div>
2022/8/15 15:33作者陳曉莉https://www.ithome.com.tw/news/152513
Meta將推出全程加密E2EE聊天訊息備份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2022/08/testing-end-to-end-encrypted-backups-and-more-on-messenger/" target="_blank">Meta本周宣布</a>正在測試全程加密（end to end encryption，E2EE）聊天訊息備份，允許用戶必要時可以在另一臺裝置回復資料。該公司說這功能和近日涉及青少女因FB Messenger對話資料被用於起訴無關。</p> <p>Meta表示正在開發Messenger及Instagram（IG）上預設全程加密訊息和通話的功能。目前Meta計畫測試Messenger全程加密聊天訊息的安全備份，未來也會陸續加入新功能，並推展到IG上。</p> <p>Meta的WhatsApp 2016年就預設啟用全程加密，但Messenger及IG則一直在緩慢測試中，預計要2023年才會正式成為預設。全程加密交談功能的備份讓用戶遺失手機或其他原因下，在新裝置上回復交談紀錄。由於只有用戶擁有加密金鑰，一如全程加密交談，Meta、ISP、電信商或第三方單位都無法存取交談內容，除非用戶向Meta通報。</p> <p>Meta表示，未來Messenger將預設啟用安全儲存。用戶備份資料時，需製作PIN碼或產生一組驗證碼作為未來存取之用，這兩種碼用戶都必須自己儲存。用戶也可以選擇將密碼儲存在第三方雲端服務，並在雲端上回復Messenger交談內容，例如iOS裝置可選擇iCloud。但Meta表示，這種方式就無法獲得Meta全程加密的保護。</p> <p class="rtecenter"><img alt="" src="https://about.fb.com/wp-content/uploads/2022/08/01_Secure-Storage.jpg?resize=890%2C816?w=1178" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Meta</span></p> <p>本周Meta已開始測試Android和iOS版，不過網頁版、桌機版或其他沒有全程加密的訊息服務則還不支援。</p> <p>這項功能發布同時，本周Facebook訊息服務涉及<a href="https://arstechnica.com/tech-policy/2022/08/teens-jailing-shows-exactly-how-facebook-will-help-anti-abortion-states/" target="_blank">一項案件</a>。美國一名內布拉斯加州青少女產下死胎，FBI探員懷疑是吃了墮胎藥的結果。該探員在蒐證過程中要求Meta提供該少女和母親在Messenger的交談紀錄，並要求不要通知本人。由於該州明文禁止墮胎，該青少女遭到起訴。</p> <p>Meta雖然稱警方出示的搜索令未提及墮胎一事，但也因此受到批評。不過Meta表示，本周測試的加密訊息儲存功能和新聞無關。</p> <p>Meta也公布其他全程加密開發的計畫。首先，刪除訊息同步化將擴及全程加密交談內容，也將加入回收訊息、回覆Facebook Stories影片及照片集等功能。此外，全程加密交談功能也將支援Meta智慧眼鏡Ray Bay Stories。</p> <p>Meta也開源瀏覽器外掛程式，名為Code Verify，在使用網頁版Messenger時可自動驗證密碼的真假，這功能旨在提供網頁版Messenger的全程加密。該程式支援<a href="https://chrome.google.com/webstore/detail/code-verify/llohflklppcaghdpehpbklhlfebooeog" target="_blank">Chrome</a>、<a href="https://microsoftedge.microsoft.com/addons/detail/code-verify/cpndjjealjjagamdecpipjfamiigaknk" target="_blank">Edge</a>及<a href="https://addons.mozilla.org/en-US/firefox/addon/code-verify/" target="_blank">Firefox</a>。</p> <p class="rtecenter"><img alt="" src="https://addons.mozilla.org/user-media/previews/full/272/272039.png?modified=1659651752" style="width: 600px;" /></p> <p>Meta也宣布移除Messenger上的Vanish mode。去年實作在Messenger上的Vanish mode讓用戶可傳送短暫存在的訊息。未來這項功能只會留在IG等沒有全程加密的訊息服務。</p> <p>Meta去年開始在IG上提供少數入測試全程加密，今年初擴及俄羅斯及烏克蘭。Meta表示即將推廣到更多國家。</p> </div></div></div>
2022/8/12 16:52作者林妍溱https://www.ithome.com.tw/news/152473
研究人員踢爆：臉書與IG行動程式會跨站追蹤用戶行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://krausefx.com/blog/ios-privacy-instagram-and-facebook-can-track-anything-you-do-on-any-website-in-their-in-app-browser" target="_blank">行動程式開發工具fastlane的作者Felix Krause本周披露</a>，Meta旗下的Facebook與Instagram（IG）的iOS程式可利用程式中的客製化瀏覽器來追蹤使用者的行為，當使用者於Facebook或IG程式中點選廣告或連結之後，這兩個程式即可追蹤使用者於外部網站上的所有活動，恐有侵犯使用者隱私之嫌。</p> <p>Krause曾任職於Google與Twitter，之後自行創立了fastlane，打造專供Android與iOS開發者用來建置及發布程式的同名開源工具。</p> <p class="rtecenter"><a href="http://krausefx.com/blog/ios-privacy-instagram-and-facebook-can-track-anything-you-do-on-any-website-in-their-in-app-browser" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0812-Felix%20Krause.png" style="width: 500px;" /></a></p> <p>根據Krause的分析，只要Facebook與IG用戶點選了程式中的連結，程式就會啟用內建的瀏覽器造訪，並於所造訪的網頁注入JavaScript程式碼，以用來追蹤使用者於該站的所有活動，包括所點選的按鍵、所選擇的文字、所輸入的表格，或是購買行為等。</p> <p>除了使用者的行為完全被掌控之外，以行動程式內建的客製化瀏覽器造訪第三方網站，將喪失Safari等全功能瀏覽器的完整保護，且於外部網站注入JavaScript可能會引起網站的故障。</p> <p>另一方面，<a href="https://www.theguardian.com/technology/2022/aug/11/meta-injecting-code-into-websites-visited-by-its-users-to-track-them-research-says" target="_blank">Meta向《衛報》解釋</a>，這些行動程式都是在使用者同意被追蹤的設定下，才會於第三方網站注入JavaScript追蹤程式，而且這些資料只被用在目標式廣告或測量上。</p> <p>Krause則建議若使用者要避免這類的追蹤，可複製Facebook或IG程式中的連結，再以手機上的Safari或Firefox瀏覽器造訪，而不要於程式中直接點選連結。</p> </div></div></div>
2022/8/12 15:46作者陳曉莉https://www.ithome.com.tw/news/152465
Google要求蘋果採用RCS技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google多年來推動以RCS（Rich Communication Service）取代簡訊，Google最近大動作指出，都是因為蘋果，讓使用者處於無法順暢互通，並停留在簡陋的純文簡訊時代。</p> <p>RCS為新式GSM標準，旨在取代過去的純文字簡訊，能顯示聯絡人線上狀態，傳送包含圖片、影片、URL的訊息，也能執行影像通訊、聊天室、互動、使用表情符號、位置分享、檔案分享等功能，完全不用跳離訊息App。</p> <p>Google力推RCS服務，也有相當成果，包括<a href="https://www.ithome.com.tw/news/125888" target="_blank">2018年和三星合作</a>，確保Android Messages和Samsung Message傳訊服務可以互通，包括在Wi-Fi網路上通話或傳送多媒體訊息、看見對方正在輸入、或是讀取回條。<a href="https://www.ithome.com.tw/news/145778" target="_blank">去年Verizon加入AT&T 與T-Mobile行列</a>，在手機內建由Google打造的Messages，使三家電信業者用戶可以RCS應用程式互相通訊。</p> <p>然而蘋果iMessage始終不願加入。iPhone上以iMessage傳訊息時，如果對方也是iPhone用戶，訊息泡泡會呈現藍色，否則就是綠色。這會造成年輕用戶感到被標示為綠色泡泡會遭到排擠，因而從Android手機換成iPhone。</p> <p>Google在一個<a href="https://www.android.com/get-the-message/" target="_blank">「Help @Apple #GetTheMessage」</a>的行銷活動網頁上，呼籲現在是蘋果修補通訊問題的時候了。</p> <p class="rtecenter"> </p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/ED4es0-j8M4" title="YouTube video player" width="560px"></iframe></div> <p>該網頁指出，問題不在訊息泡泡的顏色不同，更大的問題在於影片模糊、群組聊天中斷、讀取回條或是打字顯示狀態遺失、無法在Wi-Fi網路傳文字訊息等。而這些問題之所以無法解決，都是因為蘋果拒絕採用現代簡訊標準，造成iPhone及Android手機用戶傳訊時的困難。</p> <p>Google表示蘋果讓iPhone及Android手機用戶傳訊時轉成SMS及MMS，分別是1990年代及2000年初的過時技術。Google說，蘋果採用RCS可以解決問題，不影響iPhone和iPhone用戶的對話，又能使所有人的通訊經驗變得更好。</p> <p>除了iMessage，Meta的 WhatsApp、Facebook Messenger、Line等通訊程式也都不支援RCS。</p> <p>不過這個各自為政的局面可能很快會改變。<a href="https://www.ithome.com.tw/news/150100" target="_blank">歐盟3月通過《數位市場法》（Digital Markets Act，DMA）</a>，將強迫大型傳訊服務與小型傳訊平臺互動，代表未來使用不同傳訊服務的使用者，都可以彼此傳遞訊息或分享檔案。</p> </div></div></div>
2022/8/11 11:34作者林妍溱https://www.ithome.com.tw/news/152430
南韓將調查蘋果App Store、Google Play Store程式內支付規定是否違法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://kcc.go.kr/user.do?boardId=1113&page=A05030000&dc=K00000200&boardSeq=53593&mode=view" target="_blank">南韓通訊委員會（Korean Communication Commission，KCC）昨（9）日宣布</a>，將針對Google和蘋果對其App軟體商店的程式內支付（In-App Payment，IAP）規定，調查是否有強迫其他業者等違法行為。</p> <p>KCC將從下周二（8/16）啟動調查，了解Google Play Store和蘋果App Store是否有違反新修訂的「電訊業務法（Telecommunication Business Act）」的行為，像是強迫第三方App使用特定支付方式。</p> <p>自南韓去年夏天通過修訂電信法，要求應用程式平臺不得限制App開發商使用的支付系統後，Google及蘋果皆相繼遵循法規，同意<a href="https://www.ithome.com.tw/news/147678" target="_blank">Android</a>及<a href="https://www.ithome.com.tw/news/151696" target="_blank">iOS</a>應用程式開發商在應用程式內使用第三方支付機制，這些App業者仍需支付給Google或蘋果佣金，但可以少4%。</p> <p>但是Google和蘋果對開發商仍然有限制。例如蘋果要求這些App開發商必須另外提供App binary。而Google則不允許開發商提供連向外部網站的支付連結。例如<a href="https://techcrunch.com/2022/07/14/kakao-confirms-withdrawal-external-payment-option-after-standoff-with-google/" target="_blank">7月間Google即因為南韓通訊軟體Kaokao Talk加入外部支付連結而封鎖更新</a>。</p> <p>KCC表示，調查項目包括蘋果對App使用的第三方支付機制是否有不公平條件，此外有人投訴，蘋果的App審核流程也有問題，例如不會通知審查期會延遲多久，或是審查延遲的理由。</p> <p>除了Google和蘋果，KCC也將調查由南韓SK集團經營的軟體商店One Store是否也拒絕使用第三方支付制的App更新的事實。</p> <p>KCC表示，一旦調查屬實，最高可處以南韓境內年營收2%的罰金。</p> </div></div></div>
2022/8/10 14:51作者林妍溱https://www.ithome.com.tw/news/152399
【資安週報】2022年8月1日到8月5日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本周數十起全球資安新聞中，國人最關心的莫過於近日一連串國內發生的事件。面對中國常年持續不斷的軍事恐嚇行為及網路攻擊，在美國眾議院議長裴洛西（Nancy Pelosi）出訪新加坡、馬來西亞、臺灣、韓國與日本之際，隨著國際目光聚焦於臺灣，臺灣網路攻擊活動水準上升已是常態，因此我國政府也嚴正以待，而國內也確實遭遇了許多網路攻擊事件，成為本周資安焦點。</p> <p>例如，本周裴洛西抵臺前後，攻擊者使用網路攻擊常見的DDoS攻擊手法，造成我國多個政府組織官方網站服務無法正常運作，所幸有所因應之下，影響時間不長。更受普遍民眾關注的是，國內還發生數位電子看板內容遭置換的攻擊，包括統一超商7-11櫃臺後方數位電子看板、還有台鐵左營站與南投路邊的電視牆，這也讓大家關注到，場域合作的聯播廣告業者，可能普遍存在資安管理不足情形，但因這些設備多布署在公共場域，將為社會層面帶來不小影響，而場域業者對於合作夥伴的資安要求，以及這類產業不是政府關鍵CI所擴及的範圍，都將成為討論焦點。另外，網站置換的攻擊也仍發生。</p> <p>雖然這些置換內容的攻擊行動，多半不是使用高階的攻擊技術，但也要注意這些破口是否被更多利用，是否還有橫向移動攻擊擴散的行為，這方面的偵測、監控能力，也將是國內更須關注的面向，其他機關與民間產業同樣需引以為戒。</p> <p>國際間也發生不少資安事故，並是牽扯高科技製造、能源產業、軍事產業，而備受注目，包括德國半導體製造商Semikron遭LV勒索軟體攻擊、歐洲大型能源業者Encevo遭勒索軟體BlackCat攻擊、歐洲導彈製造商MBDA遭竊取機敏資料。</p> <h2 class="rtecenter"><strong>本週重大資安新聞</strong></h2> <p class="rtecenter"><strong><a href="https://www.ithome.com.tw/news/152346#1"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-5-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_AA.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152346#2"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-5-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_CC.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152346#3"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-5-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_EE.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152346#4"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-5-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F4.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152346#5"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-5-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F5.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152346#6"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-5-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F6.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152346#7"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-5-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F7.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152346#8"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-5-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F8.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152346#9"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-5-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F9.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152346#10"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-5-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7_F10.jpg" style="width: 550px;" /></a><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-5-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome%E7%9C%8B%E6%9B%B4%E5%A4%9A.jpg" style="width: 550px;" /></strong><br /> </p> <p id="3"> </p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/07/29/cisa-adds-one-known-exploited-vulnerability-catalog"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">CISA警告Confluence漏洞已被駭客鎖定利用</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-08-01_185220.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_185220.jpg" style="width: 220px; float: right;" /></a></p> <p id="4">兩週前Atlassian旗下企業協同軟體Confluence修補三個漏洞，其中CVE-2022-26138的密碼寫死漏洞最受注目，美國CISA在7月29日警告，發現已有駭客鎖定該漏洞攻擊，因此納入「Known Exploited Vulnerabilities」清單，要求聯邦機構在3週內儘速完成修補。事實上，對於這項漏洞Atlassian之前已警告，已經有人將該服務的密碼公布在網路上，而另一家資安業者在7月27日也曾發布報告指出該漏洞正被廣泛利用，如今CISA證實該漏洞備索定利用的情形，尚未修補的用戶應儘速採取行動，避免成為易受攻擊的Confluence伺服器。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><strong style="font-size: 22px;"><a href="https://www.sentinelone.com/blog/living-off-windows-defender-lockbit-ransomware-sideloads-cobalt-strike-through-microsoft-security-tool/" style="color: rgb(7, 130, 193);"><span style="color: rgb(0, 0, 0);">駭客利用Log4j漏洞以微軟防毒軟體側載部署LockBit 3.0</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/lockbit-sideloading-attack-chain.jpg" style="color: rgb(7, 130, 193);"><img alt="" src="https://s4.itho.me/sites/default/files/images/lockbit-sideloading-attack-chain.jpg" style="cursor: default; width: 300px; float: right;" /></a>在勒索軟體攻擊行動裡，駭客濫用受害電腦內建工具的情況相當常見，就連防毒軟體也不例外。例如，資安業者SentinelOne發現，使用LockBit 3.0發動勒索軟體攻擊的駭客，近期鎖定受害電腦內建防毒軟體Microsoft Defender下手，以DLL側載（DLL Side-loading）的方式，載入滲透測試工具Cobalt Strike的Beacon，目的是為了規避各式資安防護系統。</p> <p id="1">研究人員指出，這些駭客使用遠距工作平臺VMware Horizon的Log4Shell漏洞入侵組織，然後透過PowerShell執行Microsoft Defender的命令列程式MpCmdRun.exe，此程式在運作過程會載入mpclient.dll，最終解密並於受害電腦投放Cobalt Strike的Beacon。研究人員認為，駭客這麼做的目的，是為了規避現行針對VMware Horizon的各式偵測手法。</p> <h3><strong style="font-size: 22px;"><a href="https://www.facebook.com/story.php?story_fbid=pfbid0oetXRVEQ2dj7Vd1kTzC32FhdMLdyuoQJAYf6baYJDghKKVCBMERfUgXhP72U4obVl&id=100044311095166&m_entstream_source=timeline"><span style="color: rgb(0, 0, 0);">總統府網站傳出遭DDoS攻擊，疑與美國眾議院議長裴洛西訪臺有關</span></a></strong></h3> <p>美國聯邦眾議院議長裴洛西（Nancy Pelosi）於8月2日晚間抵達臺灣，引起全球矚目。但在此之前，我國數個政府機關傳出網站遭到DDoS攻擊的情況。總統府表示在昨日傍晚約5時15分起，網站遭到境外DDoS攻擊，流量為平時的200倍，經處置後約於20分鐘恢復正常。但遭到DDoS攻擊的可能不只有總統府，根據<a href="https://www.nbcnews.com/tech/security/taiwanese-websites-hit-ddos-attacks-pelosi-begins-visit-rcna41144">美國媒體NBC News報導，國防部、外交部，以及桃園國際機場的網站，疑似也遭到攻擊</a>，不過，僅外交部<a href="https://www.ettoday.net/news/20220802/2307742.htm">有國內媒體指出</a>，網站可能因遭到攻擊而一度無法運作。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><strong style="font-size: 22px;"><a href="https://mna.gpwb.gov.tw/news/detail/?UserKey=8926400f-3a39-4703-981b-2419878b32d9" style="color: rgb(7, 130, 193);"><span style="color: rgb(0, 0, 0);">國防部證實8月3日網站遭到DDoS攻擊</span></a></strong></h3> <p>國防部於8月4日證實，他們的網站約於3日晚間11時4分起，陸續遭到DDoS攻擊，並於11時27分流量過大導致服務中斷，經流量清洗與封鎖惡意中繼站，該網站於4日零時30分恢復運作。</p> <p>而這起事故似乎已經不是國防部網站因裴洛西訪臺而遭到攻擊。<a href="https://www.nbcnews.com/tech/security/taiwanese-websites-hit-ddos-attacks-pelosi-begins-visit-rcna41144" style="color: rgb(7, 130, 193);">根據美國新聞網站NBC News的報導</a>，8月2日至少有4個政府網站遭到DDoS攻擊，而其中一個就是國防部的網站。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><a href="https://money.udn.com/money/story/10511/6511538" style="color: rgb(7, 130, 193);"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">桃園機場網站疑遭到網路攻擊陸續出現服務中斷的情形</span></strong></a></h3> <p>美國聯邦眾議院議長裴洛西訪臺引起中國不滿，該國解放軍在今日中午12時於臺灣周邊軍演，傳出桃園國際機場取消部分航班因應。但在軍演之前，卻傳出機場網站遭到攻擊而無法運作的情況。根據<a href="https://money.udn.com/money/story/10511/6511538" style="color: rgb(7, 130, 193);">經濟日報</a>、<a href="https://www.ettoday.net/news/20220804/2308824.htm" style="color: rgb(7, 130, 193);">聯合新聞網</a>、<a href="https://news.ltn.com.tw/news/life/breakingnews/4014051" style="color: rgb(7, 130, 193);">自由時報</a>的報導，今日上午8時起，桃園國際機場的網站出現無法運作或是執行緩慢的現象。</p> <p id="2">根據上述的報導，知情人士透露這起事故發生的原因。起因疑似駭客持續發動攻擊，並屢次企圖登入網站，消耗伺服器大量運算資源，導致網站無法瀏覽。對此，<a href="https://www.taoyuanairport.com.tw/pressrelease/653115D9-AA13-ED11-BBC8-005056BD475F" style="color: rgb(7, 130, 193);">桃園國際機場也發出聲明</a>，表示網站從上午8時許出現連線不穩定的情況，他們在11時排除。該公司亦指出內部網路、行動裝置App，以及機場營運皆正常。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152269"><span style="color: rgb(0, 0, 0);">7-11櫃臺後方數位看板的內容遭置換，刑事局調查指出是遭駭客入侵</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-08-03_115146.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-03_115146.jpg" style="width: 300px; float: right;" /></a>美國聯邦眾議院議長裴洛西（Nancy Pelosi）昨晚抵臺後，今日早上許多民眾臉書分享在不同7-11便利商店，看到結帳櫃臺後方的廣告螢幕，播放「戰爭販子裴洛西滾出台灣」的影像，有民眾質疑是廣告還是被駭？對此事件，7-11表示由他們統一回應：「廠商受不明來源干擾播放訊息。」中央社報導指出，刑事局初步調查為駭客入侵。</p> <h3><a href="https://www.facebook.com/WangHauYu/posts/pfbid0xNKAUfnUN6CM3g7Jqkog48M9p32bxCh9iKeMbuiEWXnYNNngLRPTkYsfbLk8jUNNl"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">臺鐵新左營車站電子看板疑遭駭客入侵，出現簡體中文恐嚇訊息</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/297402037_10210253783979098_6832840956509052704_n.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/297402037_10210253783979098_6832840956509052704_n.jpg" style="width: 300px; float: right;" /></a></p> <p>前民進黨桃園市議員王浩宇在臉書張貼照片表示，臺鐵新左營站的大型電子看板竟成為中國駭客統戰工具。該看板出現了簡體中文的文字與五星旗，並指控裴洛西此次來到臺灣，是對中國主權的挑釁。</p> <p>此貼文發布後受到熱烈討論，當中有人指出，其實不光是臺鐵，南投48線道路旁的電子看板，也被竄改成相同的訊息。</p> <h3><a href="https://www.appledaily.com.tw/local/20220805/7E2B03436F2DFA70229602A114"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">高雄市環保局飲用水網站被置換五星旗</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/40fdf9dc70392179470982dd8a10131d_large.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/40fdf9dc70392179470982dd8a10131d_large.jpg" style="width: 300px; float: right;" /></a>高雄市環保局揭露飲用水檢測結果的網站，在昨天晚間8時56分，傳出遭到竄改的情況，網站上出現許多中國國旗。環保局於9時15分將網站下架維修。高雄市副市長羅達生表示，此網站主要用途是向市民宣導，市府並未發現資料遺失的情況，也不會影響市民權益。</p> <p>警方初步調查顯示，駭客利用境外IP位址做為跳板入侵，是蓄意攻擊案件。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.twnic.tw/2022/08/04/24037/"><span style="color: rgb(0, 0, 0);">臺灣網路資訊中心指出8月2日至3日的攻擊流量占整體75%</span></a></strong></h3> <p>自8月2日開始，全臺灣陸續發生政府機關遭到網路攻擊，以及電子看板出現恐嚇訊息的情況，但這樣的攻擊態勢有多嚴重？根據臺灣網路資訊中心（TWNIC）的統計，在8月2日至3日的期間，.tw國家頂級網域DNS最大查詢量約為每秒超過8.5萬筆，其中近75%是惡意攻擊封包，來源主要是美國與中國的雲端業者。</p> <p id="6">針對電子看板遭到竄改的情事，TWNIC認為相關攻擊行動發生的原因，在於廣告業者普遍資訊專業人力不足，亦有可能採用中國廠商的軟體，從而導致系統遭到攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/08/dark-utilities.html"><span style="color: rgb(0, 0, 0);">駭客發動攻擊的C2中繼站也可以用租的！研究人員揭露Dark Utilities中繼站租賃服務</span></a></strong></h3> <p>為了隱匿攻擊來源，駭客通常會架設C2中繼站來控制惡意軟體或下達命令，但如今這種中繼站也出現了租賃服務。思科揭露名為Dark Utilities的C2中繼站服務平臺（C2aaS），駭客宣稱提供匿名的C2基礎設施，攻擊者只要支付9.99歐元就可使用，目前至少有3千個活躍用戶，粗估經營者獲利3萬歐元。</p> <p>此C2平臺目前支援駭客使用Windows、Linux的惡意軟體，並以星際檔案系統（IPFS）代管相關檔案。研究人員指出，這樣的租賃服務很可能日後受到攻擊者廣泛利用。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/semiconductor-manufacturer-semikron-hit-by-lv-ransomware-attack/"><span style="color: rgb(0, 0, 0);">德國半導體製造商Semikron遭LV勒索軟體攻擊</span></a></strong></h3> <p>德國半導體元件製造商Semikron於8月1日發出公告，表示該公司遭到勒索軟體攻擊，部分IT系統與檔案遭到加密，並指出駭客宣稱竊得了該公司的資料，但究竟有那些資料外洩？仍有待釐清。</p> <p>根據資安新聞網站Bleeping Computer的報導，此製造商遭到LV勒索軟體攻擊，駭客竊得2 TB資料。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><strong style="font-size: 22px;"><a href="https://www.darkreading.com/risk/european-energy-supplier-encevo-breached-in-attack" style="color: rgb(7, 130, 193);"><span style="color: rgb(0, 0, 0);">歐洲大型能源業者Encevo遭到勒索軟體BlackCat攻擊</span></a></strong></h3> <p>勒索軟體駭客組織BlackCat攻擊行動頻頻，這次是針對歐洲能源供應商而來。根據新聞網站Dark Reading的報導，總部位於盧森堡的能源集團Encevo於7月25日發布公告，旗下的供電網路Creos與能源供應商Enovos，先後於7月22日、23日遭到網路攻擊，駭客盜走部分資料。勒索軟體駭客組織BlackCat於29日宣稱是他們所為，總共竊得150 GB資料、共18萬個檔案。Encevo表示，電力與能源供應並未因網路攻擊而中斷，但他們尚在調查資料外洩的情形。</p> <h3><a href="https://securityaffairs.co/wordpress/133881/data-breach/mbda-alleged-data-breach.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">有駭客聲稱入侵歐洲導彈製造商MBDA並竊取60 GB機敏資料</span></strong></a></h3> <p>根據Security Affairs報導，指出暗網上有一使用者名稱為Adrastea的攻擊者，宣稱自己入侵了歐洲導彈製造商MBDA，該公司是一間由英國、法國與意大利合組的導彈開發與製造商，駭客聲稱從該公司基礎架構中發現嚴重漏洞，並竊取了60 GB的機密資料，包含員工參與的軍事項目，例如PLANCTON、CRONOS、CASIRIUS、EMADS、MCDS、B1NT等，以及該公司為歐盟國防部進行的商業活動資訊，還有合約協議，以及與其他公司通訊的資訊，目前尚不清楚攻擊者入侵的詳細資訊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mbda-systems.com/2022/08/01/hacking-allegations-against-mbda-italy/"><span style="color: rgb(0, 0, 0);">歐洲導彈製造商MBDA證實資料外洩</span></a></strong></h3> <p>在7月下旬，有名自稱是Adrastea的「獨立研究人員」在多個地下論壇聲稱，他找到歐洲導彈製造商MBDA資訊系統的漏洞，並取得相關存取權限，竊得約60 GB機密資料並求售，內容包括飛彈系統、地對空飛彈及海岸防衛系統計畫的設計圖、相片、影片、簡報、合約，以及設計文件等資料。