<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣交易所FTX宣告破產的效應如雪球般越滾越大，但雪上加霜的是，該交易所傳出可能因遭到駭客攻擊，導致5億美元的加密貨幣被轉走，此起事故發生的原因有待後續調查。</p>
<p>於8月中旬出現的勒索軟體Venus，駭客專門透過遠端桌面連線（RDP）入侵受害電腦，如今該勒索軟體的攻擊行動已引起政府的關注。美國提出警告，此勒索軟體鎖定當地醫療機構而來，且已出現受害單位。</p>
<p>又是連鎖零售業者遭到勒索軟體攻擊的事故！加拿大食品零售業者Sobeys傳出遭到勒索軟體Black Basta攻擊，波及部分服務，但因為POS機臺與支付系統採用專屬網路而倖免於難，使得多數門市仍能營業。</p>
<h3><strong>【攻擊與威脅】</strong></h3>
<h3><a href="https://www.smh.com.au/business/companies/ftx-investigating-possible-hack-hours-after-bankruptcy-filing-20221113-p5bxs0.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">申請破產的加密貨幣交易所FTX疑遭駭客攻擊，導致逾5億美元資金損失</span></strong></a></h3>
<p>加密貨幣交易所FTX<a href="https://www.ithome.com.tw/news/154165">於11月11日聲請了破產保護</a>，但就在隔日，他們透露正在調查未經授權的交易，此起事故很可能是因為遭駭而發生，將導致約5.15億美元的損失。根據澳洲雪黎晨鋒報的報導，這樣的情況已影響數家當地的加密貨幣投資業者，但究竟駭客如何從FTX轉走大量資金？有可能是駭客取得FTX系統的存取權限，也有可能是握有特殊權限的內部人員所為。</p>
<h3><a href="https://www.hhs.gov/sites/default/files/venus-ransomware-analyst-note.pdf"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">美國警告醫療照護機構遭到勒索軟體Venus鎖定</span></strong></a></h3>
<p>11月10日，美國衛生及公共服務部（HHS）提出警告，他們發現自<a href="https://www.ithome.com.tw/news/153685#venus">今年8月中旬出現的勒索軟體Venus</a>，現在將當地的醫療照護機構視為主要的攻擊目標之一，且已有醫療機構受害。對此，HHS提供入侵指標（IoC）、MITRE ATT&CK攻擊矩陣等資料，協助相關單位提升防護。</p>
<h3><a href="https://www.bleepingcomputer.com/news/security/canadian-food-retail-giant-sobeys-hit-by-black-basta-ransomware/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">加拿大食品零售業者Sobeys傳出遭勒索軟體Black Basta攻擊</span></strong></a></h3>
<p>加拿大食品零售業者Sobeys的母公司Empire於11月7日指出，他們的IT系統面臨問題，從而影響部分服務。該零售業者旗下的門市大致<a href="https://s4.itho.me/sites/default/files/images/Sobeys_ransom_notes.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Sobeys_ransom_notes.jpg" style="width: 300px; float: right;" /></a>仍維持正常營業，並未出現中斷的現象，不過，部分服務出現間歇性中斷或是延遲，且藥局在開具處方箋出現技術問題。</p>
<p>有員工對外透露，受影響的Sobeys門市所有電腦的檔案幾乎都遭到鎖定，但POS機臺與支付系統因使用專屬網路，而未遭池魚之殃。資安新聞網站Bleeping Computer指出，Sobeys疑似遭到勒索軟體Black Basta攻擊。</p>
<h3><a href="https://www.theregister.com/2022/11/11/world_cup_security/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">世界盃足球賽App恐讓卡達政府監控球迷，法國、挪威呼籲民眾改用拋棄式手機</span></strong></a></h3>
<p>世界盃足球賽即將於11月21日舉行，但根據新聞網站The Register的報導，今年的世足App：Ehteraz與Hayya，存在收集過多個資的情況，甚至有可能讓主辦國卡達政府監控。面對這樣的態勢，使得法國資料保護主管機關CNIL、挪威資安局呼籲民眾，前往觀賽最好攜帶拋棄式手機。</p>
<p>上述的App分別具有追蹤COVID-19確診者，以及供觀眾入場和搭乘大眾交通運輸工具的功能，但資安業者Promon透露，這些App能夠存取的資料遠超過用戶授權的範圍，再加上卡達政府糟糕的民眾監控前例，觀眾遭到監控的可能性極高。</p>
<h3><a href="https://decoded.avast.io/martinchlumecky/png-steganography/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客組織Worok將後門程式埋藏於看似正常的PNG圖片，目的是為了散布竊密軟體DropBoxControl</span></strong></a></h3>