</p> <p id="5">到了8月1日，MBDA坦承確實有資料外洩的情況，但宣稱駭客是從外接式硬碟偷得資料，這些資料並非機密，該公司亦強調內部網路並未遭到入侵。但駭客究竟如何透過外接式硬碟取得該公司資料？MBDA不願說明。</p> <h3><strong style="font-size: 22px;"><a href="https://www.fortinet.com/blog/threat-research/rapperbot-malware-discovery"><span style="color: rgb(0, 0, 0);">殭屍網路RapperBot鎖定Linux主機而來，透過暴力破解入侵受害電腦</span></a></strong></h3> <p>資安業者Fortinet揭露名為RapperBot的殭屍網路，該殭屍網路的惡意程式以Mirai為基礎開發，但具備獨有的C2通訊協定，且與多數殭屍網路病毒的特質有顯著的差異。RapperBot自2022年6月開始，鎖定Arm、MIPS、Sparc，以及x86架構的Linux電腦，利用暴力破解的方式及SSH連線來嘗試掌控受害電腦。此殭屍網路自發現的一個半月以來，針對全球3,500個IP位址發動攻擊。</p> <p>研究人員指出，此殭屍網路病毒的功能，主要偏重於初期存取伺服器的能力，很有可能日後被用於內部網路環境的橫向移動。</p> <h3><a href="https://www.enisa.europa.eu/publications/enisa-threat-landscape-for-ransomware-attacks"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">歐洲ENISA發布勒索軟體研究報告，分析過去一年623起事件外洩136TB資料，並指出這只是冰山一角</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-08-01_175250.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_175250.jpg" style="width: 220px; float: right;" /></a></p> <p>歐洲網路資訊安全局（ENISA）在7月29日發布Threat Landscape for Ransomware Attacks報告，當中收集並分析了2021年5月至2022年6月的623起的勒索軟體攻擊事件，當中揭露幾項重點與值得注意的統計數據，例如，他們透過LEDS矩陣（鎖住、加密、刪除、偷竊）與各式資產形式（檔案、記憶體、資料夾等9種），來分類勒索軟體的能力，並對勒索軟體生命週期進行分析。而在他們統計中發現，每月平均有10TB資料被勒索軟體攻擊過程竊取；在95.3%的事件中，受害者是不知道駭客是如何獲取進入企業內部的初始權限，只有29起得出結論；推估有6成受害者支付贖金；至少發現47個不同的勒索軟體攻擊者。特別的是，當中公布受害產業占比統計，以重工業件數最多近130件，資訊服務業超過70件，政府機關超過50件，而ENISA也特別強調，這些已對外揭露的事件，僅冰山一角。</p> <h3><a href="https://www.coveware.com/blog/2022/7/27/fewer-ransomware-victims-pay-as-medium-ransom-falls-in-q2-2022"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">近期最常見的勒索軟體為BlackHat與Lockbit 2.0</span></strong></a></h3> <p id="7">CoveWare公布2022第二季勒索軟體報告，當中指出幾個重點趨勢，包括攻擊者的攻擊技術不斷進步，一年前只有少數勒索軟體能加密非Windows作業系統，然而現在卻是幾乎RaaS的勒索軟體服務，都有針對Windows、Linux與ESXI環境提出穩定的版本，他們同時公布第二季常見勒索軟體，前三名為BlackCat（16.9%）、Lockbit 2.0（13.1%）、Hive（6.3%），而第四名Quantum新入榜值得關注。再以產業別來看，受害比例最高的是專業服務機構（21.9%），其次為政府公部門（14.4%）、醫療機構（10%）、軟體服務業（9.4%）、材料業（8.1%）。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><strong style="font-size: 22px;"><a href="https://cloudsek.com/whitepapers_reports/how-leaked-twitter-api-keys-can-be-used-to-build-a-bot-army/" style="color: rgb(7, 130, 193);"><span style="color: rgb(0, 0, 0);">3,200款行動裝置App恐洩露推特的API金鑰</span></a></strong></h3> <p>行動裝置App的開發者若是採用了不當的配置，就有可能洩露使用者的社群網站帳號資料，而成為駭客攻擊的目標。資安業者CloudSEK近期找到3,207個App，會洩露推特API金鑰，攻擊者有可能用來存取受害者的帳號。</p> <p id="9">研究人員指出，其中有230個App會洩露全部4種推特身分驗證的憑證，而使得攻擊者能夠完全掌控受害的推特帳號，執行像是轉推、移除追隨者、取得帳號設定等。而駭客在取得這些推特帳號的控制權後，很有可能會組成機器人（Bot）軍隊，以這些帳號來散布假消息。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">針對中國駭客鎖定UEFI韌體的惡意攻擊行動，華碩提出進一步說明</span></strong></h3> <p>卡巴斯基研究人員日前公布<a href="https://www.ithome.com.tw/news/152121#CosmicStrand" style="color: rgb(7, 130, 193);">中國駭客鎖定電腦UEFI韌體的攻擊行動</a>，駭客在採用華碩與技嘉H81晶片組主機板上植入惡意軟體CosmicStrand，但表示他們並不清楚駭客部署惡意軟體的方法。對此，華碩向iThome表示，經過他們的調查，駭客並非透過主機板UEFI BIOS的漏洞攻擊，而是主機板的BIOS韌體燒錄器遭到不明外力竄改，或是在更換ROM元件時被植入此惡意軟體。</p> <p id="10">華碩表示，若是使用者購買二手的主機板，有可能會取得內有惡意軟體的產品，他們呼籲這些用戶儘速從華碩網站下載BIOS更新。該公司亦強調購買全新主機板的用戶不會遭到攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://web3isgoinggreat.com/?id=nomad-bridge-exploit"><span style="color: rgb(0, 0, 0);">跨鏈協定Nomad遭入侵，1.9億美元加密貨幣慘遭清空</span></a></strong></h3> <p>駭客鎖定加密貨幣平臺漏洞發動攻擊，並將資金洗劫一空的情況，最近似乎越來越頻繁。跨鏈橋服務業者Nomad於8月2日清晨遭到攻擊，一群發現漏洞的駭客不斷把加密貨幣轉走，導致此系統上價值1.9億美元的加密貨幣，在數個小時後只剩下7.7萬美元。</p> <p>該公司已著手調查，並感謝白帽駭客協助保住部分加密貨幣。然而雪上加霜的是，在此起事故發生之後，竟有詐騙集團假冒Nomad的名義行騙。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/thousands-of-solana-wallets-drained-in-attack-using-unknown-exploit/" style="color: rgb(7, 130, 193);"><span style="color: rgb(0, 0, 0);">區塊鏈平臺Solana遭到攻擊，近8千個錢包遇害</span></a></strong></h3> <p>在8月2日3日，區塊鏈平臺Solana出現了大量加密貨幣錢包資產被盜的情況，此事亦得到Solana的證實。根據區塊鏈分析業者Elliptic的統計，7,947個Solana熱錢包中的數位資產被盜轉，共有580萬美元數位資產被盜，當中有260萬美元為美元穩定幣（USDC）、180萬美元的SOL幣。研究人員指出，此起攻擊事件疑似與軟體錢包有關，而非Solana平臺程式碼的臭蟲。</p> <h3><a href="https://blog.talosintelligence.com/2022/08/manjusaka-offensive-framework.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客開發新的攻擊框架Manjusaka</span></strong></a></h3> <p>駭客在攻擊行動中經常濫用滲透測試工具Cobalt Strike進行偵察，但現在開始有人打算開發新的工具來代替Cobalt Strike，而使得相關攻擊更難被察覺。思科旗下的威脅情報團隊Talos，近期在調查客戶網路環境遭到Cobalt Strike攻擊的過程中，意外發現名為Manjusaka的攻擊框架。此框架的惡意程式使用程式語言Rust開發，並能攻擊Windows與Linux電腦，C2中繼站的部分則是使用Go語言開發，且採用簡體中文介面。</p> <p>研究人員認為，雖然Manjusaka仍在開發階段，但已具備相當強大的功能，駭客日後很可能會用來全面取代Cobalt Strike。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/35-000-code-repos-not-hacked-but-clones-flood-github-to-serve-malware/" style="color: rgb(7, 130, 193);"><span style="color: rgb(0, 0, 0);">駭客複製逾3.5萬個GitHub儲存庫，意圖散布惡意軟體</span></a></strong></h3> <p>程式碼儲存庫提供的複製功能，讓開發人員能引用他人的程式碼並進一步改寫，但這樣的功能也有可能遭到濫用。軟體開發員Stephen Lacy近日在GitHub上發現，有35,613個儲存庫被用於惡意軟體攻擊，但這些儲存庫並非駭客自行建置，而是複製他人的儲存庫而來。</p> <p>另一名開發者James Tucker表示，這些被複製的儲存庫很有可能還會曝露原始儲存庫的API密鑰、Token、AWS的帳密。GitHub獲報後已刪除上述複製的儲存庫，並強調尚未有證據顯示開發者的帳號遭駭。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><strong style="font-size: 22px;"><a href="https://www.zscaler.com/blogs/security-research/large-scale-aitm-attack-targeting-enterprise-users-microsoft-email-services" style="color: rgb(7, 130, 193);"><span style="color: rgb(0, 0, 0);">大規模微軟電子郵件信箱服務攻擊再度鎖定企業而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/AiTM-email-1.png" style="color: rgb(7, 130, 193);"><img alt="" src="https://s4.itho.me/sites/default/files/images/AiTM-email-1.png" style="cursor: default; width: 300px; float: right;" /></a>資安業者Zscaler近期揭露針對微軟電子郵件用戶的網路釣魚行動，駭客在今年6月，使用了Adversary-in-the-Middle（AiTM）的攻擊手法，來規避多因素驗證（MFA）的身分驗證流程，並使用URL重新導向的方式來規避企業的防護系統偵測。</p> <p>這些駭客攻擊的目標主要位於美國、英國、紐西蘭、澳洲，並鎖定金融、能源、製造業下手。研究人員指出，為了延長攻擊的有效時間，駭客濫用了雲端程式碼編譯平臺，如：CodeSandbox、Glitch等。</p> <p>駭客利用AiTM手法攻擊微軟企業用戶的情況並非首例──<a href="http://www.ithome.com.tw/news/151924" style="color: rgb(7, 130, 193);">微軟在上個月揭露在2021年9月開始出現的攻擊行動</a>。相較之下，發生在今年6月的事故裡，駭客利用了更多隱匿攻擊意圖的手法。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><strong style="font-size: 22px;"><a href="https://ssu.gov.ua/en/novyny/sbu-likviduvala-milionnu-botofermu-yaka-rozkhytuvala-obstanovku-v-ukraini-na-zamovlennia-odniiei-z-politsyl-video" style="color: rgb(7, 130, 193);"><span style="color: rgb(0, 0, 0);">烏克蘭破獲俄羅斯在基輔架設的機器人農場</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/40f0264b19b612146c161344cdbd4fb2.jpg" style="color: rgb(7, 130, 193);"><img alt="" src="https://s4.itho.me/sites/default/files/images/40f0264b19b612146c161344cdbd4fb2.jpg" style="cursor: default; width: 300px; float: right;" /></a>為了誤導烏克蘭人對戰爭情勢的了解，俄羅斯駭客試圖透過機器人（Bot）農場來大量散播假消息，而且還是在烏克蘭境內部署相關設備。烏克蘭國家安全局（SSU）於8月2日指出，他們破獲俄羅斯人在基輔架設的機器人農場，這個農場擁有超過百萬個機器人，並使用了5千張SIM卡來建置社群網站帳號，該農場亦架設200個代理伺服器，以便隱匿來源IP位址。</p> <h3><strong style="font-size: 22px;"><a href="https://securelist.com/lofylife-malicious-npm-packages/107014/"><span style="color: rgb(0, 0, 0);">出現鎖定竊取Discord Token與金融資料的惡意NPM套件</span></a></strong></h3> <p>資安業者卡巴斯基在7月28日揭露一起惡意NPM套件活動，其目的是竊取社群平臺Discord的Token與金融資料，該公司說明，他們是透過內部自動化系統監控開源儲存庫時，在7月26日發現NPM中有四個可疑套件包，當中都具有高度混淆的Python與JavaScript程式碼，他們將此惡意活動稱之為「LofyLife」。具體而言，卡巴斯基所發現Python的惡意程式，是Volt Stealer開源Token記錄器的修改版本，其作用是在受感染的機器上竊取Discord Token與受害者IP位址，並透過HTTP上傳，另一名為Lofy Stealer的JavaScript惡意軟體，則是為了感染Discord用戶端檔案而建立，主要是監控受害者的行為，包括用戶何時登入、更改電子郵件或密碼、MFA的啟用與關閉，以及增加金融卡等付款方式，而這些收集到的資訊將會上傳到3個遠端的特定網域。</p> <h3><a href="https://www.fetc.net.tw/UX/UX0901SharePoint/UX090104CompanyEventContent?EventsType=Announcement&EventID=880&EventTitle=%F0%9F%93%8C%E8%BF%91%E6%97%A5%E4%B8%8D%E6%98%8E%E4%BA%BA%E5%A3%AB%E5%86%92%E7%94%A8%E3%80%90%E9%83%B5%E4%BB%B6%E3%80%91%E8%A9%90%E9%A8%99%EF%BC%8C%E6%8F%90%E9%86%92%E6%B0%91%E7%9C%BE%E5%8B%BF%E6%93%8D%E4%BD%9C%E4%B8%8D%E6%98%8E%E7%B6%B2%E5%9D%80%E9%80%A3%E7%B5%90&EventDate=07%2F27%2F2022%2000%3A00%3A00"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">遠通電收警告當心冒名釣魚簡訊後，再呼籲慎防假冒eTag通知的釣魚郵件</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-08-01_155112.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_155112.jpg" style="width: 220px; float: right;" /></a></p> <p>假冒eTag名義的網路釣魚詐騙橫行，7月27日遠通電收發布公告，指出有人透過電子郵件發送網釣郵件，像是假冒遠通電收以eTag儲值失敗贈送儲值金的名義，或是eTag認證通知的名義，引誘使用eTag的車主點擊信中連結，可能騙取民眾個資。值得關注的是，這種以遠通電收名義的網釣攻擊持續發生，像是今年5月2日遠通電收也曾警告，發現有假冒該公司名義，發送到期繳費通知的SMS簡訊，內含不明網址，而刑事警察局在6月曾揭露一起事件，說明有民眾接獲通行費58元即將到期的簡訊，誤信點擊連結，依欄位輸入車號、身分證字號、信用卡卡號等資料，遭詐騙美金2千元。刑事局表示，網路詐騙會假冒各式名義，民眾務必自行找尋官方機構聯繫管道確認，或撥打110、165查詢。</p> <h3><strong style="font-size: 22px;"><a href="https://portswigger.net/daily-swig/xss-vulnerabilities-in-google-cloud-google-play-could-lead-to-account-hijacks"><span style="color: rgb(0, 0, 0);">Google Cloud中的XSS漏洞，可能導致Google Play帳戶遭劫持</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-08-01_172213.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_172213.jpg" style="width: 220px; float: right;" /></a></p> <p>根據The Daily Swig報導，有研究人員通報Google Cloud、DevSite與Google Play存在的兩個XSS漏洞，共獲得8千多美元的獎勵。根據該研究人員NDevTK的說明，一個漏洞屬於Google DevSite中的反射型XSS漏洞，一個被攻擊者控制的連結，可以在原<a href="http://cloud.google.com">http://cloud.google.com</a>與<a href="http://developers.google.com">http://developers.google.com</a>執行JavaScript，這意謂著攻擊者可以繞過同源政策（Same-origin policy），讀取與修改其內容。另一個是屬於Google Play上的DOM-based XSS，通常發生在JavaScript執行過程，從攻擊者控制的資源像是URL獲取資料時，被帶入了惡意指令，將其傳遞給執行程式碼的eval()或innerHTML，這通常讓攻擊者可以利用來執行惡意JavaScript，竊取其他用戶身分。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><a href="https://www.volexity.com/blog/2022/07/28/sharptongue-deploys-clever-mail-stealing-browser-extension-sharpext/" style="color: rgb(7, 130, 193);"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">北韓駭客Kimsuky利用惡意瀏覽器擴充套件，讀取受害者的Gmail、AOL電子郵件信箱</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Volexity-SharpTongue-SHARPEXT-Process-Flow.png" style="color: rgb(7, 130, 193);"><img alt="" src="https://s4.itho.me/sites/default/files/images/Volexity-SharpTongue-SHARPEXT-Process-Flow.png" style="cursor: default; width: 300px; float: right;" /></a>網頁瀏覽器的擴充套件再度成為駭客竊密的管道！資安業者Volexity揭露名為Sharpext的攻擊行動，北韓駭客組織Kimsuky於去年9月開始，鎖定Chrome、Edge，以及Whale等網頁瀏覽器，利用VBS指令碼部署名為Sharpext的惡意擴充套件，並藉由此擴充套件竊取受害者Gmail與AOL帳號的電子郵件，駭客在美國、歐洲、南韓等地，針對外交政策、核能等具有戰略利益的人士發動攻擊。</p> <p>研究人員指出，這起攻擊的手法相當特別，駭客並非透過擴充套件竊取受害者儲存在瀏覽器的相關帳密，而是在受害者已經成功存取上述的電子郵件信箱帳號後，才竊取所需的信件。這樣的手法使得電子郵件服務業者難以察覺相關攻擊，也不會觸發受害者電子郵件帳號的可疑活動警報，而使得資安人員發現此類攻擊的難度相當高。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><strong style="font-size: 22px;"><a href="https://blog.group-ib.com/investment-scams-europe" style="color: rgb(7, 130, 193);"><span style="color: rgb(0, 0, 0);">駭客架設1.1萬個投資詐騙網站，針對歐洲用戶而來</span></a></strong></h3> <p>駭客假冒名人的名義行騙的情況越來越猖獗，不只規模極為龐大，還同時結合了網路與實體的手法。資安業者Group-IB揭露擁有11,197個網站的大型詐騙網路，這些駭客鎖定歐洲各地的民眾，以投資比特幣或黃金的名義進行詐騙，宣稱只要有750歐元（約新臺幣2.3萬元）就能入場，3天能獲利700歐元。</p> <p>研究人員指出，駭客不只在詐騙網站盜用名人身分行騙，還會在受害者填寫聯絡資訊後，致電要受害者存錢，然而匯入款項後，駭客便會提高兌現的門檻，要求匯入更多的資金，使得受害者無法取回獲利與本金。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><strong style="font-size: 22px;"><a href="https://www.ironnet.com/blog/robin-banks-a-new-phishing-as-a-service-platform" style="color: rgb(7, 130, 193);"><span style="color: rgb(0, 0, 0);">Robin Banks向駭客出售網釣工具包，鎖定美、英、澳銀行用戶</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/rb_create-1.png" style="color: rgb(7, 130, 193);"><img alt="" src="https://s4.itho.me/sites/default/files/images/rb_create-1.png" style="cursor: default; width: 300px; float: right;" /></a>網路釣魚攻擊也出現分工的現象！資安業者IronNet指出，有駭客組織自今年3月開始，推出名為Robin Banks的網路釣魚工具包，此工具包可讓網路犯罪者取得美國、英國、加拿大、澳洲人士的財務資料，駭客透過軟體訂閱服務的方式（Phishing-as-a-Service）提供相關工具。此工具包在6月中旬被用於發動大規模攻擊，駭客將其用於竊取花旗銀行用戶的帳號資料與財務資料，並企圖盜取微軟帳號的帳密。研究人員指出，此網路釣魚工具包很可能被駭客加以利用，將其用於取得入侵受害組織的初期存取管道，以便進行後續的攻擊行動（如勒索軟體攻擊）。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><strong style="font-size: 22px;"><a href="https://www.afp.gov.au/news-media/media-releases/afp-charges-man-creating-global-spyware-tool" style="color: rgb(7, 130, 193);"><span style="color: rgb(0, 0, 0);">澳洲男子開發間諜軟體Imminent Monitor提供給家暴者</span></a></strong></h3> <p>間諜軟體不只是被用於監控政治人物，還有可能成為家暴者監控受害人的幫兇。澳洲聯邦警察（Australian Federal Police，AFP）於7月30日宣布，他們逮捕涉嫌製作RAT木馬程式Imminent Monitor的24歲男子，這名男子自2013年至2019年，打造木馬程式並進行販賣，目前遭到6項指控。此人與另一男子合作，將木馬程式賣到128個國家，擁有超過14,500個用戶。</p> <p>值得留意的是，買家當中可能有不少是家暴者。澳洲聯邦警察指出，他們確定當地有201人購買此木馬程式，而當中使用PayPal付款的買家，有14.2%是受到家庭暴力保護令（Domestic Violence Order，DVO）列管的人士，比例可說是相當高。此外，另有一名是孩童性犯罪者。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><a href="https://blog.malwarebytes.com/threat-intelligence/2022/08/woody-rat-a-new-feature-rich-malware-spotted-in-the-wild/" style="color: rgb(7, 130, 193);"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">俄羅斯航空公司遭到Woody RAT惡意軟體攻擊</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Woody-RAT-figure1.png" style="color: rgb(7, 130, 193);"><img alt="" src="https://s4.itho.me/sites/default/files/images/Woody-RAT-figure1.png" style="cursor: default; width: 300px; float: right;" /></a>資安業者Malwarebytes發現為期超過一年的木馬程式Woody RAT攻擊行動，駭客疑似鎖定俄羅斯聯合航空製造公司下手，並透過壓縮檔或是惡意Office檔案來散布此惡意軟體。</p> <p>研究人員指出，在惡意Office檔案中，駭客利用了Follina漏洞在受害電腦植入木馬程式。此外，為防範資安人員追查源頭，該惡意軟體與C2通訊的流量，使用了RSA-4096和AES-CBC等演算法來進行加密。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><a href="https://www.trendmicro.com/en_us/research/22/h/solidbit-ransomware-enters-the-raas-scene-and-takes-aim-at-gamer.html" style="color: rgb(7, 130, 193);"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">勒索軟體SolidBit鎖定電玩玩家與社群網站用戶而來</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/SolidBit-082022-19.png" style="color: rgb(7, 130, 193);"><img alt="" src="https://s4.itho.me/sites/default/files/images/SolidBit-082022-19.png" style="cursor: default; width: 300px; float: right;" /></a>趨勢科技發現勒索軟體SolidBit變種，駭客將此惡意軟體上傳到GitHub，並偽裝成遊戲工具或是社群網站工具，如英雄聯盟（League of Legends）的帳號檢測工具、Instagram追隨者機器人，來引誘受害人上當。</p> <p>研究人員指出，此勒索軟體採用.NET開發，並以勒索軟體Yashma（亦稱Chaos）為基礎進行修改，並擁有類似LockBit的勒索訊息及通訊網站。開發SolidBit的駭客以訂閱服務型式（Ransomware-as-a-Service）提供相關工具，並以收到的贖金8成為誘因，吸引攻擊者上門。</p> <h3 style="font-weight: normal; line-height: 1.2em;"><a href="https://blog.cyble.com/2022/08/02/fake-atomic-wallet-website-distributing-mars-stealer/" style="color: rgb(7, 130, 193);"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客以提供加密貨幣錢包軟體的名義散布惡意軟體Mars Stealer</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-1-–-Phishing-site-impersonating-Atomic-Wallet-website.png" style="color: rgb(7, 130, 193);"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1-%E2%80%93-Phishing-site-impersonating-Atomic-Wallet-website.png" style="cursor: default; width: 300px; float: right;" /></a>資安業者Cyble揭露近期竊密軟體Mars Stealer的散布手法，駭客打造冒牌的Atomic加密貨幣錢包網站，吸引投資加密貨幣的Windows使用者上勾。</p> <p>一旦投資者依照指示下載、安裝應用程式，此安裝程式的批次檔（AtomicWallet-Setup.bat）將會觸發PowerShell命令，來提升權限，並執行以AES或Base64演算法加密的程式碼，進而於受害電腦植入Mars Stealer。研究人員呼籲使用者要留意下載應用程式管道。</p> <h3><strong style="font-size: 22px;"><a href="https://news.ttv.com.tw/news/11108040001500W"><span style="color: rgb(0, 0, 0);">網路流傳解放軍擊落我國戰機的消息，遭國防部駁斥</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/295956327_2043344525851878_1316445852934278361_n.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/295956327_2043344525851878_1316445852934278361_n.jpg" style="width: 300px; float: right;" /></a>美國眾議院議長裴洛西訪臺引發中國不滿，不只駭客針對政府機關發動網路攻擊，也有人伺機散布軍事演習的假消息來混淆視聽。</p> <p>國防部於8月4日指出，近期中國通訊軟體Wechat流傳一則消息，聲稱解放軍的戰機擊落了臺灣「伴飛」的戰機，並透過螢幕截圖的方式散布。但國防部強調，實際上，我國空軍根本沒有安排、執行上述提及的任務，亦無戰機遭擊落的情事，微信流傳的是不實資訊。</p> <p>事實上，這並非中國本週首度散布的謠言。在8月3日，有中國媒體報導桃園國際機場遭到導彈襲擊，並聲稱有飛官開F-16戰機投誠中國。然而，桃園國際機場根本沒有遭到軍事攻擊，中國媒體所指稱的軍官已在2020年11月因公殉職，並追贈少將。</p> <h3><strong style="font-size: 22px;"><a href="https://www.npa.gov.tw/ch/app/news/view?module=headnews&id=2136&serno=0f76d9d9-c017-427d-be86-defbff5058a9"><span style="color: rgb(0, 0, 0);">警察相關勤務系統於8月4日晚間無法使用，疑為網路連線設備故障造成</span></a></strong></h3> <p>本週臺灣政府機關接連傳出遭到網路攻擊，在這個敏感時刻相關系統故障，很可能讓人認為是駭客入侵造成。警用行動電腦系統M-Police與相關勤務系統於8月4日晚間，發生無法連線的情況，導致執勤員警因無法連線而勤務大亂，外界懷疑是遭到駭客攻擊所致。</p> <p>針對上述的情況，內政部警政署發出聲明，表示他們於昨日22時30分，發現警察相關勤務系統無法使用，經調查是機房網路連線設備故障所致，初步排除遭到駭客攻擊，亦無民眾個資外洩。經更換設備後，上述系統於今日0時50分陸續恢復服務。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/vmware-urges-admins-to-patch-critical-auth-bypass-bug-immediately/"><span style="color: rgb(0, 0, 0);">VMware多項產品存在身分驗證繞過漏洞，恐被攻擊者用來取得管理員權限</span></a></strong></p> <p>VMware於8月2日發布資安通告，針對旗下身分驗證解決方案提供修補程式。當中最值得留意的是身分驗證繞過漏洞CVE-2022-31656，CVSS風險評分為9.8分，影響Workspace ONE Access、Identity Manager、vRealize Automation。一旦遭利用，駭客很可能在不需通過身分驗證的情況下取得管理權限。該公司呼籲用戶要儘速安裝修補程式。</p> <h3><strong style="font-size: 22px;"><a href="https://www.nozominetworks.com/blog/vulnerability-in-dahua-s-onvif-implementation-threatens-ip-camera-security/"><span style="color: rgb(0, 0, 0);">大華IP視訊鏡頭存在漏洞，恐遭攻擊者挾持</span></a></strong></h3> <p>資安業者Nozomi Networks指出，大華吸頂式IP監視器IPC-HDBW2231E-S-S2存在漏洞CVE-2022-30563，一旦攻擊者加以利用，就有可能藉由該公司對網路影像互通標準ONVIF的驗證機制實作不當，來進行中間人（MitM）攻擊，進而建立管理員帳號並取得最高權限，進而接管監視器設備。大華獲報後於6月28日發布修補程式。</p> <h3><strong style="font-size: 22px;"><a href="https://tw.wpsoffice.com/article/571"><span style="color: rgb(0, 0, 0);">WPS Office出現OLE物件處理漏洞，PPS、PPSX簡報檔案恐被用於攻擊</span></a></strong></h3> <p>WPS Office臺灣總代理無敵科技於8月3日發布資安通告，他們發現特定版本的Windows版辦公室軟體，在處理物件連結與嵌入（OLE）的過程中，存在邏輯漏洞，可被攻擊者用來製造惡意的PPS與PPSX簡報檔案，使用者若是不慎開啟這種惡意檔案，並在播放投影片的過程移動滑鼠或點選OLE物件，就有可能從遠端伺服器下載惡意程式碼並執行，使得攻擊者能在電腦重開機後進行控制。該公司表示將發布新版修補上述漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://content.govdelivery.com/accounts/USDHSFEMA/bulletins/3263326"><span style="color: rgb(0, 0, 0);">美國緊急警報系統存在重大漏洞，恐被攻擊者用於在電視與廣播傳送假警報</span></a></strong></h3> <p>美國國土安全部（DHS）於8月1日發布資安通告，指出攻擊者可透過該國的緊急警報系統（EAS），利用編碼器與解碼器當中的重大漏洞，進而在電視與廣播發送假的警報訊息。此漏洞由資安業者Cybir的研究人員發現，並將於DEFCON 2022大會上展示概念性驗證（PoC）攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trellix.com/en-us/about/newsroom/stories/threat-labs/rce-in-dratyek-routers.html"><span style="color: rgb(0, 0, 0);">29款居易路由器存在重大漏洞，攻擊者可用來接管設備</span></a></strong></h3> <p>資安業者Trellix發現居易（DrayTek）路由器漏洞CVE-2022-32548，一旦攻擊者利用該漏洞，可在不需身分驗證或使用者交互的情況下，透過網路發動攻擊，進而有可能接管設備，或是竄改DNS配置、發動DDoS攻擊、用於挖礦攻擊等，CVSS風險評分為10分。共有29款Vigor系列路由器存在相關漏洞，根據物聯網搜尋引擎Shodan的搜尋結果，有70萬臺設備可能曝險，這些設備多在英國、越南、荷蘭、澳洲。居易已發布新版韌體修補上述漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.wordfence.com/blog/2022/08/high-severity-vulnerability-patched-in-download-manager-plugin"><span style="color: rgb(0, 0, 0);">WordPress外掛程式Download Manager存在任意檔案刪除漏洞，波及10萬個網站</span></a></strong></h3> <p id="8">資安業者Wordfence於7月上旬，發現WordPress檔案下載管理外掛程式Download Manager的重大漏洞CVE-2022-2431，此漏洞可被攻擊者用於刪除伺服器上wp-config.php，進而重新部署WordPress就能取得管理權限，CVSS風險評分為8.8分，有10萬個網站可能曝險。研究人員經由WordPress通報後，開發者於7月27日發布3.2.53版修補漏洞。</p> <h3> </h3> <h3><strong>【資安防禦措施】</strong></h3> <h3><a href="https://www.appledaily.com.tw/property/20220801/FEF6E86970F847E3941970388B"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">台積電推動「營業秘密註冊制度同學會」，鼓勵中小企業及早建立，金融、旅遊、餐飲也應採用</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-08-01_152659.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_152659.jpg" style="width: 280px; float: right;" /></a></p> <p>營業祕密保護一直是國內高科技製造業的重中之重，在上週舉行的科技產業誠信治理與營業秘密保護高峰論壇的一場議程中，台積電揭露今年將推動營業秘密註冊制度，希望能夠帶動供應鏈，更完善營業秘密管理的實力。該公司副法務長<a href="http://u.cyberlink.com/live/1081623511225165249">謝福源</a>表示，今年2月與供應鏈策略夥伴的光洋應用材料、新應材，建構營業秘密註冊系統並實施註冊制度，到了6月16日進一步舉行「營業祕密註冊制度同學會」第一次開會。特別的是，台積電不僅分享營業祕密註冊制定的五大策略，從釐清流程、設計註冊表格、註冊系統、激勵與獎勵到專人負責管理，同時建議中小企業在公司規模還沒很大之前，盡快建立這樣的制度，甚至鼓勵國內服務業也可以仿效，無論是金融業、旅遊業、餐飲業。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><a href="https://www.ithome.com.tw/news/152275"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">企業上雲安全應首重雲端的安全治理，多雲、混合環境成主流，簡化管理複雜性是關鍵</span></span></strong></a></p> <p><strong><span style="font-size: 20px;"><a href="https://tw.xrex.io/xrex-%E8%B3%87%E5%AE%89%E9%95%B7%E9%96%8B%E6%BA%90%E5%85%A9%E5%A5%97-web3-%E8%B3%87%E5%AE%89%E5%B7%A5%E5%85%B7-%E5%BC%B7%E5%8C%96%E6%99%BA%E8%83%BD%E5%90%88%E7%B4%84%E5%AE%89%E5%85%A8%E9%96%8B%E7%99%BC-4177d0bc2b7e?fbclid=IwAR0TR1TndLjTi3-5EN1wqqxaWKiVr2AGjdfqaeTE90S4uFFMktaYKESib3g&gi=4ee0a2ad1d"><span style="color: rgb(0, 0, 0);">為強化智慧合約的開發安全，臺灣區塊鏈新創Xrex開源相關資安工具</span></a></span></strong></p> <p><a href="https://www.ithome.com.tw/news/152334"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">偷偷加入抓漏洞的丹麥學生找到Cloudflare新測試服務的漏洞</span></span></strong></a></p> <p><a href="https://www.ithome.com.tw/news/152351"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">唐鳳擔任首任數位發展部長，數發部預計8月27日正式掛牌</span></span></strong></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/cisco-fixes-critical-remote-code-execution-bug-in-vpn-routers/"><span style="color: rgb(0, 0, 0);">思科修補小型企業VPN路由器重大漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://source.android.com/security/bulletin/2022-08-01"><span style="color: rgb(0, 0, 0);">Google修補安卓重大漏洞CVE-2022-20345，若不修補有可能讓攻擊者透過藍牙發動RCE攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/google-paid-out-90000-vulnerabilities-patched-chrome-104"><span style="color: rgb(0, 0, 0);">Google發布Chrome 104，共修補27個漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.oxeye.io/blog/golang-parameter-smuggling-attack"><span style="color: rgb(0, 0, 0);">研究人員揭露Go語言的ParseThru漏洞，恐波及此程式語言開發的應用程式</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://medium.com/tinder/exploiting-github-actions-on-open-source-projects-5d93936d189f"><span style="color: rgb(0, 0, 0);">GitHub持續交付與整合服務存在漏洞，恐被用於取得GitHub儲存庫存取權限</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/german-chambers-of-industry-and-commerce-hit-by-massive-cyberattack/"><span style="color: rgb(0, 0, 0);">德國工商協會DIHK疑遭大規模網路攻擊，被迫關閉所有IT系統、郵件伺服器、電話</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://securereading.com/uae-spinneys-customer-data-leak/"><span style="color: rgb(0, 0, 0);">阿拉伯聯合大公國零售業者Spinneys證實7月中旬遭勒索軟體攻擊，客戶資料外洩</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://techcrunch.com/2022/08/01/wiseasy-android-payment-passwords/"><span style="color: rgb(0, 0, 0);">行動支付服務業者Wiseasy遭駭，14萬付款用戶資料外洩</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.nextgov.com/cybersecurity/2022/08/nist-cisa-finalizing-guidance-identity-and-access-management-post-solarwinds/375279/"><span style="color: rgb(0, 0, 0);">NIST、CISA改良身分與存取管理指南，已接近完成階段</span></a></span></strong></p> <p><a href="https://www.trendmicro.com/en_us/research/22/g/examining-new-dawdropper-banking-dropper-and-daas-on-the-dark-we.html"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">趨勢科技揭露惡意droppers攻擊活動DawDropper散布金融木馬</span></span></strong></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ettoday.net/news/20220805/2309470.htm"><span style="color: rgb(0, 0, 0);">國防部、外交部網站8月5日凌晨再度癱瘓</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://finance.ettoday.net/news/2309280"><span style="color: rgb(0, 0, 0);">臺電公布8月3日遭到網路攻擊的次數達490萬次，已超過6月及7月總和</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://news.ttv.com.tw/news/11108030005000W"><span style="color: rgb(0, 0, 0);">行政院政務委員唐鳳表示，8月3日攻擊流量逾15 TB、最高流量為過往的23倍</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://udn.com/news/story/7321/6511147"><span style="color: rgb(0, 0, 0);">8月4日上午司法院法學資料檢索系統停擺，疑為程式漏洞所致，初步排除外部攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://taiwan.newsroom.ibm.com/2022-08-02-IBM-2022?social_post=7347344577&linkId=175634330"><span style="color: rgb(0, 0, 0);">IBM發表2022年企業資料外洩成本報告，6成企業在資料外洩後以提高產品價格來轉嫁損失</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.microsoft.com/security/blog/2022/05/09/ransomware-as-a-service-understanding-the-cybercrime-gig-economy-and-how-to-protect-yourself/#DEV-0206-DEV-0243"><span style="color: rgb(0, 0, 0);">駭客組織Evil Corp疑似利用惡意軟體Raspberry Robin發動攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/new-hiddenads-malware-that-runs-automatically-and-hides-on-google-play-1m-users-affected/"><span style="color: rgb(0, 0, 0);">駭客利用臉書廣告「推廣」於Google Play市集上架的惡意軟體</span></a></span></strong></p> <p><a href="https://www.ithome.com.tw/news/152218"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">美國法院系統的重大網路安全漏洞曝光</span></span></strong></a></p> <p><a href="https://www.ithome.com.tw/news/152220"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">因應手機送修安全，三星將推「維修模式」安全性功能</span></span></strong></a></p> <p><a href="https://securelist.com/apt-trends-report-q2-2022/106995/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">卡巴斯基揭露2022第二季APT攻擊趨勢報告</span></span></strong></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.gov.uk/government/news/cma-provisionally-clears-nortonlifelock-avast-merger"><span style="color: rgb(0, 0, 0);">英國同意NortonLifeLock併購Avast</span></a></span></strong></p> <p><a href="https://www.ithome.com.tw/news/152226"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">資安業者披露鎖定歐洲用戶的上萬個投資詐騙網站</span></span></strong></a></p> <p class="rtecenter"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);"><a href="https://www.ithome.com.tw/news/152346"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-8-5-%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1iThome10%E5%A4%A7.jpg" style="width: 600px;" /></a></span></span></strong></p> </div></div></div>
2022/8/5 17:21作者羅正漢https://www.ithome.com.tw/news/152346
【資安日報】2022年8月4日，駭客複製逾3.5萬個GitHub儲存庫散布惡意軟體、大規模微軟電子郵件信箱服務攻擊鎖定…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦眾議院議長裴洛西已經結束訪問行程離開臺灣，然而相關的網路攻擊仍持續發生──國防部與桃園國際機場的網站，先後於昨天半夜和今天早上遭到攻擊。</p> <p>為了散布惡意軟體，駭客經常濫用免費的檔案共享服務，或是程式碼儲存庫來存放作案工具，但最近出現了新的手法，駭客大量複製他人的程式碼儲存庫來加以濫用，有開發者認為很可能會波及原本專案的開發安全。</p> <p>駭客鎖定雲端電子郵件服務的攻擊行動，也開始能突破多因素驗證（MFA）的機制來挾持使用者的帳號，且這樣的攻擊行動還是針對企業而來。比較值得留意的是攻擊者用於繞過MFA的攻擊手法，<a href="https://www.ithome.com.tw/news/151924">在上個月也引起微軟提出警告</a>，並指出駭客的目的很可能是商業郵件詐騙（BEC）。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://mna.gpwb.gov.tw/news/detail/?UserKey=8926400f-3a39-4703-981b-2419878b32d9"><span style="color: rgb(0, 0, 0);">國防部證實8月3日網站遭到DDoS攻擊</span></a></strong></h3> <p>國防部於8月4日證實，他們的網站約於3日晚間11時4分起，陸續遭到DDoS攻擊，並於11時27分流量過大導致服務中斷，經流量清洗與封鎖惡意中繼站，該網站於4日零時30分恢復運作。</p> <p>而這起事故似乎已經不是國防部網站因裴洛西訪臺而遭到攻擊。<a href="https://www.nbcnews.com/tech/security/taiwanese-websites-hit-ddos-attacks-pelosi-begins-visit-rcna41144">根據美國新聞網站NBC News的報導</a>，8月2日至少有4個政府網站遭到DDoS攻擊，而其中一個就是國防部的網站。</p> <h3><a href="https://money.udn.com/money/story/10511/6511538"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">桃園機場網站疑遭到網路攻擊陸續出現服務中斷的情形</span></strong></a></h3> <p>美國聯邦眾議院議長裴洛西訪臺引起中國不滿，該國解放軍在今日中午12時於臺灣周邊軍演，傳出桃園國際機場取消部分航班因應。但在軍演之前，卻傳出機場網站遭到攻擊而無法運作的情況。根據<a href="https://money.udn.com/money/story/10511/6511538">經濟日報</a>、<a href="https://www.ettoday.net/news/20220804/2308824.htm">聯合新聞網</a>、<a href="https://news.ltn.com.tw/news/life/breakingnews/4014051">自由時報</a>的報導，今日上午8時起，桃園國際機場的網站出現無法運作或是執行緩慢的現象。</p> <p>根據上述的報導，知情人士透露這起事故發生的原因。起因疑似駭客持續發動攻擊，並屢次企圖登入網站，消耗伺服器大量運算資源，導致網站無法瀏覽。對此，<a href="https://www.taoyuanairport.com.tw/pressrelease/653115D9-AA13-ED11-BBC8-005056BD475F">桃園國際機場也發出聲明</a>，表示網站從上午8時許出現連線不穩定的情況，他們在11時排除。該公司亦指出內部網路、行動裝置App，以及機場營運皆正常。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/35-000-code-repos-not-hacked-but-clones-flood-github-to-serve-malware/"><span style="color: rgb(0, 0, 0);">駭客複製逾3.5萬個GitHub儲存庫，意圖散布惡意軟體</span></a></strong></h3> <p>程式碼儲存庫提供的複製功能，讓開發人員能引用他人的程式碼並進一步改寫，但這樣的功能也有可能遭到濫用。軟體開發員Stephen Lacy近日在GitHub上發現，有35,613個儲存庫被用於惡意軟體攻擊，但這些儲存庫並非駭客自行建置，而是複製他人的儲存庫而來。</p> <p>另一名開發者James Tucker表示，這些被複製的儲存庫很有可能還會曝露原始儲存庫的API密鑰、Token、AWS的帳密。GitHub獲報後已刪除上述複製的儲存庫，並強調尚未有證據顯示開發者的帳號遭駭。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zscaler.com/blogs/security-research/large-scale-aitm-attack-targeting-enterprise-users-microsoft-email-services"><span style="color: rgb(0, 0, 0);">大規模微軟電子郵件信箱服務攻擊再度鎖定企業而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/AiTM-email-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AiTM-email-1.png" style="width: 300px; float: right;" /></a>資安業者Zscaler近期揭露針對微軟電子郵件用戶的網路釣魚行動，駭客在今年6月，使用了Adversary-in-the-Middle（AiTM）的攻擊手法，來規避多因素驗證（MFA）的身分驗證流程，並使用URL重新導向的方式來規避企業的防護系統偵測。</p> <p>這些駭客攻擊的目標主要位於美國、英國、紐西蘭、澳洲，並鎖定金融、能源、製造業下手。研究人員指出，為了延長攻擊的有效時間，駭客濫用了雲端程式碼編譯平臺，如：CodeSandbox、Glitch等。</p> <p>駭客利用AiTM手法攻擊微軟企業用戶的情況並非首例──<a href="http://www.ithome.com.tw/news/151924">微軟在上個月揭露在2021年9月開始出現的攻擊行動</a>。相較之下，發生在今年6月的事故裡，駭客利用了更多隱匿攻擊意圖的手法。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/thousands-of-solana-wallets-drained-in-attack-using-unknown-exploit/"><span style="color: rgb(0, 0, 0);">區塊鏈平臺Solana遭到攻擊，近8千個錢包遇害</span></a></strong></h3> <p>在8月2日3日，區塊鏈平臺Solana出現了大量加密貨幣錢包資產被盜的情況，此事亦得到Solana的證實。根據區塊鏈分析業者Elliptic的統計，7,947個Solana熱錢包中的數位資產被盜轉，共有580萬美元數位資產被盜，當中有260萬美元為美元穩定幣（USDC）、180萬美元的SOL幣。研究人員指出，此起攻擊事件疑似與軟體錢包有關，而非Solana平臺程式碼的臭蟲。</p> <h3><strong style="font-size: 22px;"><a href="https://ssu.gov.ua/en/novyny/sbu-likviduvala-milionnu-botofermu-yaka-rozkhytuvala-obstanovku-v-ukraini-na-zamovlennia-odniiei-z-politsyl-video"><span style="color: rgb(0, 0, 0);">烏克蘭破獲俄羅斯在基輔架設的機器人農場</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/40f0264b19b612146c161344cdbd4fb2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/40f0264b19b612146c161344cdbd4fb2.jpg" style="width: 300px; float: right;" /></a>為了誤導烏克蘭人對戰爭情勢的了解，俄羅斯駭客試圖透過機器人（Bot）農場來大量散播假消息，而且還是在烏克蘭境內部署相關設備。烏克蘭國家安全局（SSU）於8月2日指出，他們破獲俄羅斯人在基輔架設的機器人農場，這個農場擁有超過百萬個機器人，並使用了5千張SIM卡來建置社群網站帳號，該農場亦架設200個代理伺服器，以便隱匿來源IP位址。</p> <h3><a href="https://blog.malwarebytes.com/threat-intelligence/2022/08/woody-rat-a-new-feature-rich-malware-spotted-in-the-wild/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">俄羅斯航空公司遭到Woody RAT惡意軟體攻擊</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Woody-RAT-figure1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Woody-RAT-figure1.png" style="width: 300px; float: right;" /></a>資安業者Malwarebytes發現為期超過一年的木馬程式Woody RAT攻擊行動，駭客疑似鎖定俄羅斯聯合航空製造公司下手，並透過壓縮檔或是惡意Office檔案來散布此惡意軟體。</p> <p>研究人員指出，在惡意Office檔案中，駭客利用了Follina漏洞在受害電腦植入木馬程式。此外，為防範資安人員追查源頭，該惡意軟體與C2通訊的流量，使用了RSA-4096和AES-CBC等演算法來進行加密。</p> <h3><a href="https://www.trendmicro.com/en_us/research/22/h/solidbit-ransomware-enters-the-raas-scene-and-takes-aim-at-gamer.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">勒索軟體SolidBit鎖定電玩玩家與社群網站用戶而來</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/SolidBit-082022-19.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SolidBit-082022-19.png" style="width: 300px; float: right;" /></a>趨勢科技發現勒索軟體SolidBit變種，駭客將此惡意軟體上傳到GitHub，並偽裝成遊戲工具或是社群網站工具，如英雄聯盟（League of Legends）的帳號檢測工具、Instagram追隨者機器人，來引誘受害人上當。</p> <p>研究人員指出，此勒索軟體採用.NET開發，並以勒索軟體Yashma（亦稱Chaos）為基礎進行修改，並擁有類似LockBit的勒索訊息及通訊網站。開發SolidBit的駭客以訂閱服務型式（Ransomware-as-a-Service）提供相關工具，並以收到的贖金8成為誘因，吸引攻擊者上門。</p> <h3><a href="https://blog.cyble.com/2022/08/02/fake-atomic-wallet-website-distributing-mars-stealer/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客以提供加密貨幣錢包軟體的名義散布惡意軟體Mars Stealer</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-1-–-Phishing-site-impersonating-Atomic-Wallet-website.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1-%E2%80%93-Phishing-site-impersonating-Atomic-Wallet-website.png" style="width: 300px; float: right;" /></a>資安業者Cyble揭露近期竊密軟體Mars Stealer的散布手法，駭客打造冒牌的Atomic加密貨幣錢包網站，吸引投資加密貨幣的Windows使用者上勾。</p> <p>一旦投資者依照指示下載、安裝應用程式，此安裝程式的批次檔（AtomicWallet-Setup.bat）將會觸發PowerShell命令，來提升權限，並執行以AES或Base64演算法加密的程式碼，進而於受害電腦植入Mars Stealer。研究人員呼籲使用者要留意下載應用程式管道。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://tw.wpsoffice.com/article/571"><span style="color: rgb(0, 0, 0);">WPS Office出現OLE物件處理漏洞，PPS、PPSX簡報檔案恐被用於攻擊</span></a></strong></h3> <p>WPS Office臺灣總代理無敵科技於8月3日發布資安通告，他們發現特定版本的Windows版辦公室軟體，在處理物件連結與嵌入（OLE）的過程中，存在邏輯漏洞，可被攻擊者用來製造惡意的PPS與PPSX簡報檔案，使用者若是不慎開啟這種惡意檔案，並在播放投影片的過程移動滑鼠或點選OLE物件，就有可能從遠端伺服器下載惡意程式碼並執行，使得攻擊者能在電腦重開機後進行控制。該公司表示將發布新版修補上述漏洞。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.gov.uk/government/news/cma-provisionally-clears-nortonlifelock-avast-merger"><span style="color: rgb(0, 0, 0);">英國同意NortonLifeLock併購Avast</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://techcrunch.com/2022/08/01/wiseasy-android-payment-passwords/"><span style="color: rgb(0, 0, 0);">行動支付服務業者Wiseasy遭駭，14萬付款用戶資料外洩</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/cisco-fixes-critical-remote-code-execution-bug-in-vpn-routers/"><span style="color: rgb(0, 0, 0);">思科修補小型企業VPN路由器重大漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://source.android.com/security/bulletin/2022-08-01"><span style="color: rgb(0, 0, 0);">Google修補安卓重大漏洞CVE-2022-20345，若不修補有可能讓攻擊者透過藍牙發動RCE攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/google-paid-out-90000-vulnerabilities-patched-chrome-104"><span style="color: rgb(0, 0, 0);">Google發布Chrome 104，共修補27個漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.oxeye.io/blog/golang-parameter-smuggling-attack"><span style="color: rgb(0, 0, 0);">研究人員揭露Go語言的ParseThru漏洞，恐波及此程式語言開發的應用程式</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://medium.com/tinder/exploiting-github-actions-on-open-source-projects-5d93936d189f"><span style="color: rgb(0, 0, 0);">GitHub持續交付與整合服務存在漏洞，恐被用於取得GitHub儲存庫存取權限</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.nextgov.com/cybersecurity/2022/08/nist-cisa-finalizing-guidance-identity-and-access-management-post-solarwinds/375279/"><span style="color: rgb(0, 0, 0);">NIST、CISA改良身分與存取管理指南，已接近完成階段</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/152287">【2022年8月3日】總統府網站遭DDoS攻擊、統一超商與臺鐵電子看板內容被置換成恐嚇訊息</a></p> <p><a href="https://www.ithome.com.tw/news/152268">【2022年8月2日】勒索軟體LockBit透過微軟防毒軟體側載偵察工具、3千款行動裝置App恐導致用戶推特帳號遭冒用</a></p> <p><a href="https://www.ithome.com.tw/news/152230">【2022年8月1日】 Atlassian Confluence密碼寫死漏洞已有駭客攻擊鎖定利用，台積電擴大推動營業祕密註冊制度</a></p> </div></div></div>
2022/8/4 16:35作者周峻佑https://www.ithome.com.tw/news/152302
Google修補Android重大藍牙RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://source.android.com/security/bulletin/2022-08-01" target="_blank">Google本周發布8月份Android安全更新</a>，修補影響核心、系統、框架及晶片元件的30餘項漏洞，包括一項可經由藍牙發動攻擊的重大漏洞。</p> <p>這些漏洞公布前至少1個月前，Google已經通知Android合作夥伴，而原始碼的修補程式將會在公布後48小時內釋出到Android Open Source Project（AOSP）儲存庫。</p> <p>本月修補的漏洞中，最嚴重的是CVE-2022-20345，Google未提供細節，僅說明它可讓攻擊者在未取得執行權限情況下，經由藍牙遠端執行程式碼，是本月唯一被列為重大風險的漏洞，影響AOSP 12及12L。</p> <p>除了RCE漏洞外，Android作業系統還修補了6項高風險漏洞，包括5項權限擴張（escalation of privilege，EOP）及1項阻斷服務攻擊（DoS）漏洞。</p> <p>其他漏洞方面，Google也修補了框架部份9項高風險漏洞，當中有5項EoP漏洞及4項資訊洩露漏洞，以及媒體框架2個高風險的資訊洩露漏洞。</p> <p>這些修補程式僅適用於Android 10以上版本。</p> <p>Google同時以另一份安全公告，修補核心檔案系統內1項EoP漏洞（CVE-2022-1786），並釋出第三方晶片商提供的修補程式，影響元件包括Imagination Technologies的GPU、Qualcomm音訊元件、MediaTek GPU、Unisoc（紫光展銳）VSP。</p> </div></div></div>
2022/8/4 15:06作者林妍溱https://www.ithome.com.tw/news/152299
微軟在10多個市場釋出適用低階Android裝置的Outlook Lite
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/outlook-blog/microsoft-outlook-introduces-lite-version-of-android-app/ba-p/3582948" target="_blank">微軟宣布</a>在包括臺灣等10多個市場釋出Android版Outlook Lite，提供給低階Android裝置用戶。</p> <p><a href="https://play.google.com/store/apps/details?id=com.microsoft.outlooklite" target="_blank">Outlook Lite</a>是精簡版Outlook App，設計提供給使用低階Android裝置及電信頻寬較小的中小企業、個人、中小學及大學生。</p> <p>Outlook Lite包含郵件、行事曆、聯絡人等核心功能，大小僅5MB，強調省電、輕巧，可執行於入門版Android裝置，包含僅1GB RAM的設備，也適用於包括2G及3G等所有網路。此外Outlook Lite還支援Outlook.com、Hotmail、Live、Microsoft 365和Exchange Online帳號。</p> <p>微軟提醒，Outlook Lite目前不支援應用防護規則（App Protection Policy）或稱MAM（Mobile Application Management）。微軟建議，使用這款App的企業用戶啟用Intune的Office 365 App條件存取（conditional access，CA）規則確保公司資料及網路安全。</p> <p>Outlook Lite今天在臺灣、泰國、阿根廷、巴西、墨西哥、南非、土耳其、印度等15個國家上市，未來還會推向其他市場。</p> </div></div></div>
2022/8/3 16:20作者林妍溱https://www.ithome.com.tw/news/152281
Google釋出Compose for Wear OS 1.0，旨在簡化智慧手錶應用程式開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出<a href="https://android-developers.googleblog.com/2022/07/compose-for-wear-os-10-stable.html">Compose for Wear OS 1.0</a>，供開發人員開發Google智慧型手錶平臺的應用程式。此版本為該宣告式UI工具包第一個穩定版本，Compose for Wear OS是利用程式語言Kotlin建構，支援現代應用程式架構，使得開發者可以更容易且更直覺地在Wear OS上建構應用程式。</p> <p>Google提到，該工具包簡化UI開發，並且針對手錶體驗最佳化了UI元件，內建Wear OS專屬的Material設計，同時在IDE Android Studio中提供許多有用的工具，來簡化UI的開發迭代。Compose for Wear OS達1.0版本意味著API已達穩定，並且具備建構生產應用程式需要的所有條件。</p> <p>在Compose for Wear OS 1.0中，Wear OS的Compose Material目錄已經提供比基於View布局的方式更多樣的元件，這些元件遵循Material樣式並且實作Material主題，使得品牌可以更容易地客製視覺設計，而且Compose for Wear OS提供宣告式UI開發，能夠利用Android慣用開發方法與其他Jetpack函式庫無縫整合，Google提到，在大多數的情況下，利用Compose開發UI能夠減少程式碼，並且加速整個開發過程。</p> <p>要在現有基於View的Wear OS應用程式碼庫使用Compose，不需重寫整個程式碼庫，Wear OS提供良好的互通性，開發者可以透過使用Compose互通性API逐步採用Compose for Wear OS。在效能表現上，大多數情況Wear OS都能實現與View應用程式相同的效能。</p> </div></div></div>