<p><a href="https://s4.itho.me/sites/default/files/images/Figure-13_-Extended-compromise-chain-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-13_-Extended-compromise-chain-1.png" style="width: 300px; float: right;" /></a>資安業者ESET於<a href="https://www.ithome.com.tw/news/152923#worok">今年9月揭露駭客組織Worok的攻擊行動</a>，當時就提及駭客透過PNG圖片散布惡意程式，如今有進一步的分析指出，攻擊者的目的是進行竊密。資安業者Avast根據ESET公布的資料進行調查，發現駭客從PNG檔案解出惡意程式之前，先是透過DLL側載的方式，於記憶體內（In-Memory）執行名為CLRLoader的惡意程式載入器，然後載入第二階段的DLL程式庫PNGLoader，以便從PNG檔案解碼兩個惡意檔案──其中一個是PowerShell酬載（但研究人員無法取得相關檔案），另一個則是竊密軟體DropBoxControl，它會濫用雲端檔案共享服務Dropbox來建立C2通訊，以及外洩受害電腦的機密資料。</p>
<p>研究人員指出，駭客透過「最低有效位元（Least Significant Bit，LSB）」的編碼方式來嵌入惡意酬載，使得此PNG檔案能夠正常顯示其圖片內容，而讓受害者難以察覺有異。</p>
<h3><a href="https://medium.com/@DCSO_CyTec/shortandmalicious-strelastealer-aims-for-mail-credentials-a4c3e78c8abc"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">惡意軟體StrelaStealer竊取收信軟體Outlook、Thunderbird帳密資料</span></strong></a></h3>
<p><a href="https://s4.itho.me/sites/default/files/images/1_51dUd6BCDBIMZnXTtmo81g.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_51dUd6BCDBIMZnXTtmo81g.png" style="width: 300px; float: right;" /></a>資安業者DCSO發現名為StrelaStealer的竊密軟體，並於今年11月上旬發現相關攻擊，駭客針對使用西班牙語的使用者而來。這個惡意軟體透過電子郵件的附件散布，駭客將其挾帶於ISO映像檔當中，並引誘收信人執行當中的捷徑檔案（LNK），一旦收信人依照指示操作，此惡意軟體就會透過DLL順序挾持（DLL order hijacking）的方式，透過msinfo32.exe側載執行，進而載入StrelaStealer。</p>
<p>研究人員指出，前述LNK檔案執行之後，駭客會先啟動竊密軟體，接著載入HTML誘餌檔案，來降低受害者戒心。與許多竊密軟體不同的是，此惡意軟體專門鎖定市面上兩大收信軟體Outlook、Thunderbird而來。</p>
<p> </p>
<h3><strong>【漏洞與修補】</strong></h3>
<h3><a href="https://www.securityweek.com/cisco-patches-33-vulnerabilities-enterprise-firewall-products"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">思科修補旗下防火牆產品33個漏洞</span></strong></a></h3>
<p>思科於11月9日發出資安通告，該公司公告修補旗下的防火牆Adaptive Security Appliance（ASA）、Firepower Threat Defense（FTD），以及防火牆管理系統Firepower Management Center（FMC）的33個漏洞，其中最嚴重的是CVE-2022-20946、CVE-2022-20947，CVSS風險評估結果皆為8.6分，前者存在於FTD，為處理通用路由封裝（GRE）流量產生的記憶體錯誤；後者則影響ASA與FTD產品線，出現在動態存取政策（DAP）功能，未經身分驗證的攻擊者能遠端阻斷服務。</p>
<h3> </h3>
<h3><strong>【資安產業動態】</strong></h3>
<h3><a href="https://www.cna.com.tw/news/ahel/202211110349.aspx"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">2022資安技能金盾獎競賽結果出爐，陽明交通大學抱走12萬元獎金</span></strong></a></h3>
<p><a href="https://s4.itho.me/sites/default/files/images/314693915_133220536184730_180660855013301652_n.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/314693915_133220536184730_180660855013301652_n.jpg" style="width: 300px; float: right;" /></a>第17屆資安技能金盾獎於11月11日舉行決賽，共有31隊大專院校及10隊國高中組的團隊角逐。在經過5小時的賽程，大專院校組由陽明交通大學的團隊「海狗要比到什麼時候」奪得冠軍，國高中組則是高雄中學、台南女中、鳳山高中組成的「14ms0w3ek」團隊奪得，兩個團隊各得到12萬元與3萬元獎金。</p>