2022/8/3 16:24作者李建興https://www.ithome.com.tw/news/152272
Google Play Store新政策將禁止全螢幕廣告、VPN、山寨他人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/googleplay/android-developer/answer/12253906" target="_blank">Google 上周（7/27）公布Play Store新政策</a>，將分階段禁止全螢幕插頁廣告、使用VPN、散布不實健康資訊，和App假藉他人名義行銷等行為。</p> <p>最新更新的Google Play Store政策將從7月27日提供至少30天寬限期。最先實施的是，從8月31日起，Google Play Store不允許App假藉其他開發商的身份，不論是利用圖示、描述、名稱、或是程式內任何元素誤導用戶以為和別的App、公司或任何實體有關聯都被禁止。另外，Google也不允許App散布和主流醫學概念抵觸，或傷害他人的健康假訊息，像是疫苗可能改變人DNA、或是鼓吹未經許可的療法及有害健康的作法，如（矯治性傾向的）扭轉療法（conversion therapy）。</p> <p>9月30日起，Google禁止不預期出現的所有格式，包括影像、GIF、靜態格式全螢幕插頁廣告，這類廣告一般出現在使用者準備進行其他動作前，像是每一層級遊戲開始前的廣告，或是App載入螢幕出現的影片插頁廣告。相關規定是，Google也不允許持續15秒關不掉的全螢幕插頁廣告。但不影響使用者動作或使用者同意下，此類廣告可持續15秒以上。</p> <p>從11月1日起，Google僅允許使用Android VPNService服務和以VPN為核心功能的App，可以和遠端伺服器建立裝置層通道（tunnel）。但有些App例外獲准可建立遠端連線，包括家長控管和企業管理App、追蹤App使用及裝置安全、上網用、提供網路電話的App、以及網路（如遠端連線的）工具等。</p> <p>VPNService並有絕對禁止的用途，包括在未明顯告知及用戶同意下蒐集個人和敏感資料、重定向或操弄其他App的用戶流量謀利、以及影響App獲利的劫持廣告行為。</p> <p>11月1日生效的另一項規定是，一些App UI包含敏感資訊者應在程式碼內加上顯示旗標，以防止被螢幕擷圖或公開顯示出來。</p> <p>最後，2023年7月31日開始，為免造成手機的電力消耗過快，只有核心功能需要明確報時的App才能發出報時警示，像是有計時器，或是顯示事件通知的行事曆App。</p> </div></div></div>
2022/8/1 10:23作者林妍溱https://www.ithome.com.tw/news/152215
Privacy Sandbox APIs將在明年第三季正式發表，Chrome將在2024年淘汰第三方Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/chrome/update-testing-privacy-sandbox-web/" target="_blank">Google於本周更新隱私沙箱（Privacy Sandbox）的部署時程</a>，指出自今年8月初將擴大隱私沙箱的測試至全球數百萬Chrome用戶，且擴大測試活動將持續至明年底，並於2023年第三季正式發表Privacy Sandbox APIs，屆時隱私沙箱也將正式進駐Chrome，至於淘汰第三方Cookie的時間點，則會從2023年再延後至2024年下半年。</p> <p><a href="https://privacysandbox.com/intl/en_us/#home-hero" target="_blank">Google在2019年提出隱私沙箱專案</a>，分為Web版與Android版，前者著眼於淘汰第三方Cookie，以及限制隱密的追蹤，後者則將強化Android的隱私，並打造可避免侵犯使用者隱私的廣告解決方案。迄今隱私沙箱專案已累積十多種提案，並已開放開發者測試這些API。</p> <p>然而，Google Chrome身為市占率接近7成的全球最大瀏覽器，準備淘汰Cookie並導入隱私沙箱，除了受到出版商的反彈與其它業者的抗議之外，英國競爭與市場管理局（Competition and Markets Authority，CMA）也因此展開調查，企圖釐清該專案中的各種提案，是否會讓網路廣告支出更集中在Google，削弱其它業者於該領域的競爭能力，或者是否會破壞出版商持續生產高品質內容的能力。</p> <p>為了解決CMA的擔憂，<a href="https://www.gov.uk/government/news/cma-to-keep-close-eye-on-google-as-it-secures-final-privacy-sandbox-commitments" target="_blank">Google在今年2月承諾</a>，將透明化隱私沙箱專案的發展，而且不會在解決CMA的疑慮之前移除第三方Cookie。</p> <p>不靠Cookie，也不追蹤使用者足跡，還能遞送使用者有興趣的廣告，又要同時滿足各方的需求，就算是對全球最大科技業者之一的Google來說，也非易事。</p> <p>這使得Google決定在正式部署隱私沙箱，並於Chrome中關閉第三方Cookie之前，持續擴大測試範圍，於今年8月初讓全球數百萬名使用者都能測試隱私沙箱，而且直至明年都會陸續擴大測試人口；計畫於2023年第三季正式發表隱私沙箱的各種API，並讓隱私沙箱正式進駐Chrome。</p> <p>至於Chrome關閉第三方Cookie的時間，則是要等到開發者都採用並熟悉這些新API之後，約莫會落在2024年的下半年。這已是Google第二次推遲關閉第三方Cookie的時間，最早的時間表是<a href="https://www.ithome.com.tw/news/135364" target="_blank">2022年</a>，<a href="https://www.ithome.com.tw/news/145246" target="_blank">去年延後到2023年</a>。</p> </div></div></div>
2022/7/29 08:53作者陳曉莉https://www.ithome.com.tw/news/152179
新的Google Wallet全球正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/150881" target="_blank">繼5月宣布之後</a>，Google新一代電子錢包服務Google Wallet周四（7/21）正式在全球包括臺灣等多個市場上線。</p> <p>這是Google最新的數位支付服務發展。Google 2011年就發展Google Wallet作為數位支付及個人間轉帳工具。2015年這家公司推出Android Pay，Google Wallet則退縮為個人間轉帳功能。<a href="https://www.ithome.com.tw/news/120327" target="_blank">2018年Google將兩者合併</a>，更名為Google Pay，並沿用到今年。今年5月Google 再次起用Google Wallet，挑戰蘋果Apple Wallet及Apple Pay，也預告將在全球推出這項服務。</p> <p>新一代的Google Wallet了數位支付外，還可儲存各種票券、身分證明文件、會員證或出入管制卡，也可存放信用卡或簽帳金融卡。Google也和運輸服務商、零售商、票券商、衛生機構、航空公司合作，以開發適用於 Google Wallet的數位卡片或票券，以便可以Google Wallet作為支付或通行、身分證明。</p> <p><a href="https://support.google.com/wallet/answer/12060037?hl=en-GB#zippy=%2Cuse-google-wallet%2Cpay-for-travel-by-train-and-bus%2Cpay-with-wear-os" target="_blank">根據Google網頁</a>，目前全球40多國可用Google Wallet支付或通行，這些國家用戶若擁有Apple Watch，也可以用智慧手錶支付或通行。目前有6個國家可以用Google Wallet搭乘火車或巴士等大眾運輸工具，包括美、英、新加坡、澳洲、加拿大、烏克蘭。</p> <p>要安裝使用Google Wallet，用戶裝置作業系統必須在Android 5.2版本以上，並具備Google帳號。</p> <p><a href="https://play.google.com/store/apps/details?id=com.google.android.apps.walletnfcrel&hl=zh_TW&gl=US" target="_blank">正體中文版Android App「Google錢包」現在也已上架</a>。不過根據這幾個月來使用測試版的用戶反映意見，似乎穩定性及可使用性有待改進，包括應銀行方面要求，付款時必須螢幕解鎖的要求造成使用不便。Google臺灣表示正在解決。</p> </div></div></div>
2022/7/22 10:18作者林妍溱https://www.ithome.com.tw/news/152059
Android 11新增對DNS-over-HTTP/3的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了保障Android用戶查詢DNS的隱私，<a href="https://www.ithome.com.tw/news/128168" target="_blank">Google於Android 9嵌入Private DNS功能</a>，透過DNS-over-TLS（DoT）來保護DNS查詢，<a href="https://security.googleblog.com/2022/07/dns-over-http3-in-android.html" target="_blank">但Google本周宣布</a>，除了DoT之外，Android 11與之後的版本將新增對DNS-over-HTTP/3（DoH3）的支援。</p> <p>DoT是藉由傳輸層安全協定TLS來加密網域名稱系統（DNS）的查詢，以防範駭客透過中間人攻擊來監聽或操控DNS數據，不過，DoT卻會對每次的DNS查詢帶來負擔，而另一個加密DNS協定DNS-over-HTTPS（DoH）也愈來愈熱門。</p> <p>Google表示，光是採用HTTPS並不能明顯減少負擔，但HTTP/3使用了QUIC通用傳輸層網路協定，該傳輸只要使用一個具備會話恢復的TLS會話，即能透過使用者資料包協定（UDP）有效地多路複用不同的串流，而這些便是可於行動裝置上高效運作的關鍵。<a href="https://www.ithome.com.tw/news/152044" target="_blank">HTTP/3是甫於今年6月出爐的第三代HTTP版本</a>，其最大改變就是以奠基於UDP的QUIC協定取代了TCP。</p> <p>具體而言，DoH3可避免DoT所帶來的許多問題，例如伺服器可能面臨的隊頭阻塞，將會因DoH3以不同的串流來執行查詢而迎刃而解；又或是當行動裝置隨著使用者的移動而切換網路時，DoT需要全面重新協商，但DoH3所採用的QUIC只要一個單一的封包往返時間（RTT）就能恢復所暫停的連結；此外，DoH3的查詢效能不僅超越DoT，在不穩定的網路狀態下甚至有可能超越傳統的DNS，因為QUIC的流量控制機制可在未收到封包時提出警告，而非等到查詢超時。</p> <p>根據Google的測量，在DoT與DoH3都成功解決97%查詢的條件下，若以DoH3取代DoT，其中位數查詢時間減少了24%。</p> <p>目前包括Google DNS及Cloudflare DNS都已支援DoH3，未來Google也打算支援DDR（Discovery of Designated Resolvers），可根據使用者的配置自動替使用者找出最佳供應商。</p> </div></div></div>
2022/7/22 08:57作者陳曉莉https://www.ithome.com.tw/news/152052
Google發現一款偽裝成替烏克蘭發動DDoS攻擊的Android惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自俄羅斯入侵烏克蘭以來，Google威脅分析小組（Threat Analysis Group，TAG）便密切觀察東歐的網路安全環境，包括雙方的網路攻擊攻防，<a href="https://blog.google/threat-analysis-group/continued-cyber-activity-in-eastern-europe-observed-by-tag/" target="_blank">本周TAG揭露</a>，由俄羅斯聯邦安全局（FSB）指揮的駭客集團Turla正以烏克蘭國民警衛隊Ukrainian Azov Regiment的名義設立Cyber Azov網站，號召親烏的使用者參與鎖定俄羅斯網站的分散式服務阻斷（DDoS）攻擊，然而這卻是假象，當使用者下載用來攻擊的Android程式後，安裝的卻是惡意程式。</p> <p>在俄烏開戰之後，便有親烏的開發者打造了StopWar程式，召集群眾的力量鎖定俄羅斯的網站發動DDoS攻擊，而Google即認為，Cyber Azov就是在仿效StopWar，以吸引烏克蘭的支持者上當。</p> <p>Cyber Azov網站宣稱他們是由全球自由人民組成的團隊，共同對抗俄羅斯的侵略，該站提供了同名的CyberAzov程式供Android用戶下載，號稱可藉由持續傳遞請求至俄羅斯網站來耗盡它們的資源，並列出了攻擊目標。Cyber Azov網站亦公布了比特幣捐款帳號。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/Turla_web.max-1000x1000.png" style="width: 500px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google TAG</span></span></p> <p>不過，TAG的調查發現，此一CyberAzov只傳送一次請求到目標網站，根本毫無攻擊力道，<a href="https://www.virustotal.com/gui/file/745e8c90a8e76f81021ff491cbc275bc134cdd7d23826b8dd23e58297fd0dd33/" target="_blank">而VirusTotal上的資料則顯示</a>，CyberAzov被15家資安業者的產品列為惡意程式。</p> <p>Turla透過第三方的傳訊程式來宣傳Cyber Azov網站，但似乎成效不彰，因為該站的比特幣帳號並未收到任何捐款，而TAG也說CyberAzov並非藉由Google Play散布，應該只有極少數的Android用戶下載了該程式。</p> </div></div></div>
2022/7/21 10:21作者陳曉莉https://www.ithome.com.tw/news/152035
蘋果iPhone Tap to Pay只能用Apple Pay服務，挨告不當獲利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesswire.com/news/home/20220715005490/en/Hagens-Berman-Apple-Sued-in-Massive-Antitrust-Class-Action-Lawsuit-Alleging-1-Billion-Illicit-Annual-Revenue-Stream-from-Apple-Pay-Fees" target="_blank">蘋果上個月正式推出的無接觸支付服務Tap to Pay本周遭集體控告</a>，指控其強迫iOS裝置只能使用Apple Pay電子錢包完成無接觸支付，藉此達到不當獲利的目的。</p> <p>這樁集體控告官司是由美國一家信用卡發行商Affinity Credit Union發起，最後整合多家信用卡發行商及金融業者，向加州法院提出，控訴蘋果藉由Apple Pay政策，不當向支付卡發行商收取費用，估計一年可能高達10億美元，違反美國聯邦反托拉斯法。<a href="https://www.bloomberg.com/news/articles/2022-07-18/apple-sued-over-apple-pay-accused-of-antitrust-violations" target="_blank">《彭博新聞》昨日率先報導這項消息</a>。</p> <p>蘋果是在今年5月底測試<a href="https://www.ithome.com.tw/news/151316" target="_blank">，並在6月初正式推出「Tap to Pay」</a>，消費者結帳時，利用NFC通訊協定，只要以iPhone或Apple Pay靠近另一隻iPhone即可完成支付，店家無需另外安裝終端機或其他硬體。目前Tap to Pay服務僅在美國推出。</p> <p>控訴文件指出，蘋果政策不允許競爭者使用開發行動電子錢包的技術，使iOS裝置用戶在店家或網購時，只能用Apple Pay進行無接觸支付。而在確保Apple Pay的壟斷地位後，蘋果就可以向信用卡發行商收取高額手續費。相較之下，Android手機提供相同服務的廠商，卻未向信用卡公司收費。</p> <p>文件指出，Samsung Pay、Google Pay提供的功能和Apple Pay基本上一模一樣，但信用卡公司在iOS裝置上，卻被收取每筆0.15%的費用，每年支付總計10億美元。原因即是在Android平臺上有競爭，有多個數位錢包提供無接觸支付，而蘋果卻封堵了所有競爭者而使Apple Pay成為唯一選項。</p> <p>原告目的在改變蘋果強迫Tap to Pay服務只能經由Apple Pay完成支付的政策，並且要求蘋果歸還不當收取的費用。</p> <p><a href="https://www.theverge.com/2022/7/18/23269369/apple-pay-class-action-lawsuit-antitrust-tap-to-pay-eu" target="_blank">The Verge報導</a>，雖然法院不一定會許可集體控告，但負責這樁官司的Hagens Berman and Sperling & Slater律師事務所頗有辦法，分別在2016年及去年成功打贏對蘋果的集體控告官司，成功讓蘋果歸還向電子書廠商索取的費用，以及<a href="https://www.theverge.com/2021/8/26/22643807/apple-developer-class-action-lawsuit-collect-information-ios-apps-anti-steering" target="_blank">支付1億美元和解</a>第三方App開發商提出的托拉斯告訴。</p> <p>蘋果並未對此回應。</p> <p>5月間，蘋果也遭歐洲無接觸支付業者控告其不開放NFC技術的存取權，但蘋果回應，開放可能產生安全疑慮。這也是蘋果面對其他服務，如軟體商店控訴時的一貫說詞。<a href="https://www.ithome.com.tw/news/150723" target="_blank">歐盟執委會（European Commission，EC）近日初審</a>，判定蘋果濫用其iOS的獨占地位，限制開發者存取手機上的NFC技術，會限制創新，及傷害電子錢包消費者的選擇性。</p> </div></div></div>
2022/7/20 13:34作者林妍溱https://www.ithome.com.tw/news/152018
Tor Browser 11.5現可自動偵測並繞過國家審查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.torproject.org/new-release-tor-browser-115/" target="_blank">Tor專案於上周四（7/14）釋出了Tor Browser 11.5</a>，新版瀏覽器提供了新的Connection Assist功能，將可自動偵測並繞過各國的審查機制，且預設即進入HTTPS-Only模式（HTTPS-Only Mode）。</p> <p>Tor Browser是用來進入洋蔥路由器（The Onion Router，Tor）網路的瀏覽器，Tor透過由全球逾7,000個志願人士組織的中繼節點來存取網路，因此可隱藏使用者的真實位址，也能避免監控，而以Firefox瀏覽器作為基礎的Tor瀏覽器，即是進入Tor網路的工具之一。</p> <p>然而，有些國家為了審查境內用戶，封鎖了Tor網路的存取，例如中國、俄羅斯、白俄羅斯或土庫曼等，使得Tor Browser用戶必須手動變更Tor的網路設定，找出可繞過封鎖的途徑，不過，Tor Browser 11.5所內建的Connection Assist 1.0版，將可自動偵測及繞過各國的封鎖。</p> <p class="rtecenter"><img alt="" src="https://blog.torproject.org/new-release-tor-browser-115/connection-assist.gif" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Tor專案</span></span></p> <p>Connection Assist可查找及下載每個國家可繞過封鎖之各種選項的最新列表，並自動部署最適合使用者區域的設定，使用者還可儲存這些用來連結Tor網路的橋接資訊，並透過複製或QR code分享，例如分享給Android版的Tor Browser。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0718-Tor%20Browser%20-600-1.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Tor專案</span></p> <p>此外，過去只允許用戶連結HTTPS網站的HTTPS-Only Mode僅是Tor Browser的擴充程式之一，但有鑑於愈來愈少使用者存取HTTP網站，再加上安全的因素，Tor Browser 11.5已直接將HTTPS-Only Mode納入預設功能。</p> <p>目前桌面版Tor Browser發展最快，功能也最為齊全，不過Tor專案已決定接下來要強化Android版Tor Browser的能力，包括將開始定期更新Android版本，也會解決許多Android用戶的程式當掉問題，並準備要追上Fenix（Android版Firefox）的進度。</p> <p>Tor Browser 11.5支援Windows、macOS、Linux與Android，Tor專案亦鼓勵試用Connection Assist功能的使用者提出意見。</p> </div></div></div>
2022/7/18 14:29作者陳曉莉https://www.ithome.com.tw/news/151982
Nothing發表採用透明背殼Phone（1）手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在市場上覺得現在的手機都了無新意之際，於2020年才創立的Nothing便在本周二（7/12）<a href="https://www.youtube.com/watch?v=XDcl6CYY7-A" target="_blank">發表了一款擁有透明背殼的Phone（1）手機</a>，把背殼往上就是靜音，還能透過顏色來區分來電者，或是觀察電池容量，售價為399英鎊（新臺幣售價為13,900元），預計於7月21日上架。Nothing除了擁有中文版的官網之外，也將進駐臺灣市場，準備在7月22日透過PChome、ESLITE誠品書店及GQ Shop銷售。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0713-Nothing-phone(6)-PNG.png" style="text-align: center; width: 173px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Nothing</span></span></p> <p>Nothing的創辦人為中國一加（OnePlus）手機的共同創辦人裴宇，其實Phone（1）並非Nothing的第一款產品，該公司先前即曾推出無線藍牙耳機ear（1）。</p> <p>Phone（1）採用6.55吋的彈性OLED顯示器，解析度為2400x1080，搭載高通Snapdragon 778G+處理器，配備5,000萬畫素的雙鏡頭，基於Android的Nothing OS，因採用鋁製邊框，重量僅有193.5公克，電池容量為4,5000mAh。</p> <p>它有黑色及白色兩個選項，有8GB記憶體+256GB儲存空間，以及12GB記憶體+256GB儲存空間等2種規格，售價分別是13,900元及15,900元新臺幣。</p> <p>裴宇強調Phone（1）是款非常均衡的手機，不管是效能、品質或相機都有良好的表現。Nothing也特別替透明背殼取名為Glyph Interface。</p> </div></div></div>
2022/7/14 09:33作者陳曉莉https://www.ithome.com.tw/news/151934
漫畫閱讀程式Mangatoon外洩2,300萬用戶資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://haveibeenpwned.com/" target="_blank">外洩資料查詢平臺Have I Been Pwned（HIBP）本周新增了一筆外洩資料庫</a>，該資料庫隸屬於漫畫平臺Mangatoon（漫畫堂），內含2,300萬名Mangatoon用戶資料，不過，不僅Mangatoon官網上沒有任何說明，HIBP的創辦人Troy Hunt也聯繫不到該公司。</p> <p><a href="https://www.crunchbase.com/organization/mangatoon" target="_blank">根據Crunchbase的資料</a>，Mangatoon雖然是在香港註冊的公司，但總部位於上海，標榜每天都會更新免費漫畫，並釋出了支援Android與iOS的同名漫畫閱讀程式。</p> <p><a href="https://twitter.com/haveibeenpwned/status/1544793820076048384" target="_blank">HIBP指出</a>，此一資料庫外洩於今年5月，內含2,300萬名的Mangatoon註冊用戶，包括他們的姓名、電子郵件帳號、性別、社交媒體帳號、自社交媒體登入的授權令牌，以及基於MD5的加鹽雜湊密碼。</p> <p><a href="https://twitter.com/troyhunt/status/1544091508206252032" target="_blank">至於Hunt則說</a>，他不管是透過Twitter或電子郵件都無法聯繫上Mangatoon，且除了他之外，也有其他人試圖聯繫Mangatoon，卻都沒有得到回音。</p> </div></div></div>
2022/7/11 16:50作者陳曉莉https://www.ithome.com.tw/news/151880
【資安週報】2022年7月4日至7月8日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>進入2022年下半，本週最大的資安事故，莫過於上海公安資料庫資料外洩影響10億人個資且當局至今噤聲的消息，不過幣安（Binance）執行長趙長鵬提出看法，指出威脅情報團隊確實發現暗網銷售相關資料，並指出可能是該政府放在阿里雲的Elasticsearch發生錯誤配置暴露於外，或是工程師在CSDN撰寫文件時不慎把帳密寫入而導致。此外，關於資料外洩事件，還有一起是萬豪（Marriott）飯店遭入侵，導致20 GB的內部資料外流。</p> <p>在資安漏洞消息方面，本周OpenSSL 3.0修補一個RCE漏洞，由於應用廣泛，用戶必續盡快因應，還有Jenkins公告34個外掛程式存在漏洞，由於29個尚待修補，須留意修補動向。另外，威聯通（QNAP）近日警告勒索軟體Checkmate鎖定提供舊版SMB v1的NAS設備攻擊，呼籲用戶應停用舊版SMB服務。</p> <p>在網路威脅趨勢上，軟體供應鏈攻擊本周就有兩起揭露，主要是惡意NPM套件的手法正持續被駭客利用。像是Checkmarx發現駭客CuteBoi透過上千個帳號，上傳了多達1,283個惡意NPM套件，以散布挖礦軟體XMRig，同時另一家資安業者ReversingLabs揭露不同的NPM供應鏈攻擊行動，是駭客組織IconBurst去年底上架的數十個惡意NPM套件，故意取名與知名套件的名稱相近，一旦開發者打錯字就會下載到錯誤的套件，實際也真的發生2.7萬次下載，恐影響數百網站與應用程式。</p> <p>此外，Google最近揭露駭客租賃（Hack-For-Hire）的手法也值得關注，亦傳出資安業者發現勒索軟體RedAlert專為VMware ESXi伺服器設計的情形。另外勒索軟體Eternity、Maui與Hive的手法與動向也被揭露，</p> <p>另一方面，在資安防護態勢上，近日也有兩大消息。本周NIST終於公布後量子密碼學標準化競賽的首批確認名單，PKE/KEM獲選將成標準的有CRYSTALS-Kyber，數位簽章獲選將成標準的有CRYSTALS-Kyber、CRYSTALS-Dilithium、FALCON，由於還有第四輪要進行，並且有些密碼學專家還在嘗試找出CRYSTALS-Kyber的威脅面，NIST也指出正式成為標準前可能還有些微變動，但鼓勵資安專家現在就能針對新的演算法進行研究，因應未來的採用與導入。</p> <p>此外，在俄烏戰事與衛星網路攻擊事件之下，這也讓國際間更加重視衛星通訊網路的防護，除了今年稍早美國CISA發布衛星通訊SATCOM網路威脅的警告與緩解，最近德國也針對產業發布指引，希望建立最低防護要求基準供當地業者依循。</p> <h3 class="rtecenter"><strong>本週重大關注資安新聞</strong></h3> <p class="rtecenter"><a href="https://www.ithome.com.tw/news/151863#A"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-0704-0708TOP10_01(1).jpg" style="width: 550px;" /></a><br /><a href="https://www.ithome.com.tw/news/151863#B"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-0704-0708TOP10_02.jpg" style="width: 550px;" /></a><br /><a href="https://www.ithome.com.tw/news/151863#C"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-0704-0708TOP10_03(1).jpg" style="width: 550px;" /></a><br /><a href="https://www.ithome.com.tw/news/151863#D"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-0704-0708TOP10_04(1).jpg" style="width: 550px;" /></a><br /><a href="https://www.ithome.com.tw/news/151863#E"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-0704-0708TOP10_05(1).jpg" style="width: 550px;" /></a><br /><a href="https://www.ithome.com.tw/news/151863#F"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-0704-0708TOP10_06(1).jpg" style="width: 550px;" /></a><br /><a href="https://www.ithome.com.tw/news/151863#G"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-0704-0708TOP10_07(1).jpg" style="width: 550px;" /></a><br /><a href="https://www.ithome.com.tw/news/151863#H"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-0704-0708TOP10_08(1).jpg" style="width: 550px;" /></a><br /><a href="https://www.ithome.com.tw/news/151863#I"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-0704-0708TOP10_09(1).jpg" style="width: 550px;" /></a><br /><a href="https://www.ithome.com.tw/news/151863#J"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-0704-0708TOP10_10(1).jpg" style="width: 550px;" /></a><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%96%AE%E8%A1%8C%E9%BB%9E%E9%BB%9E%E9%BB%9E.jpg" style="width: 550px;" /><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%96%AE%E8%A1%8C0709.jpg" style="width: 550px;" /></p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/151769"><span style="color: rgb(0, 0, 0);">駭客聲稱從中國警方取得逾10億民眾個資，有可能是史上規模最大的資料外洩事件</span></a></strong></h3> <p id="A">駭客公布大量資料的情況，在3年前，<a href="https://www.ithome.com.tw/news/128338">曾有人於地下論壇集結近3千起事故洩露的個資Collection #1</a>，總共有近7.7億個用戶受到波及，但現在這樣的規模將被打破。根據<a href="https://www.reuters.com/world/china/hacker-claims-have-stolen-1-bln-records-chinese-citizens-police-2022-07-04/">路透社</a>、<a href="https://www.wsj.com/articles/vast-cache-of-chinese-police-files-offered-for-sale-in-alleged-hack-11656940488">華爾街日報</a>等新聞媒體報導，名為ChinaDan的駭客於駭客論壇Breach Forums，出售檔案大小逾23 TB的資料庫，他聲稱資料來自上海國家警察（SHGA），內容涵蓋10億名中國民眾的姓名、生日、身分證字號、聯絡電話、住址，以及犯罪紀錄，這名駭客開價10個比特幣，約相當於20萬美元。</p> <p>為了取信買家，ChinaDan公布了其中75萬筆資料，根據這些已被公開的資料，駭客取得的資料涵蓋1995年至2019年，華爾街日報對於其中的部分內容進行驗證，至少有5人的資料正確，該新聞媒體亦表示，某些案件的細節只有警方才會掌握相關資料。</p> <p id="B"><a href="https://twitter.com/cz_binance/status/1543700689611792386">大型加密貨幣交易所幣安（Binance）執行長趙長鵬也針對此事提出看法</a>，指出該公司的威脅情報團隊確實在暗網中，發現兜售上述資料的情況，並表示這些資料來自某個亞洲國家的政府，疑似是部署Elasticsearch資料庫所引入的臭蟲而導致資料外洩，<a href="https://twitter.com/cz_binance/status/1543905416748359680">也有可能是政府的開發者在中國開發者社群CSDN撰寫部落格時，不慎外洩相關帳密</a>。但這些資料是否來自中國政府？上海市政府和公安部門都尚未針對此事做出回應。</p> <h3><strong style="font-size: 22px;"><a href="https://checkmarx.com/blog/cuteboi-detected-preparing-a-large-scale-crypto-mining-campaign-on-npm-users/"><span style="color: rgb(0, 0, 0);">駭客組織CuteBoi發動軟體供應鏈攻擊，散布逾1,200個惡意NPM套件</span></a></strong></h3> <p>駭客組織散布惡意NPM套件的手法，已經演變成以自動化的方式進行，甚至能突破NPM上架流程的雙因素驗證（2FA）措施。</p> <p>資安業者Checkmarx近期發現了1,283個惡意NPM套件，駭客CuteBoi運用了超過1千個帳號來上架這些套件，所有的套件共通點，就是都包含了幾乎與名為eazyminer套件完全相同的程式碼，該套件是挖礦軟體XMRig的JavaScript包裝器，用途是徹底運用受害電腦閒置的運算資源。</p> <p>研究人員指出，這些套件本身看似無害，但內含的eazyminer程式碼所具備的挖礦能力，需要透過外部的工具呼叫，因此，挖礦軟體不會在這些NPM安裝之後就立刻執行，受害者很有可能沒有發現異狀。</p> <p>但在NPM已從今年初逐步要求套件開發者使用雙因素驗證機制的情況下，駭客又是如何突破並上架套件呢？研究人員根據CuteBoi建立NPM帳號的網域，推測駭客使用了mail.tm的拋棄式電子郵件服務，並透過REST API建立電子郵件帳號，使他們在自動化攻擊流程能夠通過NPM的雙因素驗證機制。該公司指出，目前仍有上千個惡意NPM套件尚未下架，他們設置了專屬網站（<a href="https://cuteboi.info/">https://cuteboi.info/</a>）來隨時更新此攻擊行動的後續發展。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.reversinglabs.com/blog/iconburst-npm-software-supply-chain-attack-grabs-data-from-apps-websites"><span style="color: rgb(0, 0, 0);">惡意NPM元件恐影響數百個網站與應用程式</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/icon-burst-figure-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/icon-burst-figure-2.jpg" style="width: 300px; float: right;" /></a>有些NPM套件的供應鏈攻擊，因採用了高度混淆的JavaScript程式碼，而使得駭客能進行數個月攻擊行動而不被發現。</p> <p>資安業者ReversingLabs揭露從2021年12月出現NPM供應鏈攻擊行動，駭客組織IconBurst使用數十個套件，他們使用了與知名套件（如Umbrella JS、Ionicons）相近的名稱，例如上傳ionicio、ionic-icon、iconion-package、ionicon-package等套件，企圖藉由開發者可能會打錯字的情況，在受害電腦部署惡意NPM套件。</p> <p>這些套件迄今被下載超過2.7萬次，有超過6成是名為icon-package的惡意套件，達到17,774次。研究人員粗估，可能有數百個網站或是應用程式受到波及。</p> <p id="E">研究人員提出警告，雖然他們已於今年7月1日通報NPM？資安團隊，但NPM套件庫裡的IconBurst惡意套件仍尚未完全移除，研究人員呼籲開發人員安裝套件時仍應提高警覺。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/security-advisory-accidentally-exposes-vulnerable-systems/"><span style="color: rgb(0, 0, 0);">MITRE發布的資安通告疑曝露易受攻擊的IP設備主控臺</span></a></strong></h3> <p>資安通告若是曝露了過多資訊，有可能使得受到影響的系統更容易受到波及。根據資安新聞網站Bleeping Computer的報導，有讀者發現MITRE發布的4月份高危險漏洞安全公告裡，竟在參考資料裡，不慎列出了受影響的設備遠端管理網頁的連結，並指出一旦公布這類資訊後，攻擊者很有可能利用物聯網搜尋引擎Shodan、Censys等，來尋找存在相關弱點的攻擊目標下手。</p> <p>該新聞網站向MITRE確認此事，對方竟表示他們過往就列過這種型態的參考資料。CERT/CC漏洞分析師Will Dormann、Jonathan Leitschuh都認為MITRE的做法不妥，並表示在CVE資訊裡列舉易受到攻擊的對象，顯得對受到影響的單位不尊重。Bleeping Computer隨後發現，有部分CVE漏洞的資料來源，其實是中國研究人員在GitHub發布的文章，但MITRE疑似複製這些研究人員的發現，並以自己的名義在GitHub發布相關資訊（例如CVE-2022-25584，現此漏洞在GitHub的說明網頁已遭到刪除）。該新聞網站指出，他們向MITRE確認的數個小時後，前述讀者發現的參考資料已遭到刪除。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.google/threat-analysis-group/countering-hack-for-hire-groups/"><span style="color: rgb(0, 0, 0);">Google公布駭客租賃服務手法，並封鎖相關網域</span></a></strong></h3> <p>駭客租賃（Hack-For-Hire）服務讓想要發動攻擊的人士，在無須具備相關技術，亦不需曝露身分的情況下，針對特定的目標下手。Google於6月30日指出，他們在追蹤駭客在印度、俄羅斯、阿拉伯的攻擊行動時，發現了駭客租賃服務的興起，對象包含了人權擁護者、政治活動家、記者，但也可能是一般民眾，這些受僱的駭客主要會運用網釣攻擊來入侵受害者的電腦，Google將這些駭客所用於網釣攻擊的網域加入Safe Browsing的黑名單。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cloudsek.com/threatintelligence/threat-actor-claiming-to-have-compromised-ibm-stanford-university-disclose-their-ttps/"><span style="color: rgb(0, 0, 0);">駭客聲稱攻陷IBM與史丹佛大學</span></a></strong></h3> <p>持續整合工具（CI）Jenkins成為駭客入侵組織的管道，且疑似有大型企業受害。資安業者CloudSEK在一個使用英文溝通的駭客論壇上，發現有人在5月7日聲稱，他們透過Jenkins儀表板的漏洞，成功入侵IT業者IBM，為了證明真有其事，這名使用者也附上了號稱是該公司Jenkins儀表板的螢幕截圖。研究人員指出，根據他們對於前述發文的駭客進行調查，這些駭客過往就曾經兜售IBM的初始存取管道，此外，還銷售多個政府實體（Entitiy）的Web Shell存取管道，因此真有其事的可能性相當高。</p> <p>這些研究人員發現，駭客藉由物聯網搜尋引擎Shodan，鎖定在網路上公開9443埠的企業資產，然後使用獨有的指令碼進行模糊測試，以便於存在漏洞的組織裡，藉由反向代理伺服器（RProxy）的錯誤配置，來進行攻擊。</p> <p id="I">除了IBM，駭客也提及他們如何入侵史丹佛大學──他們利用了Sudomy軟體列舉與大學相關的子網域，接著利用httpx程式找到WordPress網站的外掛程式路徑（/wp-content/plugins/），再藉由外掛程式的零時差漏洞來發動RCE攻擊。研究人員認為，上述的攻擊手法很有可能被其他人複製，對其他組織進行類似的攻擊，呼籲組織要落實網站應用系統的各式元件修補，並採取多因素驗證（MFA）等措施來防範相關攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/new-redalert-ransomware-targets-windows-linux-vmware-esxi-servers/"><span style="color: rgb(0, 0, 0);">勒索軟體RedAlert鎖定VMware ESXi伺服器而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/RedAlert-tor-payment-site.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RedAlert-tor-payment-site.jpg" style="width: 300px; float: right;" /></a>駭客鎖定VMware ESXi虛擬化環境下手，並發動勒索軟體攻擊的情況，近期又有新的勒索軟體出現。資安研究團隊MalwareHunterTeam發現名為RedAlert（N13V）勒索軟體駭客組織，並指出已有組織疑似受害且不願意支付贖金，而遭到駭客公布。</p> <p>資安新聞網站Bleeping Computer取得勒索軟體檔案並進行解析，指出該軟體可在Linux主機上執行，是針對VMware ESXi所設計，因為，有部分的命令是專門為這類環境而設。例如，如果駭客下達了停止所有虛擬機器（VM）運作的參數，該勒索軟體就會執行esxcli的命令來關閉VM。</p> <p>該新聞網站指出，此勒索軟體採用了名為NTRUEncrypt的演算法加密檔案，且只對於LOG、VMDK、VMEM、VSWP、VMSN等副檔名的檔案執行加密，然後向受害組織索討門羅幣。此外，駭客可下達非對稱加密的命令，來對受害主機進行加密檔案速度測試。</p> <p id="D">值得一提的是，雖然上述勒索軟體鎖定ESXi而來，但研究人員在RedAlert的付款網站上，發現支援Windows作業系統的解密工具，由此推測駭客很可能也有開發Windows版的勒索軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://www.databreaches.net/exclusive-marriott-hacked-again-yes-heres-what-we-know/"><span style="color: rgb(0, 0, 0);">萬豪飯店遭到駭客入侵，疑外洩20 GB機敏資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/BWIA-Marriott-Res2CC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/BWIA-Marriott-Res2CC.jpg" style="width: 300px; float: right;" /></a>飯店業遭到駭客攻擊，並發生資料外洩的情況，在疫情爆發前發生數起事故，這樣的攻擊行動隨著各國政府對出入境鬆綁又再度出現。資料外洩事故新聞網站DataBreaches於7月5日指出，他們在6月28日獲報萬豪（Marriott）飯店的資料外洩事件，不願具名的駭客組織宣稱在1個月前入侵，並竊得約20 GB的內部資料，當中包含信用卡交易資料，以及萬豪內部的資料。</p> <p>該新聞網站針對駭客提供的部分資料進行查核，發現資料來自該集團位於美國馬里蘭州BWI機場的飯店，這些駭客也向DataBreaches表示他們入侵了該飯店的伺服器。</p> <p>萬豪坦承確有此事，並認為他們之所以被入侵，是駭客經由社交工程攻擊員工得逞，進而存取該名員工的電腦。該公司指出，駭客能夠經由該名員工的權限存取相關資源，但目前沒有證據表明能存取其他的資料。這個說法看似合理，但駭客如果進行橫向移動，有可能得以存取其他資源。</p> <p id="J">該公司亦宣稱，在駭客向他們索討贖金之前就已察覺攻擊行動，並在6個小時就獲得控制，駭客竊得的是較不敏感的內部業務資料，不過他們仍需通知約300至400名受影響的人士，但對於這些人士的身分並未進一步透露。而針對贖金的部分，萬豪疑似贖金價碼過高，而沒有向駭客支付，駭客也表明沒有加密伺服器上的檔案。這起事故已是萬豪自2018年至今的第3次重大資料外洩事件。</p> <h3><strong style="font-size: 22px;"><a href="https://unit42.paloaltonetworks.com/brute-ratel-c4-tool/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客APT29濫用滲透測試工具Brute Ratel C4發動攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Brute-Ratel-c4-7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Brute-Ratel-c4-7.png" style="width: 300px; float: right;" /></a>最近幾年駭客濫用滲透測試工具的情況相當頻繁，當中又以利用Cobalt Strike的攻擊行動最為常見，但有部分組織疑似開始改用其他工具來規避資安系統的偵測。資安業者Palo Alto Networks指出，俄羅斯駭客組織APT29（亦稱CozyBear、Dukes）約自5月下旬，開始利用名為Brute Ratel C4（BRc4）的滲透測試工具發動攻擊。</p> <p>BRc4是曾任職於Mandiant與CrowdStrike的紅隊演練專家Chetan Nayak製作，該名資安人員開發的動機就是要將其用於紅隊演練，替代Cobalt Strike，紅隊可在目標電腦上部署Badgers（相當於Cobalt Strike的Beacon），來接收攻擊者下達的命令，進行各式攻擊行為。</p> <p>研究人員指出，BRc4不若Cobalt Strike廣為人知，而且該軟體特別針對防毒軟體與EDR系統打造，使得這些防護系統幾乎無法察覺攻擊意圖。在APT29發起的攻擊行動中，駭客以寄送求職履歷的名義發動釣魚攻擊，挾帶惡意ISO映像檔，但ISO檔案內含的履歷檔案，實際上是Windows捷徑（LNK）檔案，一旦受害者開啟，就會觸發映像檔裡的OneDriveUpdater.exe，然後透過作業系統的Runtime Broker處理程序來載入BRc4的Badger元件。</p> <p>值得留意的是，Cobalt Strike與BRc4都是商業軟體，但前者已遭到駭客破解而大肆濫用，後者目前沒有類似的情形，究竟駭客如何啟用BRc4的軟體授權，而能用於攻擊行動？資安新聞網站Bleeping Computer取得Chetan Nayak的說法，很有可能是有客戶的員工洩露出去，威脅情報業者Advanced Intelligence（AdvIntel）則認為，駭客很有可能設立了假的公司，而通過Chetan Nayak對買家的背景驗證流程，成功買到BRc4的軟體授權。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/07/05/hive-ransomware-gets-upgrades-in-rust/"><span style="color: rgb(0, 0, 0);">勒索軟體Hive改以程式語言Rust開發，恐更加難以察覺攻擊行動</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fig16-Keys-set-encryption-scheme-Hive.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig16-Keys-set-encryption-scheme-Hive.png" style="width: 300px; float: right;" /></a>勒索軟體Hive自去年6月出現後，已為全球帶來相當嚴重的威脅，而當時駭客使用Go語言開發勒索軟體引起研究人員的高度關注，但近期這些駭客再度更換程式語言，重新打造勒索軟體。微軟於7月5日指出，他們近期發現的新版勒索軟體Hive，出現了重大的變化，那就是駭客重新使用Rust程式語言打造勒索軟體，而這是繼BlackCat之後，另一款採用此種程式語言打造的勒索軟體。</p> <p>研究人員指出，駭客會採用Rust開發的原因，包含對於開發者提供更為友善的程式語法，並對系統資源有較精準的控制而執行更有效率，除此之外該程式語言亦具備各式各樣的密碼程式庫，並提供多種機制實現檔案加密保護，而使得研究人員想要對惡意程式逆向工程將會更加困難。研究人員指出，他們找到了改以Rust開發的多個Hive變種檔案，而這些勒索軟體的共通點，在於能察覺攻擊跡象的防毒軟體並不多，即使能夠將其識別為有害，也無法確認就是Hive的變種。</p> <p>附帶一提，新版Hive的加密手法也相當罕見且複雜──駭客在記憶體內產生兩組金鑰，以橢圓曲線迪菲．赫爾曼金鑰（ECDH）交換協定，並結合Curve25519和XChaCha20-Poly1305兩種演算法，使用ChaCha20對稱密碼用來加密檔案。</p> <h3><strong style="font-size: 22px;"><a href="https://blogs.jpcert.or.jp/en/2022/07/vsingle.html"><span style="color: rgb(0, 0, 0);">駭客組織Lazarus濫用GitHub，遠端控制惡意軟體VSingle</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/VSingle-fig1_en.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/VSingle-fig1_en.png" style="width: 300px; float: right;" /></a>北韓駭客組織Lazarus（亦稱Hidden Cobra）從2020年開始，<a href="https://www.ithome.com.tw/news/148151">利用名為VSingle的惡意軟體攻擊日本組織</a>，但近期這些駭客採用了更為隱密的通訊方式，而使得研究人員更難以追查行蹤。</p> <p>日本電腦緊急應變小組（JPCERT/CC）於7月5日指出，Lazarus改造了他們的後門程式VSingle，研究人員發現其通訊方式出現變化，此惡意軟體本身有3組預設C2伺服器IP位址，但在上述C2伺服器都無法存取的時候，VSingle會先連上GitHub取得新的C2伺服器IP位址，而過程中會隨機從超過10組使用者與儲存庫名稱裡，隨機挑選其中一組來進行連線，來取得新的C2伺服器位址。</p> <p>研究人員發現，駭客不只繼續發展先前的Windows版VSingle，也開始使用Linux版惡意軟體，而兩者與C2伺服器通訊、執行命令的方法也有所不同──前者濫用作業系統的API，後者則是利用wget來接收並執行駭客下達的命令。JPCERT/CC認為，駭客利用合法伺服器或是雲端服務來藏匿行蹤的情況，不時有事故發生，他們呼籲組織要管制伺服器能存取的外部網路範圍。</p> <h3><strong style="font-size: 22px;"><a href="https://www.websiteplanet.com/blog/amm-breach-report/"><span style="color: rgb(0, 0, 0);">美國非營利婚禮司儀培訓機構的AWS S3儲存桶不設防，曝露630 GB婚禮相關資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/us-constitutional-church-leaves-ministers-data-unsecured-2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/us-constitutional-church-leaves-ministers-data-unsecured-2.png" style="width: 300px; float: right;" /></a>又是AWS S3儲存桶配置不當而造成資料曝露的情況，而且還是與許多民眾的終生大事有關。提供架設網站教學的Website Planet於今年4月26日發現，專門培訓婚禮主持人的美國非營利組織American Marriage Ministries（AMM），他們所屬的AWS S3儲存桶，在2018年3月31日至2022年4月的期間，沒有設置密碼或是採取加密等保護措施，使得該單位存放約18.5萬名牧師與1.5萬對夫妻婚禮的資料，任何人都有可能隨意取用。</p> <p>研究人員看到逾50萬張任命牧師主持婚禮的證書，以及14萬張婚禮的合照照片。該儲存桶總共存放了高達630 GB的資料，研究人員已向AMM與US-CERT通報，但尚未確定這些資料是否已經遭到駭客存取。AMM於5月11日為此儲存桶採取了保護措施，並表示會著手進一步調查。</p> <h3> </h3> <h3><strong style="font-size: 22px;"><a href="https://www.qnap.com/zh-tw/security-advisory/qsa-22-21"><span style="color: rgb(0, 0, 0);">舊版SMB檔案服務再遭鎖定！勒索軟體Checkmate攻擊提供相關服務的威聯通NAS設備</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Checkmate_ransom_note.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Checkmate_ransom_note.png" style="width: 300px; float: right;" /></a>駭客鎖定網路儲存設備NAS發動勒索軟體的情況，似乎有越來越嚴重的趨勢，近期有新的駭客組織也發動相關攻擊。威聯通（QNAP）於7月7日提出警告，指出該公司旗下的NAS設備遭到勒索軟體Checkmate攻擊，此勒索軟體鎖定提供舊版SMB服務（SMB v1）的NAS設備，藉由字典攻擊來進行暴力破解，進而在受害的NAS設備加密檔案，並留下檔名為!CHECKMATE_DECRYPTION_README的勒索訊息。該公司呼籲用戶應停用舊版SMB服務，並使用最新版本的作業系統來防堵相關攻擊。</p> <p><a href="https://www.bleepingcomputer.com/news/security/qnap-warns-of-new-checkmate-ransomware-targeting-nas-devices/">根據資安新聞網站Bleeping Computer的調查</a>，此勒索軟體的攻擊行動首度於5月28日出現，受害者需支付1.5萬美元的贖金，才能換到解密金鑰。</p> <h3><strong style="font-size: 22px;"><a href="https://www.fortinet.com/blog/threat-research/follina-rozena-leveraging-discord-to-distribute-a-backdoor"><span style="color: rgb(0, 0, 0);">駭客利用Follina漏洞散布惡意軟體Rozena</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/1657126208232.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/1657126208232.png" style="width: 300px; float: right;" /></a>研究人員於5月底揭露Windows支援診斷工具（MSDT）漏洞Follina（CVE-2022-30190），已有多起利用此漏洞的攻擊行動出現，現在出現了更為複雜的攻擊手法。</p> <p>資安業者Fortinet發現，有人利用惡意Word文件與Follina漏洞，從即時通訊軟體Discord伺服器下載惡意程式Rozena，並藉由圖示與檔案名稱（Word.exe），將其偽裝成Word主程式，同時，為了不讓受害者察覺電腦遭到攻擊，駭客也下載另一個無害的Word檔案。</p> <p>一旦Rozena被執行，該惡意程式就會透過PowerShell執行Shikata Ga Nai（SGN）編碼加密的Shell Code，進而啟動反向Shell並連線到攻擊者的主機，完成後門的建置。研究人員呼籲使用者應儘速修補Follina漏洞，來防堵相關攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://stairwell.com/news/threat-research-report-maui-ransomware/"><span style="color: rgb(0, 0, 0);">北韓駭客使用勒索軟體Maui，鎖定醫療保健相關機構下手</span></a></strong></h3> <p>勒索軟體的威脅可說是越來越嚴重，除了惡名昭彰的Conti、LockBit、BlackCat、Hive，專門鎖定特定產業、過往不曾發現的勒索軟體也相當值得留意。資安業者Stairwell在上個月發現名為Maui的勒索軟體，研究人員指出，這個勒索軟體與其他同類型的攻擊工具，有顯著不同的功能差異，例如，Maui缺少多數勒索軟體提供勒索訊息功能，也不會向攻擊者回傳加密金鑰，研究人員由此推測，駭客必須手動操作Maui，並指定要加密的檔案。</p> <p>同一天美國網路安全暨基礎設施安全局（CISA）、美國聯邦調查局（FBI）、美國財政部聯手，針對此勒索軟體的攻擊行動提出警告，並指出是北韓駭客所為，這些攻擊者至少從2021年5月就開始行動，鎖定的目標是醫療保健與公共衛生組織（HPH）。他們呼籲這些單位應透過相關措施來嚴加防範，並藉由Stairwell提供的情資來識別相關威脅。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.shi.com/uncategorized/recent-security-incident-statement-from-shi/"><span style="color: rgb(0, 0, 0);">北美大型IT服務業者SHI遭到網路攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/SHI_maintenance_message.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SHI_maintenance_message.png" style="width: 300px; float: right;" /></a>大型IT服務業者遭到網路攻擊，很可能使得使用者受到波及。北美大型IT服務業者SHI傳出於7月4日遭到了專業的惡意軟體攻擊，該公司亦表示他們已快速做出因應，來儘可能減少對於營運的影響。資安新聞網站Bleeping Computer指出，該公司部分網站一度出現資訊系統正在維護的訊息，或是顯示Amazon CloudFront、AWS S3出錯的畫面。該公司正與執法單位著手調查，並強調目前沒有客戶的資料遭到外洩的跡象，該公司的供應鏈無外部系統受到波及。</p> <p><strong style="font-size: 22px;"><a href="https://hackerone.com/reports/1622449"><span style="color: rgb(0, 0, 0);">漏洞懸賞平臺HackerOne員工竊取研究人員通報的漏洞牟利</span></a></strong></p> <p>員工竊取營業秘密的資料，再轉手賣給他人的情況不時傳出，而這樣的資料多半是關於公司的智慧財產（IP），或是重大決策的消息。但如今有漏洞懸賞平臺的員工自肥，將研究人員通報的漏洞私下拿來向客戶索取報酬。</p> <p>漏洞懸賞平臺HackerOne於7月2日發布資安通告，指出他們在6月22日接獲客戶的調查請求，該客戶發現有人使用rzlr的ID名稱，並透過HackerOne以外的管道，以語帶威脅的方式向他們通報漏洞，其內容與其他研究人員藉由HackerOne提供的資訊相當雷同，雖然多名研究人員通報相同漏洞的情況，在漏洞懸賞計畫可說是相當常見，但這起事件相當不尋常的是，該名通報者刻意尋求其他管道與其聯繫，使得這個接獲漏洞通報的用戶決定通知HackerOne。</p> <p>經HackerOne的資安團隊調查，是一名員工為了自身利益，截取研究人員在HackerOne通報的資料，然後以匿名的身分在該漏洞懸賞平臺以外的管道透露漏洞資訊，目的是取得額外報酬。根據該公司資安團隊追查，至少有7個客戶受害，HackerOne已解僱該名員工，並打算採取法律行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/microsoft-finds-raspberry-robin-worm-in-hundreds-of-windows-networks/"><span style="color: rgb(0, 0, 0);">微軟針對惡意軟體Raspberry Robin攻擊行動提出警告</span></a></strong></h3> <p>有研究人員去年發現惡意軟體Raspberry Robin的蹤跡，現在出現了新的攻擊行動而引起關注。根據資安新聞網站Bleeping Computer的報導，微軟針對Microsoft Defender for Endpoint的用戶，近期提供的威脅情報指出，他們發現許多用戶的網路環境裡，出現名為Raspberry Robin的蠕蟲，主要的散布途徑是透過USB外接裝置，該蠕蟲程式還會透過合法的Windows工具，來繞過使用者帳號控制（UAC）。微軟已將相關攻擊活動標記為高度風險，呼籲用戶要提高警覺。</p> <h3><strong style="font-size: 22px;"><a href="https://cloudsek.com/analysis-and-attribution-of-the-eternity-ransomware-timeline-and-emergence-of-the-eternity-group/"><span style="color: rgb(0, 0, 0);">勒索軟體Eternity加密各式文件檔案，並利用WMI刪除系統備份</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-19844-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-19844-1.png" style="width: 300px; float: right;" /></a>駭客組織Eternity對其他攻擊者銷售各式的惡意程式，包含了蠕蟲軟體、竊密程式（Infostealer）、DDoS攻擊工具等，其中近期該組織販賣的勒索軟體，引起了研究人員的關注。</p> <p>資安業者CloudSEK指出，他們注意到駭客近期對於Eternity推出的勒索軟體產生器產生高度興趣，研究人員根據找到的Eternity勒索軟體檔案進行分析，結果發現，此勒索軟體由C#和.NET編譯而成，在開始執行後會隨機產生一組密碼，並藉由RSA演算法加密，組成解密檔案所需的sendme.eternityraas，然後對受害電腦的資料進行加密，再透過Base64演算法對這些加密資料進行編碼，將其以sendme.eternityraas檔案存放在電腦的桌面資料夾，完成後會要求受害者將sendme.eternityraas傳送給駭客，而對方在收到800美元贖金後，會從上述檔案取得密碼並傳送給受害者，以便進行檔案解鎖的流程。</p> <p>而在加密受害電腦的檔案之後，研究人員發現，勒索軟體Eternity還會透過WMI來刪除系統的磁碟陰影複製（Volume Shadow Copy）檔案，並藉由登錄檔讓自己在電腦進入作業系統後就執行，而使得受害者更加難以因應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/astralocker-ransomware-shuts-down-and-releases-decryptors/"><span style="color: rgb(0, 0, 0);">勒索軟體AstraLocker釋出解密金鑰</span></a></strong></h3> <p>勒索軟體駭客疑似為了避免執法單位找上門而決定收手，但這不代表他們打算就此改邪歸正。根據資安新聞網站Bleeping Computer的報導，勒索軟體駭客AstraLocker打算關閉相關業務，並將解密金鑰上傳到了惡意程式分析平臺VirusTotal，該新聞網站也確認駭客提供的解密程式確實能解鎖檔案，資安業者Emsisoft打算根據駭客的解密軟體，打造能因應組織所有攻擊行動的解密工具。</p> <p>這些駭客向Bleeping Computer表示，他們不想再發動勒索軟體攻擊，現在想要轉換跑道挾持他人電腦來挖礦。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/151768"><span style="color: rgb(0, 0, 0);">英國陸軍推特與YouTube帳號遭駭，並用於網路詐騙</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/elon-musk-british-army.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/elon-musk-british-army.jpg" style="width: 300px; float: right;" /></a>駭客針對知名組織、名人的推特或YouTube頻道進行挾持，並用於詐騙的情況，不時傳出相關事故，但最近有一起駭客同時針對上述兩種帳號進行挾持的事故，而引起各界關注。根據加密貨幣新聞網站Web3 Is Going Great的報導，擁有36.2萬人追蹤的英國陸軍推特帳號，以及該單位擁有17.8萬人追蹤的YouTube頻道，於上週末遭不明人士挾持，置換成推銷NFT及加密貨幣交易的詐騙訊息，英國國防部證實此事並著手調查，並於7月4日表示上述的推特與YouTube帳號恢復正常。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.avast.com/kids-discord-hacking-groups"><span style="color: rgb(0, 0, 0);">青少年透過即時通訊軟體Discord組成駭客團體，出售惡意軟體牟利</span></a></strong></h3> <p>網路犯罪的年齡層大幅下降，如今有研究人員發現，未成年的小孩疑似為了零用錢，加入銷售惡意軟體的行列。防毒業者Avast發現了一個Discord伺服器，當中的成員幾乎都是未成年的青少年，他們在打造、交易，以及傳播惡意軟體，這個組織疑似透過惡意軟體產生器與工具包，號稱無需實際撰寫程式，吸引青少年客製化惡意軟體的功能與介面樣貌，加入銷售這些網路攻擊工具，如：勒索軟體、竊密程式、挖礦軟體等。</p> <p>研究人員建議家長要留意小孩的狀態，若是他們開始使用dox、DDoS、Bot的網路術語，或是家裡網路流量大幅增加，小孩收到來路不明的新禮物等情況，就應該進一步了解，假若他們對駭客行為產生興趣，家長應鼓勵他們從事相關研究，並朝向白帽駭客與資安相關工作發展。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/dutch-uni-gets-cyber-ransom-money-back-interest"><span style="color: rgb(0, 0, 0);">遭到勒索軟體攻擊並支付贖金的荷蘭大學，2年後追回部分加密貨幣</span></a></strong></h3> <p>有大學數年前遭到勒索軟體攻擊，因執法單位追回部分贖金而幸運地彌補了損失。根據荷蘭新聞網站人民報（De Volkskrant）的報導，當地的馬城大學（Maastricht University）於2019年遭到大規模網路攻擊，駭客加密了數百臺Windows伺服器與備份系統，影響2.5萬名學生與員工，並向該校索討20萬歐元的比特幣，馬城大學為了讓學生能正常考試與完成論文，選擇向駭客低頭。</p> <p id="C">荷蘭警方於2020年追蹤到贓款流向，並查封洗錢者的帳戶，追回馬城大學先前支付的部分比特幣，經過2年後近期將歸還給學校。該新聞網站指出，這些比特幣的價值，已從支付贖金時的4萬歐元，現在價值大幅增加為50萬歐元。馬城大學表示，這些追回的贖金將用於幫助經濟拮据的學生。</p> <h3> </h3> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.openssl.org/news/secadv/20220705.txt"><span style="color: rgb(0, 0, 0);">OpenSSL發布3.0.5版，修補嚴重程度可能比擬Heartbleed的漏洞</span></a></strong></h3> <p id="F"> 在6月下旬有研究人員揭露加密程式庫OpenSSL的漏洞CVE-2022-2274，這項漏洞使得支援AVX512指令集的64位元處理器在解析2048位元RSA私鑰發生錯誤，進而導致記憶體被破壞，攻擊者一旦利用這項漏洞，就有可能發動RCE攻擊，嚴重程度有可能接近2014年出現的Heartbleed。對此，OpenSSL於7月5日發布3.0.5版予以修補，使用3.0.4版的用戶應儘速更新。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/jenkins-discloses-dozens-of-zero-day-bugs-in-multiple-plugins/"><span style="color: rgb(0, 0, 0);">Jenkins公布近30個零時差漏洞</span></a></strong></h3> <p>持續整合平臺Jenkins於6月30日，公告34個外掛程式的漏洞，這些漏洞存在於29個外掛程式，其中，該公司已修補了GitLab、requests-plugin、TestNG Results、XebiaLabs XL Release等4項元件的漏洞，但值得留意的是，仍有29個漏洞仍有待修補，這些尚未修補的元件已被安裝逾2.2萬次，根據物聯網搜尋引擎Shodan的資料，逾14.4萬臺曝露於網際網路的Jenkins伺服器有可能成為攻擊目標。</p> <h3><strong style="font-size: 22px;"><a href="https://thehackernews.com/2022/07/update-google-chrome-browser-to-patch.html"><span style="color: rgb(0, 0, 0);">Google修補Chrome瀏覽器的零時差漏洞CVE-2022-2294</span></a></strong></h3> <p>Google<a href="https://www.ithome.com.tw/news/151379">於6月下旬推出Chrome 103版</a>，在2個星期後緊急推出更新，目的是為了修補已被利用的零時差漏洞。Google於7月4日，發布<a href="https://chromereleases.googleblog.com/2022/07/stable-channel-update-for-desktop.html">Windows版Chrome 103.0.5060.114</a>、<a href="https://chromereleases.googleblog.com/2022/07/chrome-for-android-update.html">Android版103.0.5060.71</a>，以及<a href="https://chromereleases.googleblog.com/2022/07/extended-stable-channel-update-for.html">延伸支援版本102.0.5005.148（Windows、macOS版本）</a>，該公司之所以推出這些版本，就是修補已經遭到利用的漏洞CVE-2022-2294，這是WebRTC堆積緩衝區溢位漏洞。相關用戶應儘速安裝新版Chrome來防堵攻擊行動。而這是今年以來Google修補的第4個Chrome零時差漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.djangoproject.com/weblog/2022/jul/04/security-releases/"><span style="color: rgb(0, 0, 0);">網頁框架軟體Django發布新版，修補SQL注入漏洞</span></a></strong></h3> <p id="G">以程式語言Python打造的網頁框架Django，最近修補了SQL注入漏洞CVE-2022-34265，所有尚在支援的Django版本，包括3.2版、4.0版，以及尚在測試階段的4.1版都會受到影響。Django軟體基金會發布了3.2.14版與4.0.6版予以修補，並表示4.1版正式版本將包含相關的修補程式碼。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.nist.gov/news-events/news/2022/07/nist-announces-first-four-quantum-resistant-cryptographic-algorithms"><span style="color: rgb(0, 0, 0);">NIST選出4款可防禦量子駭客的密碼學演算法</span></a></strong></h3> <p>美國國家標準暨技術研究院（NIST）於2016年，針對量子密碼提出標準化的提案（Post-Quantum Cryptography Standardization），並公開徵求適用於這類運算的加密演算法後，最近有了重大突破。