<p>本屆金盾獎的題目類型包含了逆向工程、網站、存在漏洞的服務、加解密演算法等，亦結合日益普及的智慧家居生活領域。</p>
<p> </p>
<h3><strong>【資安防禦措施】</strong></h3>
<h3><a href="https://www.nsa.gov/Press-Room/News-Highlights/Article/Article/3215760/nsa-releases-guidance-on-how-to-protect-against-software-memory-safety-issues/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">美國國安局呼籲開發者運用更安全的程式語言</span></strong></a></h3>
<p>美國國家安全局（NSA）上週發布軟體開發指南，當中提及開發者應儘量使用能夠增進記憶體安全的程式語言，例如：C#、Rust、Go、Java、Ruby、Swift，來取代C或C++。由於C與C++在記憶體管理上提供很大的彈性，簡單的錯誤便可能導致記憶體未來遭濫用的安全漏洞，因此，NSA認為，藉由原本就內建記憶體保護的程式語言來撰寫程式，能避免絕大多數的記憶體管理問題。若是無法立即更換程式語言，NSA則建議開發者，應透過多種安全測試機制來強化應用程式防護。</p>
<p> </p>
<h3><strong>【其他資安新聞】</strong></h3>
<p><a href="https://www.cna.com.tw/news/aipl/202211110246.aspx"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">公視重大資安事故頻傳，監察院糾正文化部及NCC</span></span></strong></a></p>
<p><a href="https://www.cisa.gov/blog/2022/11/10/transforming-vulnerability-management-landscape"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">美國CISA發布漏洞分類指南，以決策樹協助企業安排修補順序</span></span></strong></a></p>
<p><a href="https://cert.gov.ua/article/2724253"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">烏克蘭組織遭到勒索軟體Somnia發動攻擊</span></span></strong></a></p>
<p><a href="https://www.bleepingcomputer.com/news/security/russian-military-hackers-linked-to-ransomware-attacks-in-ukraine/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">針對勒索軟體Prestige攻擊烏克蘭、波蘭的行動，疑俄羅斯駭客Iridium所為</span></span></strong></a></p>
<p><a href="https://www.bleepingcomputer.com/news/security/russian-lockbit-ransomware-operator-arrested-in-canada/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit駭客在加拿大落網</span></span></strong></a></p>
<p><a href="https://www.blackhat.com/trj-22/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">2022黑帽大會日本場於11月12日於舉行</span></span></strong></a></p>
<p><strong> </strong></p>
<h3><strong>近期資安日報</strong></h3>
<p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154158">【2022年11月11日】 石油與天然氣流量檢測器弱點修補受關注，APT29入侵歐洲外交機關利用Windows憑證漫遊功能</a></strong></strong></strong></p>
<p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154124">【2022年11月10日】 SAP修補BusinessObjects與SAPUI5漏洞、兩大處理器業者修補旗下產品漏洞</a></strong></strong></strong></p>
<p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154086">【2022年11月9日】 沙烏地阿拉伯遭駭客組織Justice Blade鎖定、惡意瀏覽器擴充套件Cloud9鎖定Chrome而來</a></strong></strong></strong></p>
</div></div></div>