</p> <p>NIST於今年7月5日，將4種量子密碼納入標準，它們是CRYSTALS-Kyber、CRYSTALS-Dilithium、FALCON，以及SPHINCS+。這4種量子密碼，CRYSTALS-Kyber是應用於上網安全，其餘3種則是適用於數位簽章領域。</p> <p id="H">該單位指出，他們挑選CRYSTALS-Kyber量子密碼的原因，在於其密鑰檔案較小，以及執行速度較佳等特性；而對於另外三個量子密碼的用途，主要是針對數位簽章提供保護，適用於數位交易與簽署文件，當中又以CRYSTALS-Dilithium最適合做為主力，FALCON適合運用於需要更小的檔案簽章應用程式，至於SPHINCS+，NIST指出與認為此量子密碼的主要價值，在於採用了散列函數，而非其他3個所使用。NIST也表示他們正在評估另外4款量子密碼，並有機會將它們也納入標準。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Profile/Profil_Weltrauminfrastrukturen.html"><span style="color: rgb(0, 0, 0);">德國發布衛星網路的資安防禦指引</span></a></strong></h3> <p><a href="https://www.ithome.com.tw/news/150871#ka-sat">衛星網路Ka-Sat在烏克蘭戰爭開打時就遭到破壞</a>，使得部分歐洲用戶受到波及，其中德國風力發電廠也因為採用此衛星網路遠端遙控發電設備而受到影響，該國近期也針對這種威脅發布相關的防護指南。</p> <p>德國聯邦資訊安全辦公室於6月30日，針對空中的基礎設施發布了IT防護的基準配置指南。此文件是德國聯邦資訊安全辦公室與空中巴士旗下的Airbus Defence and Space、德國太空中心（DLR）等機構合作長達一年的成果，目的是確保衛星從製造到正式上線運作的資訊安全，並列出各項保護工作的優先程度。</p> <h3><strong style="font-size: 22px;"><a href="https://www.nato.int/cps/en/natohq/official_texts_196951.htm"><span style="color: rgb(0, 0, 0);">北約組織打算提升網路攻擊的因應能力</span></a></strong></h3> <p>俄羅斯對烏克蘭開戰後，不只頻頻對烏克蘭發動網路攻擊，鄰近國家也出現遭到波及的情況。對此，北大西洋公約組織（NATO）於6月29日在西班牙舉行的高峰會，公布有關的決策，當中特別提及北約盟國正面臨網路空間等不對稱的威脅，他們決定透過軍民合作的方式，來大幅增加網路防禦的能力，並將這項措施與能源的安全，視為盟國提升韌性（Resilience）的重要方針。而這是NATO自去年將網路攻擊視同武裝攻擊看待後，對於盟國之間的資訊安全的重大宣示。</p> <h3><strong style="font-size: 22px;"><a href="https://www.apple.com/tw/newsroom/2022/07/apple-expands-commitment-to-protect-users-from-mercenary-spyware/"><span style="color: rgb(0, 0, 0);">為防範間諜軟體攻擊，蘋果計畫在旗下電腦與行動裝置導入新資安功能</span></a></strong></h3> <p>間諜程式（如NSO Group開發的Pegasus）鎖定人手一隻的手機下手，針對政治人物或是新聞記者而來，這樣的情況近年來也越來越頻繁，使得手機廠商決定加入相關的機制來強化安全。</p> <p>蘋果於7月6日宣布，他們計畫在今年秋季發布的iOS 16、iPadOS 16，以及macOS Ventura等作業系統中，提供鎖定模式（Lockdown Mode），來防堵間諜程式攻擊的情況。在這種模式下，即時通訊軟體Messages將停用連結預覽功能，並阻擋圖片以外的附件；網頁瀏覽器也會在大部分的情況下，停用JavaScript的即時編譯（JIT）機制；而在手機鎖定時，該模式將禁止電腦與iPhone進行連接。</p> <p>此外，該公司亦在漏洞懸賞計畫增列相關類別，並提供最高200萬美元的獎金，他們也打算提供1千萬美元，來支持專門調查這類針對性網路間諜攻擊的組織。</p> <h3><strong style="font-size: 22px;"><a href="https://ccoe.narlabs.org.tw/activity/37"><span style="color: rgb(0, 0, 0);">資安卓越中心公布建置成果</span></a></strong></h3> <p>行政院資通安全處於去年8月底，橫向整合跨部會資源，提出資安卓越中心計畫，成立資安卓越中心（CCoE），發展數位應用資安生態系。此計畫由科技部支援資安處辦理，擬定資安前瞻研究、頂尖實戰人才養成、國際合作，以及技術移轉創新育成等發展項目，來規畫並建置資安卓越中心。今天（7月8日）該中心於臺北科技大學發表此建置計畫的成果，除介紹該中心的服務項目，並對於密碼研究、網路威脅防禦、網路資料分析，以及人才培育等工作的推動進行說明。</p> <h3><strong style="font-size: 22px;"><a href="https://tiny-check.com/"><span style="color: rgb(0, 0, 0);">為推廣行動裝置檢測工具TinyCheck，卡巴斯基設立專屬網站</span></a></strong></h3> <p>近期攻擊者透過手機間諜程式跟蹤被害人的情況，不時有事故傳出，使得相關的檢測工具顯得更加重要。卡巴斯基最近針對2年前推出的檢測工具TinyCheck，設置了專屬的網站，並提供相關說明，以便組織將此工具部署於單板電腦Raspberry Pi，以非侵入式的方法，來檢查手機上是否有手機間諜程式活動的跡象──該系統藉由檢查手機對外的流量，並辨識這些流量互動的設備，來找出是否有存取手機間諜程式伺服器的情況。</p> <p>該公司強調，此系統只會與手機的通訊對象互動，所有分析都會在本地進行，資料不會傳送給卡巴斯基或是其他單位。而此工具在問世之後，已有多個非政府組織採用，近期亦受到歐盟組織、記者、企業的注意，當地執法機構也正在進行相關評估，並打算用於相關事故的調查。</p> <h3><strong style="font-size: 22px;"><a href="https://portswigger.net/daily-swig/australias-monash-university-launches-public-bug-bounty-program"><span style="color: rgb(0, 0, 0);">澳洲蒙納許大學啟動漏洞懸賞計畫</span></a></strong></h3> <p>許多IT業者為了強化系統安全，紛紛推出漏洞懸賞（Bug Bounty）計畫，讓研究人員與駭客協助找出漏洞，而這樣的做法也有學術單位跟進。</p> <p>位於澳洲墨爾本的蒙納許大學（Monash University）近期推出了漏洞懸賞計畫，他們在漏洞通報平臺Bugcrowd成立這項專案，研究人員有機會獲得最高2,500美元的獎勵，抓漏範圍包含了該校的網域與行動版App，還有他們使用的網路設施，如VPN和FileShare實例（Instance）等。蒙納許大學資安長Dan Maslin指出，此專案的成立，是他們邁向建校最終成熟階段的重要里程碑。</p> <h3> </h3> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.microsoft.com/security/blog/2022/06/30/toll-fraud-malware-how-an-android-application-can-drain-your-wallet/"><span style="color: rgb(0, 0, 0);">騙錢軟體可能會停用安卓手機的Wi-Fi網路，暗中訂閱服務</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.horizon3.ai/red-team-blog-cve-2022-28219/"><span style="color: rgb(0, 0, 0);">研究人員發現Zoho的AD稽核管理系統存在重大RCE漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://about.gitlab.com/releases/2022/06/30/critical-security-release-gitlab-15-1-1-released/"><span style="color: rgb(0, 0, 0);">GitLab修補重大RCE漏洞CVE-2022-2185</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://edition.cnn.com/2022/07/01/politics/russia-ukraine-dtek-hack/index.html?"><span style="color: rgb(0, 0, 0);">俄羅斯駭客XakNet鎖定烏克蘭大型能源業者DTEK發動攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/151818"><span style="color: rgb(0, 0, 0);">臺灣46家新創參加SelectUSA Tech競賽打響市場知名，1資安與2醫療新創嶄露頭角</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.checkpoint.com/2022/07/06/amazon-prime-day-or-amazon-crime-day-dont-fall-victim-to-phishing-warns-check-point-software/"><span style="color: rgb(0, 0, 0);">駭客盯上Amazon會員日活動，對買家發動釣魚郵件攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/fake-copyright-complaints-push-icedid-malware-using-yandex-forms/"><span style="color: rgb(0, 0, 0);">駭客以圖片著作權侵犯為由，散布IcedID軟體</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/quantum-ransomware-attack-affects-657-healthcare-orgs/"><span style="color: rgb(0, 0, 0);">已有657個醫療保健機構疑遭勒索軟體Quantum攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.intezer.com/blog/incident-response/orbit-new-undetected-linux-threat/"><span style="color: rgb(0, 0, 0);">惡意軟體OrBit鎖定Linux主機竊密</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.secuinfra.com/en/techtalk/whatever-floats-your-boat-bitter-apt-continues-to-target-bangladesh/"><span style="color: rgb(0, 0, 0);">駭客組織Bitter鎖定孟加拉軍事單位下手</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.cyble.com/2022/06/30/infostealer/"><span style="color: rgb(0, 0, 0);">惡意軟體PennyWise鎖定加密貨幣錢包和瀏覽器資料發動攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-07-11_102026.jpg" style="width: 600px;" /></span></span></strong></p> </div></div></div>
2022/7/11 10:27作者羅正漢https://www.ithome.com.tw/news/151863
Windows Subsystem for Android更新版新增VPN、IPv6支援等功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2022/07/06/update-to-windows-subsystem-for-android-on-windows-11-july-2022/" target="_blank">微軟上周釋出</a>Windows 11的Windows Subsystem for Android（WSA）更新，加入VPN、IPv6支援，及進階網路（Advanced Networking）、強化影片播放及安全等新功能。</p> <p>微軟表示，最新釋出的WSA 2205.40000.14.0版在網路功能方面有重大變動。其中之一是進階網路（Advanced Networking），讓Windows 11 on ARM電腦上的Android App，可以連結存取和Windows電腦同一本地網路的裝置。更新版WSA也加入IPv6和VPN支援，強化子系統網路功能。</p> <p>新版WSA也更新了「設定」App，移除了VM的IP位址，這意謂著VM和主機電腦將為相同IP。同時也改善容器內虛擬Wi-Fi的效能和穩定性。</p> <p>WSA還強化影片使用經驗，包括改善影片播放、影片播放App螢幕不預期關閉、支援AV1 Codec編碼，也修正了App閃爍及影像毁損等圖形顯示問題。在上網體驗方面，則更新到Chromium WebView 101、改善網頁瀏覽器啟動的問題。</p> <p>安全性方面，Android Debug Bridge（ADB）指令列導向Windows強化安全，而且已確認安全的Android視窗也無法再擷取螢幕。其他功能還包括整合Android 5月核心修補程式、在充電時進入Doze（深層睡眠）及待機模式、並改善App中滑鼠和觸控板的使用。</p> <p>不過微軟警告，某些VPN服務並不支援進階網路功能。如果用戶仍需使用VPN，則必須先從WSA「設定」App先關閉之。</p> </div></div></div>
2022/7/11 09:46作者林妍溱https://www.ithome.com.tw/news/151866
【資安日報】2022年7月5日，駭客聲稱從中國警方取得10億民眾個資、Google修補Chrome瀏覽器零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客握有大量個資的情況，3年前曾有<a href="https://www.ithome.com.tw/news/128338">Collection #1</a>，這是綜合了近3千起資安事故所竊得的資料而成。但最近有人在駭客論壇裡，打算出售高達10億筆中國民眾的資料，並宣稱來自上海國家警察（SHGA）。究竟這些資料是否仍為有效？有新聞媒體檢驗了駭客提供的部分內容，並確認數筆資料的正確性。此外，加密貨幣交易所幣安（Binance）執行長趙長鵬也透露此起事件可能發生的原因。</p> <p>名人的推特或YouTube帳號遭到挾持，並被竄改內容用於詐騙的情況，時有所聞，但最近有一起事故是同時針對上述兩種帳號而來的攻擊行動，而且是鎖定國防單位的帳號而來，但為何會遭到入侵？相關單位表示仍有待進一步調查。</p> <p>Google最近發布了新版Chrome，修補了WebRTC堆積緩衝區溢位漏洞CVE-2022-2294，值得留意的是該漏洞已出現相關攻擊，Windows、macOS、Android用戶要趕快安裝新版軟體。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/151769"><span style="color: rgb(0, 0, 0);">駭客聲稱從中國警方取得逾10億民眾個資，有可能是史上規模最大的資料外洩事件</span></a></strong></h3> <p>駭客公布大量資料的情況，在3年前，<a href="https://www.ithome.com.tw/news/128338">曾有人於地下論壇集結近3千起事故洩露的個資Collection #1</a>，總共有近7.7億個用戶受到波及，但現在這樣的規模將被打破。根據<a href="https://www.reuters.com/world/china/hacker-claims-have-stolen-1-bln-records-chinese-citizens-police-2022-07-04/">路透社</a>、<a href="https://www.wsj.com/articles/vast-cache-of-chinese-police-files-offered-for-sale-in-alleged-hack-11656940488">華爾街日報</a>等新聞媒體報導，名為ChinaDan的駭客於駭客論壇Breach Forums，出售檔案大小逾23 TB的資料庫，他聲稱資料來自上海國家警察（SHGA），內容涵蓋10億名中國民眾的姓名、生日、身分證字號、聯絡電話、住址，以及犯罪紀錄，這名駭客開價10個比特幣，約相當於20萬美元。</p> <p>為了取信買家，ChinaDan公布了其中75萬筆資料，根據這些已被公開的資料，駭客取得的資料涵蓋1995年至2019年，華爾街日報對於其中的部分內容進行驗證，至少有5人的資料正確，該新聞媒體亦表示，某些案件的細節只有警方才會掌握相關資料。</p> <p><a href="https://twitter.com/cz_binance/status/1543700689611792386">大型加密貨幣交易所幣安（Binance）執行長趙長鵬也針對此事提出看法</a>，指出該公司的威脅情報團隊確實在暗網中，發現兜售上述資料的情況，並表示這些資料來自某個亞洲國家的政府，疑似是部署Elasticsearch資料庫所引入的臭蟲而導致資料外洩，<a href="https://twitter.com/cz_binance/status/1543905416748359680">也有可能是政府的開發者在中國開發者社群CSDN撰寫部落格時，不慎外洩相關帳密</a>。但這些資料是否來自中國政府？上海市政府和公安部門都尚未針對此事做出回應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/151768"><span style="color: rgb(0, 0, 0);">英國陸軍推特與YouTube帳號遭駭，並用於網路詐騙</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/elon-musk-british-army.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/elon-musk-british-army.jpg" style="width: 300px; float: right;" /></a>駭客針對知名組織、名人的推特或YouTube頻道進行挾持，並用於詐騙的情況，不時傳出相關事故，但最近有一起駭客同時針對上述兩種帳號進行挾持的事故，而引起各界關注。根據加密貨幣新聞網站Web3 Is Going Great的報導，擁有36.2萬人追蹤的英國陸軍推特帳號，以及該單位擁有17.8萬人追蹤的YouTube頻道，於上週末遭不明人士挾持，置換成推銷NFT及加密貨幣交易的詐騙訊息，英國國防部證實此事並著手調查，並於7月4日表示上述的推特與YouTube帳號恢復正常。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/microsoft-finds-raspberry-robin-worm-in-hundreds-of-windows-networks/"><span style="color: rgb(0, 0, 0);">微軟針對惡意軟體Raspberry Robin攻擊行動提出警告</span></a></strong></h3> <p>有研究人員去年發現惡意軟體Raspberry Robin的蹤跡，現在出現了新的攻擊行動而引起關注。根據資安新聞網站Bleeping Computer的報導，微軟針對Microsoft Defender for Endpoint的用戶，近期提供的威脅情報指出，他們發現許多用戶的網路環境裡，出現名為Raspberry Robin的蠕蟲，主要的散布途徑是透過USB外接裝置，該蠕蟲程式還會透過合法的Windows工具，來繞過使用者帳號控制（UAC）。微軟已將相關攻擊活動標記為高度風險，呼籲用戶要提高警覺。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/astralocker-ransomware-shuts-down-and-releases-decryptors/"><span style="color: rgb(0, 0, 0);">勒索軟體AstraLocker釋出解密金鑰</span></a></strong></h3> <p>勒索軟體駭客疑似為了避免執法單位找上門而決定收手，但這不代表他們打算就此改邪歸正。根據資安新聞網站Bleeping Computer的報導，勒索軟體駭客AstraLocker打算關閉相關業務，並將解密金鑰上傳到了惡意程式分析平臺VirusTotal，該新聞網站也確認駭客提供的解密程式確實能解鎖檔案，資安業者Emsisoft打算根據駭客的解密軟體，打造能因應組織所有攻擊行動的解密工具。</p> <p>這些駭客向Bleeping Computer表示，他們不想再發動勒索軟體攻擊，現在想要轉換跑道挾持他人電腦來挖礦。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://thehackernews.com/2022/07/update-google-chrome-browser-to-patch.html"><span style="color: rgb(0, 0, 0);">Google修補Chrome瀏覽器的零時差漏洞CVE-2022-2294</span></a></strong></h3> <p>Google<a href="https://www.ithome.com.tw/news/151379">於6月下旬推出Chrome 103版</a>，在2個星期後緊急推出更新，目的是為了修補已被利用的零時差漏洞。Google於7月4日，發布<a href="https://chromereleases.googleblog.com/2022/07/stable-channel-update-for-desktop.html">Windows版Chrome 103.0.5060.114</a>、<a href="https://chromereleases.googleblog.com/2022/07/chrome-for-android-update.html">Android版103.0.5060.71</a>，以及<a href="https://chromereleases.googleblog.com/2022/07/extended-stable-channel-update-for.html">延伸支援版本102.0.5005.148（Windows、macOS版本）</a>，該公司之所以推出這些版本，就是修補已經遭到利用的漏洞CVE-2022-2294，這是WebRTC堆積緩衝區溢位漏洞。相關用戶應儘速安裝新版Chrome來防堵攻擊行動。而這是今年以來Google修補的第4個Chrome零時差漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.djangoproject.com/weblog/2022/jul/04/security-releases/"><span style="color: rgb(0, 0, 0);">網頁框架軟體Django發布新版，修補SQL注入漏洞</span></a></strong></h3> <p>以程式語言Python打造的網頁框架Django，最近修補了SQL注入漏洞CVE-2022-34265，所有尚在支援的Django版本，包括3.2版、4.0版，以及尚在測試階段的4.1版都會受到影響。Django軟體基金會發布了3.2.14版與4.0.6版予以修補，並表示4.1版正式版本將包含相關的修補程式碼。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://tiny-check.com/"><span style="color: rgb(0, 0, 0);">為推廣行動裝置檢測工具TinyCheck，卡巴斯基設立專屬網站</span></a></strong></h3> <p>近期攻擊者透過手機間諜程式跟蹤被害人的情況，不時有事故傳出，使得相關的檢測工具顯得更加重要。卡巴斯基最近針對2年前推出的檢測工具TinyCheck，設置了專屬的網站，並提供相關說明，以便組織將此工具部署於單板電腦Raspberry Pi，以非侵入式的方法，來檢查手機上是否有手機間諜程式活動的跡象──該系統藉由檢查手機對外的流量，並辨識這些流量互動的設備，來找出是否有存取手機間諜程式伺服器的情況。</p> <p>該公司強調，此系統只會與手機的通訊對象互動，所有分析都會在本地進行，資料不會傳送給卡巴斯基或是其他單位。而此工具在問世之後，已有多個非政府組織採用，近期亦受到歐盟組織、記者、企業的注意，當地執法機構也正在進行相關評估，並打算用於相關事故的調查。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://edition.cnn.com/2022/07/01/politics/russia-ukraine-dtek-hack/index.html?"><span style="color: rgb(0, 0, 0);">俄羅斯駭客XakNet鎖定烏克蘭大型能源業者DTEK發動攻擊</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151747">【2022年7月4日】漏洞懸賞平臺HackerOne員工竊取研究人員通報的漏洞牟利、駭客聲稱攻陷IBM與史丹佛大學</a></p> <p><a href="https://www.ithome.com.tw/news/151725">【2022年7月1日】駭客鎖定政府機關與NGO的Exchange伺服器下手、有人針對協作平臺Confluence漏洞挖礦</a></p> <p><a href="https://www.ithome.com.tw/news/151686">【2022年6月30日】中國駭客意圖藉由社群網站干預美國取得稀土金屬的計畫、大型連鎖超市Walmart傳遭勒索軟體攻擊</a></p> </div></div></div>
2022/7/5 17:42作者周峻佑https://www.ithome.com.tw/news/151771
卡巴斯基替開源的TinyCheck跟蹤偵測工具設立官網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者卡巴斯基（Kaspersky）上周替該公司於2019年推出的<a href="https://tiny-check.com/#/" target="_blank">跟蹤偵測工具TinyCheck設立了官網</a>，這是個開源的免費工具，可用來檢查Android、iOS或其它行動裝置是否被安裝了跟蹤程式，以協助全球的受害者作出因應。</p> <p><a href="https://usa.kaspersky.com/about/press-releases/2022_kaspersky-unveils-new-online-hub-for-tinycheck-stalkerware-detection-tool" target="_blank">卡巴斯基解釋</a>，該公司是在2019年與法國的一家女性庇護所討論之後打造了TinyCheck，該組織主要支持與日俱增的跟蹤程式受害者，但不知道如何從技術上解決此一問題，他們需要一個無法被發現、易於使用且有助於蒐集證據的解決方案，於是由卡巴斯基出手協助。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705-Tinycheck%20by%20Kaspersky-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／卡巴斯基</span></span></p> <p>卡巴斯基的研究人員開發了免費且開源的TinyCheck工具，讓任何人都可下載並改善它。TinyCheck並非是一個安裝在手機上的程式，而是安裝在Raspberry Pi單板電腦裝置上，以非侵入式的方式來檢查手機上的跟蹤程式，它可透過Wi-Fi連結來檢查目標手機的對外流量，並辨識與這些流量互動的已知設備，例如與跟蹤程式有關的伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705-Tinychek%20demo%20by%20F%C3%A9lix%20Aim%C3%A9.png" style="width: 550px;" /></p> <p><a href="https://twitter.com/felixaime/status/1331535790392946689" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Félix Aimé</span></span></a></p> <p>卡巴斯基強調，TinyCheck不會讀取手機的流量內容，不管是簡訊或電子郵件，但只會與手機通訊的對象互動，例如線上伺服器或IP位址，而且所有的分析都會在本地端完成，不會傳送給包括卡巴斯基在內的任何第三方。</p> <p>在TinyCheck問世的幾年來，已有愈來愈多的非政府組織採用了TinyCheck，最近該工具更受到歐盟組織、記者與企業的注意，歐洲的執法機構也正在測試TinyCheck，期待它能在調查過程中進一步地支持受害者。</p> <p>其實卡巴斯基在兩年前便已<a href="https://github.com/KasperskyLab/TinyCheck#readme" target="_blank">透過GitHub分享TinyCheck</a>。該公司表示，替TinyCheck打造一個專有的網站是為了讓更多人能夠接觸並利用它，不過，這並不是給一般人直接使用的工具，建議受害者應尋求當地支持組織的協助。</p> </div></div></div>
2022/7/5 10:04作者陳曉莉https://www.ithome.com.tw/news/151766
【資安日報】2022年7月4日，漏洞懸賞平臺HackerOne員工竊取研究人員通報的漏洞牟利、駭客聲稱攻陷IBM與史丹…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>漏洞懸賞計畫（Bug Bounty）已行之有年，但最近出現了漏洞懸賞平臺的員工，將接收到的漏洞資訊向其客戶勒索，使得這樣通報機制再度受到挑戰。</p> <p>有漏洞通報平臺的HackerOne的員工鋌而走險，基於經常會有多個研究人員通報相同漏洞的現象，攔截獲報的漏洞資料，來私下向HackerOne的客戶恐嚇，企圖向對方索討獎金。但由於這樣的行徑實在太不尋常，而遭到受害組織察覺有異向HackerOne通報，該公司調查後確有此事，並解僱該名員工。但此起事件很可能造成信任危機──想要運用這種做法找出漏洞的組織，以及通報漏洞的研究人員，很可能已經對漏洞通報平臺產生不信任。</p> <p>另一個相當值得留意的事故，則是有人在駭客論壇宣稱攻陷IBM與史丹佛大學，並指出分別是透過持續整合（CI）系統Jenkins、網站內容系統WordPress，來獲得這兩個受害組織的初始入侵管道。研究人員提出警告，這類手法很有可能被複製，用來對於其他組織發動攻擊。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://hackerone.com/reports/1622449"><span style="color: rgb(0, 0, 0);">漏洞懸賞平臺HackerOne員工竊取研究人員通報的漏洞牟利</span></a></strong></h3> <p>員工竊取營業秘密的資料，再轉手賣給他人的情況不時傳出，而這樣的資料多半是關於公司的智慧財產（IP），或是重大決策的消息。但如今有漏洞懸賞平臺的員工自肥，將研究人員通報的漏洞私下拿來向客戶索取報酬。</p> <p>漏洞懸賞平臺HackerOne於7月2日發布資安通告，指出他們在6月22日接獲客戶的調查請求，該客戶發現有人使用rzlr的ID名稱，並透過HackerOne以外的管道，以語帶威脅的方式向他們通報漏洞，其內容與其他研究人員藉由HackerOne提供的資訊相當雷同，雖然多名研究人員通報相同漏洞的情況，在漏洞懸賞計畫可說是相當常見，但這起事件相當不尋常的是，該名通報者刻意尋求其他管道與其聯繫，使得這個接獲漏洞通報的用戶決定通知HackerOne。</p> <p>經HackerOne的資安團隊調查，是一名員工為了自身利益，截取研究人員在HackerOne通報的資料，然後以匿名的身分在該漏洞懸賞平臺以外的管道透露漏洞資訊，目的是取得額外報酬。根據該公司資安團隊追查，至少有7個客戶受害，HackerOne已解僱該名員工，並打算採取法律行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cloudsek.com/threatintelligence/threat-actor-claiming-to-have-compromised-ibm-stanford-university-disclose-their-ttps/"><span style="color: rgb(0, 0, 0);">駭客聲稱攻陷IBM與史丹佛大學</span></a></strong></h3> <p>持續整合工具（CI）Jenkins成為駭客入侵組織的管道，且疑似有大型企業受害。資安業者CloudSEK在一個使用英文溝通的駭客論壇上，發現有人在5月7日聲稱，他們透過Jenkins儀表板的漏洞，成功入侵IT業者IBM，為了證明真有其事，這名使用者也附上了號稱是該公司Jenkins儀表板的螢幕截圖。研究人員指出，根據他們對於前述發文的駭客進行調查，這些駭客過往就曾經兜售IBM的初始存取管道，此外，還銷售多個政府實體（Entitiy）的Web Shell存取管道，因此真有其事的可能性相當高。</p> <p>這些研究人員發現，駭客藉由物聯網搜尋引擎Shodan，鎖定在網路上公開9443埠的企業資產，然後使用獨有的指令碼進行模糊測試，以便於存在漏洞的組織裡，藉由反向代理伺服器（RProxy）的錯誤配置，來進行攻擊。</p> <p>除了IBM，駭客也提及他們如何入侵史丹佛大學──他們利用了Sudomy軟體列舉與大學相關的子網域，接著利用httpx程式找到WordPress網站的外掛程式路徑（/wp-content/plugins/），再藉由外掛程式的零時差漏洞來發動RCE攻擊。研究人員認為，上述的攻擊手法很有可能被其他人複製，對其他組織進行類似的攻擊，呼籲組織要落實網站應用系統的各式元件修補，並採取多因素驗證（MFA）等措施來防範相關攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://cloudsek.com/analysis-and-attribution-of-the-eternity-ransomware-timeline-and-emergence-of-the-eternity-group/"><span style="color: rgb(0, 0, 0);">勒索軟體Eternity加密各式文件檔案，並利用WMI刪除系統備份</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-19844-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-19844-1.png" style="width: 300px; float: right;" /></a>駭客組織Eternity對其他攻擊者銷售各式的惡意程式，包含了蠕蟲軟體、竊密程式（Infostealer）、DDoS攻擊工具等，其中近期該組織販賣的勒索軟體，引起了研究人員的關注。</p> <p>資安業者CloudSEK指出，他們注意到駭客近期對於Eternity推出的勒索軟體產生器產生高度興趣，研究人員根據找到的Eternity勒索軟體檔案進行分析，結果發現，此勒索軟體由C#和.NET編譯而成，在開始執行後會隨機產生一組密碼，並藉由RSA演算法加密，組成解密檔案所需的sendme.eternityraas，然後對受害電腦的資料進行加密，再透過Base64演算法對這些加密資料進行編碼，將其以sendme.eternityraas檔案存放在電腦的桌面資料夾，完成後會要求受害者將sendme.eternityraas傳送給駭客，而對方在收到800美元贖金後，會從上述檔案取得密碼並傳送給受害者，以便進行檔案解鎖的流程。</p> <p>而在加密受害電腦的檔案之後，研究人員發現，勒索軟體Eternity還會透過WMI來刪除系統的磁碟陰影複製（Volume Shadow Copy）檔案，並藉由登錄檔讓自己在電腦進入作業系統後就執行，而使得受害者更加難以因應。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.google/threat-analysis-group/countering-hack-for-hire-groups/"><span style="color: rgb(0, 0, 0);">Google公布駭客租賃服務手法，並封鎖相關網域</span></a></strong></h3> <p>駭客租賃（Hack-For-Hire）服務讓想要發動攻擊的人士，在無須具備相關技術，亦不需曝露身分的情況下，針對特定的目標下手。Google於6月30日指出，他們在追蹤駭客在印度、俄羅斯、阿拉伯的攻擊行動時，發現了駭客租賃服務的興起，對象包含了人權擁護者、政治活動家、記者，但也可能是一般民眾，這些受僱的駭客主要會運用網釣攻擊來入侵受害者的電腦，Google將這些駭客所用於網釣攻擊的網域加入Safe Browsing的黑名單。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/jenkins-discloses-dozens-of-zero-day-bugs-in-multiple-plugins/"><span style="color: rgb(0, 0, 0);">Jenkins公布近30個零時差漏洞</span></a></strong></h3> <p>持續整合平臺Jenkins於6月30日，公告34個外掛程式的漏洞，這些漏洞存在於29個外掛程式，其中，該公司已修補了GitLab、requests-plugin、TestNG Results、XebiaLabs XL Release等4項元件的漏洞，但值得留意的是，仍有29個漏洞仍有待修補，這些尚未修補的元件已被安裝逾2.2萬次，根據物聯網搜尋引擎Shodan的資料，逾14.4萬臺曝露於網際網路的Jenkins伺服器有可能成為攻擊目標。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.microsoft.com/security/blog/2022/06/30/toll-fraud-malware-how-an-android-application-can-drain-your-wallet/"><span style="color: rgb(0, 0, 0);">騙錢軟體可能會停用安卓手機的Wi-Fi網路，暗中訂閱服務</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.horizon3.ai/red-team-blog-cve-2022-28219/"><span style="color: rgb(0, 0, 0);">研究人員發現Zoho的AD稽核管理系統存在重大RCE漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://about.gitlab.com/releases/2022/06/30/critical-security-release-gitlab-15-1-1-released/"><span style="color: rgb(0, 0, 0);">GitLab修補重大RCE漏洞CVE-2022-2185</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151725">【2022年7月1日】駭客鎖定政府機關與NGO的Exchange伺服器下手、有人針對協作平臺Confluence漏洞挖礦</a></p> <p><a href="https://www.ithome.com.tw/news/151686">【2022年6月30日】中國駭客意圖藉由社群網站干預美國取得稀土金屬的計畫、大型連鎖超市Walmart傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/151669">【2022年6月29日】駭客組織RansomHouse宣稱從AMD竊得機密、研究人員揭露比擬Heartbleed的OpenSSL漏洞</a></p> </div></div></div>
2022/7/4 16:02作者周峻佑https://www.ithome.com.tw/news/151747
【資安週報】2022年6月27日至7月1日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本週最受到關注的資安事故，莫過於<a href="https://www.ithome.com.tw/news/151726">發生在日本尼崎市的資料保管不當事件</a>，承包商Bigprogy的員工隨意將該市46萬名市民個資，存放在隨身碟，而且沒有依照公司的工作準則，在下班的時候清除相關裝置存放的機敏資料。更離譜的是，這名員工下班後就帶著這個存放尼崎市市民個資的隨身碟去聚餐，喝醉後還睡在路邊，直到隔天早上才發現隨身碟遺失，向公司請假尋找未果，最後向警方報案、通知公司後東窗事發。</p> <p>這起事故讓人意外的是，竟是發生在做事極為嚴謹的日本，而且在上述事件爆發後，儘管隨身碟的資料有採取加密保護，後來也被警方尋回，目前該市市民資料尚且沒有出現外流的跡象，但這起事故發生的過程裡，同時突顯了政府官員資安意識不足，以及資訊業者將工作層層轉包的誇張現象，進而引起國際媒體大肆報導。</p> <p>另一起相當引人注目的資料外洩事件，則是駭客組織RansomHouse聲稱竊得AMD的內部資料。這種竊取IT大廠機密資料，然後向對方進行勒索的情況，先前在今年2月底至3月初，也有<a href="https://www.ithome.com.tw/news/149674">名為Lapsus$的駭客組織宣稱攻擊GPU大廠Nvidia</a>，駭客亦打算公布竊得的RTX系列的顯示卡相關資料。而兩起事故有所不同的是，RansomHouse表明他們能輕易得手AMD內部資料的原因，是該公司的員工使用了極為容易猜到的弱密碼。</p> <p>勒索軟體駭客組織LockBit的動態也是本週的焦點，該組織罕見推出了漏洞懸賞計畫（Bug Bounty），範圍包含了旗下的勒索軟體、網站，甚至是加密通訊軟體與洋蒠網路（Tor）。</p> <p>在防守方已施行多年的漏洞懸賞計畫，先前曾因廠商漏洞獎金減少而出現研究人員直接公布的狀況而讓人憂心，如今駭客卻反倒開始藉由這種做法來消除自身使用工具的弱點，由於勒索軟體攻擊者曾以贖金分紅引誘員工當內應，若用這些黑心錢來招攬替其抓漏的人力，若有重金誘惑，可能會有許多人響應，若資安圈找不出方法法遏止這種狀況，恐怕將使得攻守雙方更加不對等。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/151726"><span style="color: rgb(0, 0, 0);">日本承包商員工隨意將尼崎市46萬民眾個資存放在隨身碟，隨身碟遺失才東窗事發</span></a></strong></h3> <p>承包政府機關業務的業者，很有可能接觸到大量民眾個資，一旦保管不慎很有可能有洩露的疑慮，但這樣的事故還是發生在以謹慎著稱的日本。根據日本NHK的報導，日本兵庫縣尼崎市政府為了要發送COVID-19疫情經困金，委託外部資訊服務廠商Biprogy彙整符合資格的民眾資料，但該市的官員指出，該廠商的員工未經市府同意，竟使用隨身碟存放該市46萬名市民的個資，並於21日工作結束後帶著隨身碟到居酒屋用餐、飲酒，事後發現隨身碟不異而飛，於22日報案並通知市政府。</p> <p><a href="https://www.city.amagasaki.hyogo.jp/kurashi/seikatusien/1027475/1030947.html">尼崎市政府表示</a>，此隨身碟設置了密碼，目前尚未發現資料外洩情事，市府承諾將會加強相關資料管理，並設立電話專線來處理民眾對本次事故的問題。</p> <p>而負責上述民眾資料彙整的資訊服務公司Biprogy坦承過失並<a href="https://www.biprogy.com/pdf/topics/info_20220624_1.pdf">公布事件發生經過</a>，他們的員工確實未經許可就利用隨身碟存放個資，也沒有遵守下班前刪除敏感資料的準則。<a href="https://www.biprogy.com/pdf/topics/info_20220624_2.pdf">這個隨身碟後來於24日尋獲</a>，該公司也<a href="https://www.biprogy.com/pdf/topics/info_20220626.pdf">於26日發布對於此事進行檢討，公布改進措施</a>。</p> <h3><strong style="font-size: 22px;"><a href="https://restoreprivacy.com/ransomhouse-group-amd-advanced-micro-devices/"><span style="color: rgb(0, 0, 0);">駭客組織RansomHouse宣稱從AMD竊得450 GB內部資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/RansomHouse-AMD-Advanced-Micro-Devices.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RansomHouse-AMD-Advanced-Micro-Devices.jpg" style="width: 300px; float: right;" /></a>日前攻擊非洲大型連鎖超市Shoprite的駭客組織RansomHouse，最近聲稱也竊得IT大廠的內部資料。根據資安防護軟體介紹網站Restore Privacy的報導，RansomHouse宣稱於今年1月，成功入侵AMD的網路，並竊得逾450 GB的資料，經研究人員對於駭客公布的部分資料進行比對，很有可能是來自AMD。</p> <p>但這些駭客如何竊得該公司的資料？駭客指出，這家IT巨頭的員工使用弱密碼，像是Password、P@ssw0rd、123456等，使得他們很容易猜到，並成功取得的該公司的機密檔案。對此，AMD表示他們知悉此事，並著手調查。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/dragonbridge-targets-rare-earths-mining-companies"><span style="color: rgb(0, 0, 0);">中國駭客鎖定北美、澳洲稀土金屬業者，發起Dragonbridge攻擊行動</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/DRAGONBRIDGE-Rare-Earths-Figure-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/DRAGONBRIDGE-Rare-Earths-Figure-2.jpg" style="width: 300px; float: right;" /></a>駭客為了自己國家的利益，很可能會在社群網站上散布不實言論，來抹黑其他國家的競爭企業。資安業者Mandiant最近揭露中國駭客組織Dragonbridge的攻擊行動，駭客疑似針對澳洲稀土業者Lynas Rare Earths、加拿大稀土業者Appia Rare Earths & Uranium，以及美國稀土業者USA Rare Earth，在社群網站發出不利的訊息，企圖影響上述業者即將進行的計畫，或是開採稀土金屬的行動。</p> <p>由於這些稀土金屬運用於導彈控制系統、飛機引擎等軍事武器，也用於汽車、電腦、手機等產品，在中美貿易戰亦成為中國對付美國的手段，使得美國國防部於2021年與Lynas Rare Earths達成在德州興建工廠；再者，今年6月，Appia Rare Earths & Uranium與USA Rare Earth都宣布發現新的礦源，使得Dragonbridge決定採取行動。</p> <p>這些駭客使用社群網站與論壇的帳號，來散布引人注目的言論，例如，他們假冒德州居民，指控對於工廠可能會帶來當地的環境與居民健康問題，並引用政治人物對於美國總統拜登的國防生產法（Defense Production Act）批評，企圖塑造該工廠會為美國帶來各式問題的風向。</p> <p>研究人員指出，駭客的攻擊究竟會造成多少影響有待觀察，但這也代表駭客有可能利用類似手法來操縱其他美國政治議題，進而讓中國獲得利益。</p> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/vxunderground/status/1541156954214727685"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit推出3.0版，駭客也興起漏洞懸賞專案</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/LockBit-BugBounty.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/LockBit-BugBounty.jpg" style="width: 300px; float: right;" /></a>為了找尋系統可能存在的漏洞，不少IT廠商祭出漏洞懸賞計畫（Bug Bounty），卻有許多廠商處理相當消極，或是削減研究人員的獎金。但這樣的做法竟被駭客發揚光大，模仿這樣的做法來為惡意程式除錯。</p> <p>資安研究團隊VX-Underground於6月27日，揭露勒索軟體LockBit的新態勢，駭客不只製作了3.0版LockBit，還同時推出漏洞懸賞計畫而引起資安人員關注。</p> <p>這些駭客懸賞的範圍也相當廣泛，不只包含勒索軟體的漏洞，還涵蓋了該組織網站，以及開源加密通訊軟體TOX、洋蔥（Tor）網路，獎金從1,000美元起跳。此外，若是有人能找出LockBit組織首腦身分，便能得到百萬美元的獎金。若是日後其他駭客也相繼跟進，強化作案工具，很有可能讓攻守雙方更加不對等。</p> <h3><strong style="font-size: 22px;"><a href="https://usa.kaspersky.com/about/press-releases/2022_apt-uses-shadowpad-backdoor-and-ms-exchange-vulnerability-to-attack-building-automation-systems"><span style="color: rgb(0, 0, 0);">駭客組織利用後門程式ShadowPad與Exchange漏洞攻擊大樓管理系統</span></a></strong></h3> <p>中國駭客使用Exchange Server漏發動攻擊的情況，最近又有事故傳出，而且是針對大樓的管理系統而來。卡巴斯基在去年10月發現不為人知的駭客組織，針對數個亞洲國家的電信業、製造業，以及運輸機構下手，而這些駭客入侵受害組織的方式，竟然是利用微軟Exchange Server的重大漏洞CVE-2021-26855（ProxyLogon），攻擊大樓自動化系統（Building Automation System，BAS），然後在這種管理系統中部署惡意軟體ShadowPad。</p> <p>研究人員進一步追查後發現，這起攻擊行動始於2021年3月，也就是漏洞ProxyLogon公布的時間點，且駭客使用中文進行溝通，再加上他們使用惡意程式如ShadowsPad、PlugX都是中國駭客常用的工具，很有可能是中國駭客所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.kaspersky.com/about/press-releases/2022_kaspersky-discovers-poorly-detected-backdoor-targeting-governments-and-ngos-around-the-globe"><span style="color: rgb(0, 0, 0);">駭客鎖定全球政府與NGO，攻擊Exchange Server並植入後門</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/The_SessionManager_IIS_backdoor_01.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/The_SessionManager_IIS_backdoor_01.png" style="width: 300px; float: right;" /></a>有駭客針對Exchange Server，自ProxyLogon漏洞爆發後，利用後門程式發動攻擊超過一年才被發現。</p> <p>資安業者卡巴斯基最近揭露自今年4月下旬發現的攻擊行動，駭客組織Gelsemium從2021年3月開始，利用名為SessionManager的IIS後門程式，攻擊政府機關、非政府組織（NGO）、軍事單位，以及工廠下手，受害者遍及非洲、南美、亞洲、歐洲、俄羅斯，以及中東。</p> <p>研究人員指出，他們在調查的過程中發現，迄今仍有24個組織裡、34臺Exchange Server，仍存在上述後門程式，並強調此惡意軟體現在仍能逃過「知名的檔案掃描服務」檢測。</p> <p>一旦駭客藉由SessionManager入侵受害組終的網路環境後，就能存取該組織的電子郵件，或是部署其他惡意軟體來發動第二階段攻擊，這些被感染的Exchange Server也可能被駭客當作基礎設施運用。研究人員提出警告，呼籲組織仔細檢查Exchange Server是否被植入惡意工具，來避免遭到相關攻擊卻不知情。</p> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/MsftSecIntel/status/1542281805549764608"><span style="color: rgb(0, 0, 0);">駭客組織8220利用Atlassian Confluence漏洞進行挖礦攻擊</span></a></strong></h3> <p>在1個月前，Atlassian Confluence零時差漏洞CVE-2022-26134被公布後，有不少駭客組織相繼用於發動攻擊，其中有一個駭客組織8220，同時也運用了其他應用系統的漏洞，引起研究人員的關注。</p> <p>微軟於6月30日，針對駭客組織8220的攻擊行動提出警告，指出該組織長期鎖定Linux系統而來，且最近的攻擊行動，就是利用CVE-2022-26134漏洞來做為初期入侵受害組織的管道，進而部署挖礦軟體pwnRig（1.41.0版）與IRC機器人，來接收C2伺服器的命令，並利用IP掃描工具找尋網路環境裡其他的SSH伺服器，並使用Go語言打造的暴力破解工具spirit散布。</p> <p>此外，駭客也藉由cronjob、nohup等命令建立排程工作，並設置每60秒就執行一次，而使得挖礦軟體和IRC機器人在Linux伺服器重開機後，仍能繼續運作。但除了上述的Atlassian Confluence漏洞之外，研究人員發現，該組織也可能利用Oracle WebLogic的RCE漏洞CVE-2019-2725，來入侵受害組織。</p> <p>這個駭客組織鎖定Atlassian Confluence漏洞的挖礦攻擊行動，在6月9日<a href="https://blog.checkpoint.com/2022/06/09/crypto-miners-leveraging-atlassian-zero-day-vulnerability/">資安業者Check Point曾提出相關發現並提出警告</a>，該公司指出，駭客也利用相同的漏洞，對Windows電腦上植入惡意指令碼。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/xfiles-info-stealing-malware-adds-support-for-follina-delivery/"><span style="color: rgb(0, 0, 0);">竊密軟體XFiles加入利用Follina漏洞的能力</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/xfiles-logs.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/xfiles-logs.png" style="width: 300px; float: right;" /></a>與Windows診斷工具MSDT有關的漏洞CVE-2022-30190（Follina），微軟於6月14日推修補程式後，有駭客持續將其用於攻擊行動。資安業者Cyberint發現，名為XFiles的竊密軟體，駭客近期新增了新的模組，這個模組的功能就是利用上述的漏洞Follina，將惡意酬載下載到受害電腦並執行。</p> <p>研究人員看到駭客疑似透過垃圾郵件挾帶惡意文件檔案，此文件檔案包含OLE物件，並連結外部的HTML檔案，該HTML檔案的程式碼內容，就包含了利用Follina的JavaScript指令碼。一旦受害者打開文件檔案，就有可能觸發指令碼，並對電腦下達以Base64編碼的PowerShell命令來執行惡意程式，然後，駭客使用ChimLacUpdate.exe這隻程式進行第二階段攻擊，此程式包含了硬編碼加密的Shell Code與AES解密金鑰，藉由API呼叫的方式解密Shell Code並執行，最終使得受害電腦感染XFIles。</p> <p>此竊密軟體會搜刮在網頁瀏覽器和加密貨幣錢包的帳密資料，亦會截取螢幕畫面、收集加密通訊軟體Discord和Telegram的帳密等，並將竊得的資料透過Telegram傳送到駭客手上。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/06/22/quantum-software-lnk-file-based-builders-growing-in-popularity/"><span style="color: rgb(0, 0, 0);">北韓駭客Lazarus利用Quantum惡意軟體發動攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-3-_hta-builder.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-3-_hta-builder.png" style="width: 300px; float: right;" /></a>駭客濫用Windows捷徑（LNK）檔案來載入惡意程式的手法，在攻擊事件裡也不時會出現。資安業者Cyble最近揭露惡意軟體Quantum的動態，駭客在地下論壇兜售這款軟體與相關工具，費用為每月189歐元起，並宣稱能透過他們提供的建置工具，打造LNK、ISO、HTA格式的檔案，來包裝Quantum，此外，客戶可透過賣家提供的工具，來指定產生的Quantum能否可繞過使用者存取控制（UAC）、執行的路徑、所需搭配的DLL程式庫檔案等。</p> <p>附帶一提的是，這些駭客還聲稱能利用MSDT漏洞CVE-2022-30190（Follina），來散布惡意程式。</p> <p>研究人員針對近期出現的Quantum惡意程式，與北韓駭客組織Lazarus的手法進行比對後，發現該組織近期疑似使用此惡意程式發動發動攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://mrd0x.com/attacking-with-webview2-applications/"><span style="color: rgb(0, 0, 0);">微軟Edge瀏覽器的WebView2應用程式可被用於繞過MFA</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/demo-37d312f018e9925377455387918adbcd.gif"><img alt="" src="https://s4.itho.me/sites/default/files/images/demo-37d312f018e9925377455387918adbcd.gif" style="width: 300px; float: right;" /></a>瀏覽器的渲染網頁元件不只能提供開發人員更快打造網頁應用程式，也可能成為駭客用來發動攻擊的管道。研究人員mr.d0x於6月21日公布鎖定微軟Edge的攻擊手法，滲透的主要管道是WebView2元件。他們修改了微軟提供的WebView2範例，即可透過WebView2本身的功能，將JavaScript注入網站，或是把鍵盤側錄程式植入微軟登入網頁，進而將使用者輸入的資料回傳。</p> <p>但研究人員指出，駭客不只能將WebView2用於上述攻擊，還能濫用於竊取Cookie，進而存取使用者檔案的資料夾（User Data Folder，UDF），有可能因此得以繞過雙因素驗證（MFA）機制。針對上述的發現，微軟認為使用者若是能藉由良好的使用習慣，還是有機會降低遭到濫用WebView2攻擊的風險。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.sonatype.com/python-packages-upload-your-aws-keys-env-vars-secrets-to-web"><span style="color: rgb(0, 0, 0);">惡意Python套件竊取用戶的AWS帳密</span></a></strong></h3> <p>近期鎖定PyPI套件用戶的情況已有數起攻擊事故出現，且有不少是針對開發人員的AWS帳密而來。資安業者Sonatype於6月23日表示，他們近期看到5個含有攻擊意圖的PyPI套件：loglib-modules、pyg-modules、pygrata、pygrata-utils，以及hkg-sol-utils。</p> <p>其中的loglib-modules與pyg-modules特別引起研究人員的注意，因為攻擊者將它們用來竊取AWS帳密、受害電腦網路環境參數等資料；而pygrata是唯一沒有竊密功能的套件，但與過往其他的惡意PyPI極為不同，它需要搭配pygrata-utils，且在其他4個套件遭到PyPI移除後，仍存在了一段時間。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.lumen.com/zuorat-hijacks-soho-routers-to-silently-stalk-networks/"><span style="color: rgb(0, 0, 0);">木馬程式ZuoRAT鎖定SOHO族的家用路由器</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fig1_ProcessOverview-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1_ProcessOverview-1.png" style="width: 300px; float: right;" /></a>駭客鎖定缺乏防護的家用路由器設備，進而站穩腳跟，對網路環境裡的連網設備下手的情況，在許多人處於居家辦公模式的工作狀態下，相當值得留意。</p> <p>資安業者Lumen近期發現木馬程式ZuoRAT的攻擊行動，駭客疑似自2020年12月開始，鎖定中小企業與SOHO族，目標是思科（Cisco）、華碩、Netgear，以及居易（DrayTek）等廠牌的近80款家用路由器，一旦木馬程式成功挾持後，就將這些路由器當作跳板，經用內部網路，透過DNS挾持或HTTP挾持的方式，進行中間人攻擊（MitM），下載CBeacon、GoBeacon、Cobalt Strike等軟體，植入Windows、macOS、Linux電腦。</p> <p>研究人員指出，駭客埋藏攻擊的手法相當精明，只要路由器重開機就會移除ZuoRAT與活動痕跡，而且，他們也能遠端刪除ELF檔案，使得攻擊行動不被發現。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/automotive-fabric-supplier-tb-kawashima-announces-cyberattack/"><span style="color: rgb(0, 0, 0);">豐田旗下的TB Kawashima疑遭勒索軟體LockBit攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/LockBit_TBKawashima.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/LockBit_TBKawashima.jpg" style="width: 300px; float: right;" /></a>勒索軟體駭客組織針對汽車大廠豐田旗下的零件供應商下手，自今年初至今已有數起事故，汽機車軟管製造商Nichirin於6月14日遭到攻擊後，疑似又有廠商受害。</p> <p>根據資安新聞網站Bleeping Computer報導，豐田紡織旗下專門供應汽車、飛機、火車等內裝材料的TB Kawashima透露，專門經營泰國銷售業務子公司傳出在6月23日遭到入侵，但該公司宣稱豐田紡織集團的所有業務都正常運作，不受攻擊事故影響。</p> <p>而針對攻擊者的身分，勒索軟體駭客組織LockBit宣稱在6月17日，入侵了TB Kawashima的其中一臺伺服器，並於24日傍晚公布竊得的資料。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/walmart-denies-being-hit-by-yanluowang-ransomware-attack/"><span style="color: rgb(0, 0, 0);">大型連鎖超市Walmart傳出遭到勒索軟體Yanluowang攻擊，但該公司予以否認</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Yanluowang-data-leak-site_Walmart.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Yanluowang-data-leak-site_Walmart.jpg" style="width: 300px; float: right;" /></a>去年出現的<a href="https://www.ithome.com.tw/news/147309">勒索軟體Yanluowang （閰羅王）</a>，最近又有新的動作，疑似因對方不付錢，而決定公布內部網路環境的相關資料。根據資安新聞網站Bleeping Computer報導，勒索軟體Yanluowang聲稱在一個多月前，對大型連鎖超市Walmart發動攻擊，加密4萬至5萬臺電腦，並向該公司索討5,500萬美元贖金，但Walmart始終沒有回應。</p> <p>駭客於6月27日公布此事，並上傳了Walmart的內部網路資料，包含了AD使用者名單、該公司的安全憑證檔案，以及經由<a href="https://www.qomplx.com/qomplx-knowledge-kerberoasting-attacks-explained/">Kerberoasting攻擊</a>破解的加鹽密碼，假若這些都是真實資料，其他駭客將有機會用來對Walmart再度下手。</p> <p>對此，Walmart發出聲明，認為上述說法並不準確，該公司的資安團隊全天候監控，並未察覺駭客對他們攻擊得逞。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.reversinglabs.com/blog/smash-and-grab-astralocker-2-pushes-ransomware-direct-from-office-docs"><span style="color: rgb(0, 0, 0);">駭客利用Word檔案投放勒索軟體AstraLocker 2.0</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/AstraLocker-UnknownPublisher.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AstraLocker-UnknownPublisher.png" style="width: 300px; float: right;" /></a>為了擴大受到影響的範圍，駭客往往可能會選擇在調查完受害組織內部環境後，才發動勒索軟體攻擊，但現在有駭客採取直接了當的作法，一旦受害者不慎開啟誘餌，就執行檔案加密的工作。</p> <p>例如，資安業者ReversingLabs近期發現勒索軟體AstraLocker 2.0的攻擊行動，駭客疑似利用另一個勒索軟體Babuk外洩的程式碼打造而成，根據駭客用於索討贖金的門羅幣錢包，此勒索軟體很可能與Chaos有關。這些駭客將勒索軟體嵌入Word檔案的OLE物件，並透過網路釣魚來散布。一旦對方開啟了這個Word檔案，並依照指示執行OLE物件，電腦檔案就會隨即被AstraLocker 2.0加密。</p> <p>研究人員指出，這種有別於一般駭客對於組織發動勒索軟體攻擊的過程，代表了運用Babuk程式碼打造的AstraLocker 2.0駭客技能不算強，但想要積極讓許多人受害並支付贖金。</p> <h3><strong style="font-size: 22px;"><a href="https://asec.ahnlab.com/en/35822/"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit寄送網站圖片著作權宣告信進行釣魚攻擊</span></a></strong></h3> <p>駭客發動網路釣魚的幌子，很可能讓對方以為會惹上麻煩遭到提告，而不疑有他開啟附件檔案。例如，資安業者AhnLab最近揭露勒索軟體LockBit的攻擊手法，駭客宣稱，收信人所屬的公司在網站上使用了侵權的圖片，要求從網站上刪除，否則將面臨法律訴訟。但這些郵件並未提及對方使用了那些侵權的圖片，而是宣稱相關資料列於附件檔案。</p> <p>假若收信人不慎開啟附件檔案，電腦就有可能遭到勒索軟體LockBit 2.0加密檔案。<a href="https://www.bleepingcomputer.com/news/security/fake-copyright-infringement-emails-install-lockbit-ransomware/">資安新聞網站Bleeping Computer指出</a>，他們最近也發現類似的釣魚郵件，攻擊者將其用於散布BazarLoader、Bumblebee等惡意軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://www.comparitech.com/blog/information-security/school-ransomware-attacks/"><span style="color: rgb(0, 0, 0);">2021年有67起美國各級學校的勒索軟體攻擊，有954所受害</span></a></strong></h3> <p>駭客最近3至4年大肆攻擊美國各級學校的現象，似乎有略為趨緩的現象，但原因可能是有部分學校開始強化相關因應措施。資安業者Compatitech最近公布的調查報告指出，2021年總共有67起鎖定美國各級學校的勒索軟體攻擊，結果共有954所學校受害，這樣的攻擊行動次數較2020年減少19％、受害學校少了46%。</p> <p>研究人員認為相關事故減少的原因，在於學校已對此種攻擊的準備日益充分，停機與復原系統的時間都變得更快，而使得勒索軟體駭客降低對學校下手的頻率。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/06/27/exposed-kubernetes-clusters/"><span style="color: rgb(0, 0, 0);">逾9萬個K8s實體曝露在網際網路，恐成為駭客下手的目標</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/k8s-exposuer-countries.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/k8s-exposuer-countries.png" style="width: 300px; float: right;" /></a>組織的自動化容器管理系統Kubernetes（K8s）若是配置不當，很有可能曝露內部的機敏資訊。資安業者Cyble提出警告，他們近期發現至少有超過9萬個K8s實體（Instance）曝露於網際網路，當中又以位於美國的實體最多，高達6成5（58.5萬個），其次是有14%位於中國、9%於德國。</p> <p>而從這些K8s所使用的連接埠來看，又以443埠最多，約103.8萬個；10250埠其次，有23.1萬個。而這些曝露於網際網路上的K8s主機，研究人員發現有799個會直接對攻擊者公開（會向存取K8s的用戶端，發出錯誤代號200的回應），甚至有些知名公司所用的K8s主控台、管理儀表板並未啟用密碼保護，使得駭客無需密碼就有可能從從網際網路上存取K8s的重要元件，或是執行相關操作。但為何與上個月ShadowServer發現有38萬臺K8s的資料相差甚遠？研究人員認為，原因很可能與掃描的範圍有關。</p> <h3><strong style="font-size: 22px;"><a href="https://cip.gov.ua/en/news/chotiri-misyaci-viini-statistika-kiberatak"><span style="color: rgb(0, 0, 0);">烏克蘭自開戰以來遭到近800次網路攻擊</span></a></strong></h3> <p>自烏克蘭戰爭開打以來已經超過3個月，在此期間的網路攻擊不曾停歇，近期陸續有相關的統計資料出爐。烏克蘭國家特別通訊暨資訊保護局（SSSCIP）於6月30日表示，該國自戰爭開始至今，總計有796次網路攻擊事件，其中最多的是針對政府機關，有197起，其次是104起針對國防與安全部門而來、55起鎖定金融服務業者、另各有54起針對商業機構與能源產業而來。從攻擊的目的來看，比例最高的是資訊收集，有242起，其次是惡意程式攻擊有192起。</p> <h3><strong style="font-size: 22px;"><a href="https://oag.ca.gov/system/files/LS%200622-096%20ATM%20Skimming-GLBA%20Incident.pdf"><span style="color: rgb(0, 0, 0);">美西銀行的ATM被安裝側錄裝置</span></a></strong></h3> <p>駭客不只在網路環境進行交易資料的側錄，也有針對實際環境下手的情況。法國巴黎銀行（BNP Paribas）美國子公司美西銀行於6月23日，向客戶提出警告，指出他們發現駭客在自動櫃員機（ATM）上部署了側錄裝置，可能有用戶的簽帳卡（Debit Card）資料遭竊。該公司最初察覺異狀是在去年11月，他們的資安團隊發現，有數個未經授權的帳號嘗試提款，於是該公司向警方通報，並著手檢查自家ATM的網路，結果發現，駭客已在數臺ATM上安裝了側錄裝置，這些裝置不只會記錄卡號、PIN碼，還有可能會干預簽帳卡的交易。</p> <p>該公司移除了有問題的ATM並著手調查，並呼籲用戶應時常留意自己戶頭的狀態，並承諾戶頭的存款若是遭到盜領或盜刷，他們將吸收相關損失。</p> <h3><strong style="font-size: 22px;"><a href="https://opensea.io/blog/safety-security/important-update-on-email-vendor-security-incident/"><span style="color: rgb(0, 0, 0);">NFT市集OpenSea的服務供應商員工濫用權限，該市集用戶的電子郵件信箱外洩</span></a></strong></h3> <p>大型NFT市集因內部採用的服務供應商員工濫用權限，而使得客戶的資料外洩。NFT市集OpenSea於6月29日發布資安通告，指出他們的電子郵件服務供應商Customer.io，有員工的權限遭到濫用，下載並外流OpenSea用戶的電子郵件信箱，該公司指出，即使是只有訂閱他們電子報的用戶也會受到影響。</p> <p>不過，OpenSea並未說明Customer.io是如何濫用權限，但此電子郵件服務業者向新聞網站TechCrunch表示，此事是具備特殊權限的員工所為，他們已註銷相關權限並予以停職。OpenSea呼籲用戶要提高警覺，留意可能會衍生的網路釣魚攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cleafy.com/cleafy-labs/revive-from-spyware-to-android-banking-trojan"><span style="color: rgb(0, 0, 0);">安卓銀行木馬Revive疑似透過攔截簡訊來繞過雙因素驗證</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/62b99eb515fb12dcac2a34b3_Screenshot 2022-06-27 at 14_11_58.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/62b99eb515fb12dcac2a34b3_Screenshot%202022-06-27%20at%2014_11_58.png" style="width: 300px; float: right;" /></a>駭客使用木馬程式對銀行用戶手機下手的情況，現在也變得更加針對特定銀行而來，甚至有機會突破雙因素驗證機制。資安業者Cleafy近期揭露名為Revive的安卓金融木馬程式，該軟體鎖定西班牙BBVA銀行用戶而來，並宣稱為了提升安全性，用戶必須安裝附加元件來進行強化。</p> <p>駭客為了讓對方相信確有其事，不只為該元件建置了專屬網站，還有教學影片解析整個安裝流程。一旦受害者照做，手機就會被安裝木馬程式Revive，然後要求授予此App存取簡訊與通話的權限，而這個惡意程式平時是在後臺執行的鍵盤側錄工具，記錄受害者輸入的內容，並定期傳送到C2。</p> <p>研究人員指出，駭客透過冒牌的銀行登入網頁來取得帳密，然後再攔截特定簡訊，藉此繞過雙因素驗證（MFA）流程，雖然這個惡意程式處於早期開發階段，但已具備繞過銀行身分驗證措施的能力而不容輕忽。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/06/27/cisa-adds-eight-known-exploited-vulnerabilities-catalog"><span style="color: rgb(0, 0, 0);">美國警告駭客利用PwnKit漏洞發動攻擊，要求聯邦機構限期修補</span></a></strong></h3> <p>研究人員於今年年初，揭露存在於Linux系統元件Polkit的重大漏洞CVE-2021-4034（PwnKit），如今已出現了攻擊行動。美國網路安全暨基礎設施安全局（CISA）於6月27日，將PwnKit列為已遭利用的漏洞，並要求聯邦機構限期於7月18日前進行修補。</p> <p>由於這項漏洞影響所有版本的Linux，且公布時已存在長達12年，一旦駭客將其利用就有機會以root權限執行程式碼。CISA雖表明已掌握相關攻擊行動的證據，但沒有說明受害範圍等其他細節。</p> <h3><strong style="font-size: 22px;"><a href="https://guidovranken.com/2022/06/27/notes-on-openssl-remote-memory-corruption/"><span style="color: rgb(0, 0, 0);">研究人員揭露損害程度比擬Heartbleed的OpenSSL的漏洞，恐導致記憶體損壞</span></a></strong></h3> <p>開源加密程式庫OpenSSL甫於6月21日發布3.0.4版，但有研究人員發現當中新的弱點，且可能會導致比Heartbleed更嚴重的後果。資安研究人員Guido Vranken揭露OpenSSL 3.0.4版存在的漏洞，一旦攻擊者觸發該漏洞，就有可能遠端執行程式碼，並強調遭到利用的後果可能會非常嚴重，有可能超越Heartbleed。</p> <p>不過，這項漏洞僅存在於特定版本OpenSSL，擁有許多用戶的1.1.1版，以及其他衍生的加密程式庫BoringSSL、LibreSSL都不受影響；再者，則是這項漏洞必須在支援AVX512指令集上的64位元Intel電腦才能觸發。OpenSSL已經著手修補，但尚未發布新版軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.sonarsource.com/zimbra-pre-auth-rce-via-unrar-0day/"><span style="color: rgb(0, 0, 0);">Zimbra網頁郵件伺服器的UnRAR元件漏洞恐被駭客用於攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/691997f4-77a9-471c-bf87-3b707d51504e_Zimbra_Blog%2BDiagram%402x.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/691997f4-77a9-471c-bf87-3b707d51504e_Zimbra_Blog%2BDiagram%402x.png" style="width: 300px; float: right;" /></a>開源的協作平臺Zimbra，自去年底遭駭客組織TEMP_Heretic鎖定，利用零時差漏洞發動攻擊，使得相關漏洞引起不少研究人員關注。</p> <p>最近資安業者SonarSource發現了零時差漏洞CVE-2022-30333，這漏洞與Zimbra採用的UnRAR元件有關，此元件的開發者，就是推出了知名解壓縮軟體WinRAR的廠商RARLab。CVE-2022-30333是文件寫入漏洞，一旦攻擊者加以利用，就有機會在Zimbra的郵件伺服器上發送或收取郵件，並用來暗中竊取使用者的帳密，甚至有可能進一步利用這些帳密存取受害組織的其他內部應用系統。</p> <p>研究人員將上述漏洞通報了RARLab與Zimbra，前者發布了UnRAR新版6.12版予以修補，後者則調整Amavis服務的配置，改以7-Zip解壓縮RAR檔案來因應。</p> <h3><strong style="font-size: 22px;"><a href="https://unit42.paloaltonetworks.com/fabricscape-cve-2022-30137/"><span style="color: rgb(0, 0, 0);">FabricScape容器逃逸漏洞恐讓攻擊者能讓駭客挾持Azure Service Fabric管理的Linux叢集</span></a></strong></h3> <p>提供建置微服務的系統一旦出現漏洞，有可能危害用戶的容器。資安業者Palo Alto Networks揭露名為FabricScape的容器逃逸漏洞（CVE-2022-30137），存在於微軟微服務應用系統平臺Azure Service Fabric，一旦遭到攻擊者利用，就有可能在Azure叢集執行程式，甚至是接管Linux叢集。</p> <p>雖然微軟將FabricScape列為中度風險漏洞，但此微服務代管了逾百萬應用程式，同時也是Azure許多服務的底層架構，例如，Azure SQL Database、Azure CosmosDB、Cortana，以及Power BI等。微軟已於6月的每月例行修補（Patch Tuesday）修補上述漏洞。研究人員指出，這項漏洞僅影響Linux容器，無法透過Windows容器觸發。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/brocade-vulnerabilities-could-impact-storage-solutions-several-major-companies"><span style="color: rgb(0, 0, 0);">Brocade軟體漏洞恐波及儲存區域網路解決方案</span></a></strong></h3> <p>網通業者Brocade於6月22日發布資安通告，指出他們發布了旗下儲存區域網路（SAN）管理系統SANnav的2.2.0.2版與2.1.1.8版，來修補9個漏洞，其中的CVE-2022-28167、CVE-2022-28168，以及CVE-2022-28166與該軟體本身相關，這些漏洞的CVSS評分為7.5至8.5分，一旦遭利用，攻擊者有機會從事件記錄檔案取得交換器與伺服器的密碼，或是透過靜態加密金鑰來竊取機敏資料，該公司指出，上述漏洞尚未出現被用於攻擊行動的跡象，亦不影響Fabric OS與ASCG兩套軟體。</p> <p>不過，這些漏洞有可能波及其他合作廠商的儲存解決方案，例如，HPE發布公告指出，旗下B系列SANnav管理入口系統受到相關漏洞影響；NetApp也發布相關公告，但該公司自己的產品似乎不受影響。</p> <h3><strong style="font-size: 22px;"><a href="https://peterjson.medium.com/miracle-one-vulnerability-to-rule-them-all-c3aed9edeea2"><span style="color: rgb(0, 0, 0);">甲骨文花了6個月修補Fusion Middleware的重大漏洞</span></a></strong></h3> <p>大型IT業者對於企業軟體漏洞處理牛步，很可能使得用戶曝險時間變長。資安業者VNG的研究人員PeterJson，與另一家資安業者VNPT的研究人員Nguyen Jang聯手，在去年10月發現Fusion Middleware的漏洞，分別影響Oracle Access Manager（OAM）的伺服器端請求偽造（SSRF）漏洞CVE-2022-21497，以及影響Oracle JDeveloper的ADF Faces Framework框架元件的RCE漏洞CVE-2022-21445。甲骨文先後於今年1月的2022年第1季的例行修補、4月的第2季例行修補提供更新軟體，研究人員呼籲用戶應儘速安裝相關修補程式。</p> <p>但研究人員指控，甲骨文處理的時間過長，已經超出業界常見的90天期限。尤其是CVE-2022-21445的CVSS風險評分高達9.8分，且攻擊者無須通過身分驗證就能利用，有機會藉此接管JDeveloper，研究人員進一步調查後發現，該公司旗下的Enterprise Manager、Identity Management、SOA Suite、WebCenter Portal、Application Testing Suite、Transportation Management，以及ADF Faces Framework開發的網站也受到影響；另一個漏洞CVE-2022-21497的CVSS評分為8.1。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.cisa.gov/news/2022/06/22/readout-cisas-third-cybersecurity-advisory-committee-meeting"><span style="color: rgb(0, 0, 0);">美國針對網路安全事故推出311專線</span></a></strong></h3> <p>為了提供中小企業對於資安事故的幫助，美國開始有人提倡應推出類似911的專線服務。美國網路安全暨基礎設施安全局（CISA）於6月22日，在德州舉行網路安全諮詢委員會議，這是自2021年12月開始舉辦後的第3次會議，其中有項提議相當引人關注，那就是由蘋果資訊安全副總裁George Stathakopoulos提出的311全國專線，這支電話成立的目的，就是為了在資安防護上資源較為有限的中小企業，提供即時的資安訓練資源。</p> <p>此外，311專線也有機會協助當局追蹤攻擊事件──因為，許多私人企業有可能在發生事故時拒絕向政府通報，使得CISA與美國聯邦調查局（FBI）難以進一步追查駭客的行蹤。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/conti-ransomware-hacking-spree-breaches-over-40-orgs-in-a-month/"><span style="color: rgb(0, 0, 0);">勒索軟體Conti一個月攻陷逾40個組織</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/conti-ransomware-finally-shuts-down-data-leak-negotiation-sites/"><span style="color: rgb(0, 0, 0);">勒索軟體Conti關閉公布受害者資料的網站</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/vice-society-claims-ransomware-attack-on-med-university-of-innsbruck/"><span style="color: rgb(0, 0, 0);">勒索軟體Vice Society聲稱攻陷了奧地利醫學院</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/macmillan-shuts-down-systems-after-likely-ransomware-attack/"><span style="color: rgb(0, 0, 0);">大型出版業者Macmillan疑遭勒索軟體攻擊，被迫關閉系統</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blogs.microsoft.com/on-the-issues/2022/06/22/defending-ukraine-early-lessons-from-the-cyber-war/"><span style="color: rgb(0, 0, 0);">不只鎖定烏克蘭！俄羅斯亦對於逾40個國家下手</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.cnbc.com/2022/06/30/cyberattack-hits-norway-pro-russian-hacker-group-suspected.html"><span style="color: rgb(0, 0, 0);">挪威遭到網路攻擊，疑親俄羅斯駭客所為</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.zscaler.com/blogs/security-research/return-evilnum-apt-updated-ttps-and-new-targets"><span style="color: rgb(0, 0, 0);">駭客組織Evilnum鎖定從事移民業務的組織</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/cyberattack-forces-iran-steel-company-halt-production"><span style="color: rgb(0, 0, 0);">伊朗鋼鐵公司遭到網路攻擊被迫停止生產</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.theregister.com/2022/06/28/tencent_qq_qr_code_attack/"><span style="color: rgb(0, 0, 0);">騰訊坦承用於登入即時通訊軟體QQ的QR Code遭駭</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.sekoia.io/raccoon-stealer-v2-part-1-the-return-of-the-dead/"><span style="color: rgb(0, 0, 0);">竊密程式Raccoon東山再起</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.intezer.com/blog/research/ytstealer-malware-youtube-cookies/"><span style="color: rgb(0, 0, 0);">惡意軟體YTStealer挾持YouTuber的帳號</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/nist-releases-new-macos-security-guidance-organizations"><span style="color: rgb(0, 0, 0);">NIST發布新版macOS資安指引</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/06/28/2022-cwe-top-25-most-dangerous-software-weaknesses"><span style="color: rgb(0, 0, 0);">美國針對25種最嚴重的漏洞提出警告</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/151662"><span style="color: rgb(0, 0, 0);">Mozilla發布Firefox 102，修補19個漏洞，並新增去除URL追蹤參數的功能</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/codesys-patches-11-flaws-likely-affecting-controllers-several-ics-vendors"><span style="color: rgb(0, 0, 0);">Codesys修補11個可能影響數個廠牌ICS控制器的漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://portswigger.net/daily-swig/chromium-browsers-vulnerable-to-dangling-markup-injection"><span style="color: rgb(0, 0, 0);">Google修補Chrome懸吊標記漏洞</span></a></span></strong></p> <p> </p> </div></div></div>
2022/7/2 09:21作者周峻佑https://www.ithome.com.tw/news/151732
微軟揭開Android收費詐騙程式的面紗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Microsoft 365 Defender研究團隊<a href="https://www.microsoft.com/security/blog/2022/06/30/toll-fraud-malware-how-an-android-application-can-drain-your-wallet/#Mitigating-toll-fraud" target="_blank">在本周發表了有關Android收費詐騙程式（Toll Fraud）的研究報告</a>，指出它雖然是Google Play上市占率第二高的惡意程式，卻顯少有業者分享相關資訊，使得該團隊決定揭露收費詐騙程式的手法，以及如何辨識及預防。</p> <p>Google在2017年至2019年間，總計自Google Play上移除了1,700款含有Joker惡意程式的Android程式，Joker即為收費詐騙的惡意程式家族，<a href="https://transparencyreport.google.com/android-security/store-app-safety" target="_blank">根據Google今年第一季的統計</a>，在Google Play上出現的惡意程式中，最多的是占了47.3%的間諜程式，其次即是收費詐騙程式，占了34.8%。</p> <p>收費詐騙的手法一般是鎖定特定的電信網路，將使用者導向一個訂閱網站，並按下訂閱，之後按月由使用者的電信帳單付款，這中間使用者幾乎都是毫無察覺的，一直到發現帳單上的異樣。</p> <p>Microsoft 365 Defender團隊說明，駭客通常是利用無線應用通訊協定（Wireless Application Protocol，WAP）來展開收費詐騙，WAP是個付款機制，讓消費者可訂閱網站服務並透過電信帳單付款，詐騙手法始於必須讓使用者透過電信網路連至提供付費服務的網站，之後使用者還必須點擊訂閱按鍵，有時會收到必須回傳給電信業者的一次性密碼以確認訂閱，但有些電信營運商則不要求使用者回傳一次性密碼。</p> <p>因此，駭客會想辦法關閉手機的Wi-Fi連線或等待使用者切換至行動網路，再偷偷地連至訂閱頁面，藉由程式自動點擊訂閱按鍵，攔截系統傳送的一次性密碼，再將密碼回傳給電信營運商，並取消訂閱的簡訊通知。這一連串的手法有些複雜，但並非無法辦到。</p> <p>而為了進駐Google Play，駭客經常使用熱門類別且方便植入木馬的開源程式，例如桌布程式、通訊程式或編輯程式等，而且一開始上傳至Google Play上的版本是乾淨的，直到下載量達到一定的數目，之後便藉由更新機制動態地載入惡意程式碼，同時還會刻意區隔原本程式與惡意流量，以避免被偵測。</p> <p>不管是哪一種熱門程式，只要被駭客用來進行收費詐騙的程式都有些共同特性，例如所要求的權限超出程式功能，包括要求可監控系統通知欄位的Notification Listener Service權限，或是要求寄送簡訊的權限等，此外，它們多半有一致的使用者介面、圖示或按鍵，擁有類似的封包名稱，採用可疑的開發者檔案（假的開發者名稱與電子郵件位址），以及收到許多使用者抱怨的評論。</p> <p>微軟建議，要閃躲收費詐騙的首要之務就是避免自不可靠的來源安裝程式，在不理解程式為何需要的狀態下不要提供簡訊、存取系統通知欄位，或是存取無障礙服務的授權，下載之前最好先瀏覽程式的評論，安裝可偵測惡意程式的解決方案，且在裝置失去安全更新時考慮換一支手機。</p> <p>雖然Google持續強化Android平臺的安全與隱私，但收費詐騙程式依然能夠辨識特定的行動網路，也能在使用者不知情的狀況透過行動網路傳送流量，還能請求使用者賦予讀取及關閉簡訊的權限，意謂著Google尚有可改善之處。</p> </div></div></div>
2022/7/1 22:21作者陳曉莉https://www.ithome.com.tw/news/151727
Google更新Chrome與Android的密碼管理工具，可主動於Google Password Manager中輸…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/chrome/password-manager-update/" target="_blank">Google本周更新了</a>Chrome與Android平臺上的密碼管理工具Google Password Manager，包括將允許使用者直接於Google Password Manager中輸入與儲存密碼，在Android上的Chrome則提供觸控填入（Touch-to-Fill）功能，也將整合Android與Chrome上的密碼管理經驗。</p> <p>Google Password Manager中大多數的功能，都是由Google位於德國慕尼黑的Google安全工程中心（Google Safety Engineering Center，GSEC）團隊負責開發，此一功能主要奠基於Chrome上，因此不管是在Android、iOS、Windows、macOS或Linux平臺上使用Chrome，都可利用Google Password Manager來管理密碼，它會在使用者輸入密碼時自動詢問是否要儲存密碼，也能幫使用者建立安全密碼，並在需要時協助使用者填入密碼。</p> <p>過去Chrome都是在使用者要輸入程式或網站密碼時，詢問是否要儲存密碼，不過新的Google Password Manager將允許使用者主動至該服務，輸入特定程式或網站的密碼。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Blog-Asset_Add-Manually.gif" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Google</span></p> <p>此外，當Android用戶透過Chrome要造訪某一個網站並執行登入時，Google Password Manager會在頁面下方自動現身，詢問是否要幫使用者輸入所儲存的帳號與密碼，只要觸碰它就能完成填入。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/New_One_Touch_Login.gif" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Google</span></p> <p>有鑑於使用者抱怨Chrome與Android上的密碼管理使用經驗不一，Google則積極整合兩個平臺的密碼管理經驗，倘若使用者在同一程式或網站上擁有不同的密碼，Google Password Manager即會自動將它們歸類，現在還允許Android用戶直接於桌面上建立捷徑（下圖），以一鍵存取密碼功能。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Homescreen-Entry-Point.gif" style="width: 400px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google</span></span></p> <p>至於iOS用戶若想利用Google Password Manager的密碼建立功能，則只要將Chrome設為自動填入供應商即可。</p> <p>另外，所有平臺上的Chrome用戶都可在特定密碼遭到危害時，收到Google Password Manager的警告，Android用戶則會額外收到密碼太薄弱或重複使用的提醒。</p> </div></div></div>
2022/7/1 13:51作者陳曉莉https://www.ithome.com.tw/news/151715
蘋果允許南韓iOS App使用第三方程式內支付，收取佣金26%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.apple.com/news/?id=q0feipe4&1656574242" target="_blank">蘋果昨（30）日宣布</a>將讓在南韓版App Store上架的App業者使用第三方程式內支付（in-app payment，IAP）以符合南韓法律的規定，將針對這些支付收取26%佣金。</p> <p>南韓政府去年通過並實施《電信業務法》（Telecommunication Business Act）後，<a href="https://www.ithome.com.tw/news/147678" target="_blank">Google去年10月率先宣布</a>允許Android App廠商使用Google以外的程式內支付。<a href="https://www.ithome.com.tw/news/148842" target="_blank">蘋果則在今年1月宣布</a>同意當地iOS App使用第三方支付。在最新的宣布下，蘋果公布相關細節。</p> <p>蘋果表示，為遵循南韓電信業務法，現在開發人員可以使用StoreKit外部購買權利（StoreKit External Purchase Entitlement）。這權利僅允許在南韓App Store發行的App提供另類支付處理選項。</p> <p>想使用本選項的App開發商必須具有App開發人員方案的帳號，才能要求StoreKit外部購買權利。目前蘋果允許4家第三方支付服務，包括KCP、Inicis、Toss、NICE，App開發商若有其他偏好，則需先經過蘋果審查。此外，開發商也需提供第三方支付的客戶支援網站。</p> <p>而針對使用者利用第三方支付完成的消費，蘋果會向支付業者收取26%的佣金，不包含加值稅（value-added taxes，VAT）。而開發商每個月也需提交相關銷售報告給蘋果。</p> <p>蘋果提醒，選擇這個作法的iOS App將會有些功能無法提供用戶，包括購買前詢問（Ask to Buy）以及家人共享（Family Sharing），原因是蘋果無法驗證在App Store以外發生的支付。蘋果並表示他們因此無法負責使用者退款、購買歷史紀錄、訂閱管理及處理其他交易問題。</p> <p>對於使用第三方支付機制，蘋果還有多項限制，包括開發商必須另外提供僅在南韓App Store發行的App二進位程式（binary），第三方支付不能內建於具有蘋果IAP的同一支App中。此外，交易必須在新的App完成，而不能導向App以外的網頁，除非法律要求。蘋果也要求App不得包含隱藏、未說明的支付功能和行為。如果該App涉及詐騙、或低價吸引用戶上門卻賣高價產品等誤導行為，也可能被蘋果從App Store移除。</p> <p>蘋果在歐洲，<a href="https://www.ithome.com.tw/news/149209" target="_blank">則是於今年2月允許</a>荷蘭境內App Store上架的約會App提供第三方程式內支付。蘋果收取27%的佣金。</p> </div></div></div>
2022/7/1 09:55作者林妍溱https://www.ithome.com.tw/news/151696
【資安日報】2022年6月29日，駭客組織RansomHouse宣稱從AMD竊得機密、研究人員揭露比擬Heartble…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年3月有駭客組織聲稱他們從GPU大廠Nvidia取得大量內部資料，而引發軒然大波，本週又有駭客組織宣稱他們從處理器大廠AMD取得大量資料。自去年底出現的新興駭客組織RansomHouse，甫於6月上旬對非洲大型連鎖超市下手，這個組織最近聲稱他們竊得處理器大廠AMD的內部資料，並嘲笑該公司員工使用了弱密碼，使得他們能輕鬆取得450 GB的資料。</p> <p>自2014年出現的加密程式庫OpenSSL重大漏洞Heartbleed引起關注後，最近有研究人員發現嚴重程度能夠與其比擬的新漏洞。不過，這個漏洞必須在特定版本的OpenSSL與作業環境才能觸發，其後續帶來的影響有待觀察。</p> <p>建置在企業資料中心的各種內部伺服器應用，按理來說，應該受到網路防火牆的保護，而不該暴露在網際網路上，但此類具有高風險的組態設定仍層出不窮，而本週出現類似狀況的系統是支撐雲端原生環境的Kubernetes，有資安業者發現曝露於網際網路的Kubernetes執行實體（Instance）數量，竟然超過9萬臺，並呼籲組織要做好相關防護。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://restoreprivacy.com/ransomhouse-group-amd-advanced-micro-devices/"><span style="color: rgb(0, 0, 0);">駭客組織RansomHouse宣稱從AMD竊得450 GB內部資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/RansomHouse-AMD-Advanced-Micro-Devices.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RansomHouse-AMD-Advanced-Micro-Devices.jpg" style="width: 300px; float: right;" /></a>日前攻擊非洲大型連鎖超市Shoprite的駭客組織RansomHouse，最近聲稱也竊得IT大廠的內部資料。根據資安防護軟體介紹網站Restore Privacy的報導，RansomHouse宣稱於今年1月，成功入侵AMD的網路，並竊得逾450 GB的資料，經研究人員對於駭客公布的部分資料進行比對，很有可能是來自AMD。</p> <p>但這些駭客如何竊得該公司的資料？駭客指出，這家IT巨頭的員工使用弱密碼，像是Password、P@ssw0rd、123456等，使得他們很容易猜到，並成功取得的該公司的機密檔案。對此，AMD表示他們知悉此事，並著手調查。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cleafy.com/cleafy-labs/revive-from-spyware-to-android-banking-trojan"><span style="color: rgb(0, 0, 0);">安卓銀行木馬Revive疑似透過攔截簡訊來繞過雙因素驗證</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/62b99eb515fb12dcac2a34b3_Screenshot 2022-06-27 at 14_11_58.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/62b99eb515fb12dcac2a34b3_Screenshot%202022-06-27%20at%2014_11_58.png" style="width: 300px; float: right;" /></a>駭客使用木馬程式對銀行用戶手機下手的情況，現在也變得更加針對特定銀行而來，甚至有機會突破雙因素驗證機制。資安業者Cleafy近期揭露名為Revive的安卓金融木馬程式，該軟體鎖定西班牙BBVA銀行用戶而來，並宣稱為了提升安全性，用戶必須安裝附加元件來進行強化。</p> <p>駭客為了讓對方相信確有其事，不只為該元件建置了專屬網站，還有教學影片解析整個安裝流程。一旦受害者照做，手機就會被安裝木馬程式Revive，然後要求授予此App存取簡訊與通話的權限，而這個惡意程式平時是在後臺執行的鍵盤側錄工具，記錄受害者輸入的內容，並定期傳送到C2。</p> <p>研究人員指出，駭客透過冒牌的銀行登入網頁來取得帳密，然後再攔截特定簡訊，藉此繞過雙因素驗證（MFA）流程，雖然這個惡意程式處於早期開發階段，但已具備繞過銀行身分驗證措施的能力而不容輕忽。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/06/22/quantum-software-lnk-file-based-builders-growing-in-popularity/"><span style="color: rgb(0, 0, 0);">北韓駭客Lazarus利用Quantum惡意軟體發動攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-3-_hta-builder.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-3-_hta-builder.png" style="width: 300px; float: right;" /></a>駭客濫用Windows捷徑（LNK）檔案來載入惡意程式的手法，在攻擊事件裡也不時會出現。資安業者Cyble最近揭露惡意軟體Quantum的動態，駭客在地下論壇兜售這款軟體與相關工具，費用為每月189歐元起，並宣稱能透過他們提供的建置工具，打造LNK、ISO、HTA格式的檔案，來包裝Quantum，此外，客戶可透過賣家提供的工具，來指定產生的Quantum能否可繞過使用者存取控制（UAC）、執行的路徑、所需搭配的DLL程式庫檔案等。</p> <p>附帶一提的是，這些駭客還聲稱能利用MSDT漏洞CVE-2022-30190（Follina），來散布惡意程式。</p> <p>研究人員針對近期出現的Quantum惡意程式，與北韓駭客組織Lazarus的手法進行比對後，發現該組織近期疑似使用此惡意程式發動發動攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/06/27/exposed-kubernetes-clusters/"><span style="color: rgb(0, 0, 0);">逾9萬個K8s實體曝露在網際網路，恐成為駭客下手的目標</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/k8s-exposuer-countries.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/k8s-exposuer-countries.png" style="width: 300px; float: right;" /></a>組織的自動化容器管理系統Kubernetes（K8s）若是配置不當，很有可能曝露內部的機敏資訊。資安業者Cyble提出警告，他們近期發現至少有超過9萬個K8s實體（Instance）曝露於網際網路，當中又以位於美國的實體最多，高達6成5（58.5萬個），其次是有14%位於中國、9%於德國。</p> <p>而從這些K8s所使用的連接埠來看，又以443埠最多，約103.8萬個；10250埠其次，有23.1萬個。而這些曝露於網際網路上的K8s主機，研究人員發現有799個會直接對攻擊者公開（會向存取K8s的用戶端，發出錯誤代號200的回應），甚至有些知名公司所用的K8s主控台、管理儀表板並未啟用密碼保護，使得駭客無需密碼就有可能從從網際網路上存取K8s的重要元件，或是執行相關操作。但為何與上個月ShadowServer發現有38萬臺K8s的資料相差甚遠？研究人員認為，原因很可能與掃描的範圍有關。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://guidovranken.com/2022/06/27/notes-on-openssl-remote-memory-corruption/"><span style="color: rgb(0, 0, 0);">研究人員揭露OpenSSL的漏洞，恐導致記憶體損壞</span></a></strong></h3> <p>開源加密程式庫OpenSSL甫於6月21日發布3.0.4版，但有研究人員發現當中新的弱點，且可能會導致比Heartbleed更嚴重的後果。資安研究人員Guido Vranken揭露OpenSSL 3.0.4版存在的漏洞，一旦攻擊者觸發該漏洞，就有可能遠端執行程式碼，並強調遭到利用的後果可能會非常嚴重，有可能超越Heartbleed。</p> <p>不過，這項漏洞僅存在於特定版本OpenSSL，擁有許多用戶的1.1.1版，以及其他衍生的加密程式庫BoringSSL、LibreSSL都不受影響；再者，則是這項漏洞必須在支援AVX512指令集上的64位元Intel電腦才能觸發。OpenSSL已經著手修補，但尚未發布新版軟體。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/nist-releases-new-macos-security-guidance-organizations"><span style="color: rgb(0, 0, 0);">NIST發布新版macOS資安指引</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/cyberattack-forces-iran-steel-company-halt-production"><span style="color: rgb(0, 0, 0);">伊朗鋼鐵公司遭到網路攻擊被迫停止生產</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.theregister.com/2022/06/28/tencent_qq_qr_code_attack/"><span style="color: rgb(0, 0, 0);">騰訊坦承用於登入即時通訊軟體QQ的QR Code遭駭</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151656">【2022年6月28日】勒索軟體LockBit祭出漏洞懸賞計畫、駭客組織利用Exchange漏洞攻擊大樓管理系統</a></p> <p><a href="https://www.ithome.com.tw/news/151629">【2022年6月27日】豐田汽車內裝材料供應商疑遭勒索軟體LockBit攻擊、美國研擬提供中小企業資安事故緊急通報專線</a></p> <p><a href="https://www.ithome.com.tw/news/151611">【2022年6月24日】中國駭客透過勒索軟體攻擊掩護間諜行動、駭客持續利用Log4Shell漏洞攻擊VMware遠距工作系統</a></p> </div></div></div>
2022/6/29 17:52作者周峻佑https://www.ithome.com.tw/news/151669