【資安日報】6月7日，勒索軟體駭客RansomHub聲稱入侵老牌筆電製造廠藍天電腦，引起國際資安媒體高度關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近一個月勒索軟體駭客RansomHub犯下的資安事故頻頻，英國精品拍賣業者佳士得、美國醫療集團Change Healthcare皆傳出遭受攻擊而影響營運，而最近一起事故引起各界高度關注，駭客聲稱入侵臺灣老牌電腦製造商藍天電腦，並竊得200 GB內部資料。</p> <p>值得留意的是，已有不少資安專家公布駭客提供的資料，但截至目前為止藍天電腦並未在重大訊息當中，對於資料遭竊做出說明，後續發展有待進一步觀察。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163347"><strong style="font-size: 22px;">老牌筆電廠藍天電腦傳出遭駭，勒索軟體駭客RansomHub聲稱竊得200 GB資料</strong></a></p> <p>繼月前群光電子遭駭後，最近藍天電腦傳出被不同勒索軟體組織攻擊的消息。根據國外資安媒體Cybernews報導，勒索軟體駭客組織RansomHub在6月4日聲稱攻擊臺灣老牌電腦設備廠藍天電腦（Clevo），竊得200 GB內部資料，由於近期AI PC相關議題正夯，國內電腦設備商資料遭竊的事故也引起國際關注，後續包括其他Cyber Insider、SecurityAffairs等國外資安媒體也都揭露此事。不過，目前該公司並未證實這項消息。</p> <p>RansomHub駭客組織在他們的洩密網站上表示，已將該公司「所有網路與備份全部加密」，並聲稱已滲透Clevo公司網路多時，甚至進一步威嚇表示，他們有足夠的時間分析製造商的產品、客戶與合作，並且下載了最重要與最敏感的資料。安全研究人員Dominic Alvieri透露，該公布了10份竊取自藍天電腦的文件，內容似乎包含產品規畫路線圖、筆電規格示意圖與簡介等。特別的是，在其中一張簡報截圖的畫面中，還有註記「會議討論不准外流」的文字。資安媒體Cyber Insider指出，RansomHub宣稱他們是針對透過社交工程與網路釣魚攻擊藍天電腦的一名員工，進而入侵該公司的系統。</p> <p>在6月7日下午2時58分藍天電腦發布重大訊息，針對媒體報導傳出資安事件做出回應，表示他們的資安單位偵測到網路傳輸異常，隨即啟動資安防禦及復原機制，同時也說明目前這次事件，未造成無法營運或無法正常提供服務的情形。只是，對於資料是否遭竊取的情形與調查，並未多做說明。</p> <p><a href="https://www.ithome.com.tw/news/163350"><strong style="font-size: 22px;">烏克蘭揭露針對鎖定武裝部隊的攻擊行動提出警告，駭客濫用檔案同步工具SyncThing竊取資料</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/SickSync-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/SickSync-1.jpg" style="width: 300px; float: right;" /></a>6月5日烏克蘭電腦緊急應變團隊（CERT-UA）指出，他們與烏克蘭武裝部隊網路安全中心（CCB）合作，揭露駭客組織UAC-0020（又稱Vermin）的攻擊行動「SickSync」，並指出對方的目標，就是針對烏克蘭武裝部隊而來。</p> <p>針對駭客發起的攻擊行動，對方先是寄送電子郵件，當中挾帶附件turrel.fop.wolf.rar，此為受到密碼保護的RAR自解壓縮檔。一旦收信人將附件開啟，電腦就會開啟誘餌PDF文件，並透過BAT批次檔執行惡意安裝檔sync.exe，於受害電腦植入作案工具。</p> <p>而該檔案的內容，包含了曾在2019年出現的惡意程式Spectr、檔案同步工具SyncThing，以及上述軟體所需的程式庫。</p> <p><a href="https://www.ithome.com.tw/news/163358"><strong style="font-size: 22px;">思科修補Webex Meeting零時差漏洞，有資安媒體指出這漏洞被用於攻擊德國政府</strong></a></p> <p>6月4日思科發布資安公告，指出他們在5月初發現Webex Meeting的弱點，導致部分客戶的會議資訊及中繼資料遭到未經授權的存取，他們已在5月28日進行處理，對全球客戶部署修補程式。</p> <p>究竟上述弱點導致的未經授權存取資安事故細節為何？該公司並未進一步透露，但資安新聞網站SecurityAffairs指出，很有可能與今年3月德國政府傳出的資安事故有關。當時俄羅斯駭客對於軍事視訊會議發動攻擊，而這場會議的內容，主要是討論如何向烏克蘭提供軍事援助。</p> <p><a href="https://www.ithome.com.tw/news/163360"><strong style="font-size: 22px;">開源網頁應用程式框架ThinkPHP已知漏洞遭到利用，中國駭客將其用於部署名為Dama的Web Shell</strong></a></p> <p>資安業者Akamai揭露中國駭客鎖定ThinkPHP應用程式的攻擊行動，對方曾去年10月鎖定少量企業組織下手，但近期相關攻擊再度出現，而且，規模較過往大上不少。而在這起攻擊行動中，駭客利用兩項已知漏洞來進行，分別是CVE-2018-20062、CVE-2019-9082，從編號來看，這些漏洞已公布5年以上。</p> <p>研究人員看到對方利用上述2項弱點，在目標伺服器植入名為public.txt的檔案，並將其儲存為roeter.php，而該檔案疑似來自位於中國、已遭入侵的伺服器。而上述的純文字檔案，內容包含了經混淆處理的Web Shell，研究人員稱為Dama，其功能是遠端控制伺服器。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.aquasec.com/blog/muhstik-malware-targets-message-queuing-services-applications/"><strong style="font-size: 20px;">殭屍網路Muhstik利用Apache RocketMQ弱點擴大DDoS攻擊規模</strong></a></p> <!-- notionvc: 35d76785-a43b-4f1f-ae20-6aa3a7d4a008 --><p></p> <p>◆<a href="https://www.trendmicro.com/en_us/research/24/f/commando-cat-a-novel-cryptojacking-attack-.html"><strong style="font-size: 20px;">研究人員揭露Commando Cat攻擊行動，駭客鎖定錯誤配置的Docker容器並用來挖礦</strong></a></p> <p>◆<a href="https://www.sonatype.com/blog/crytic-compilers-typosquats-known-crypto-library-drops-windows-trojan"><strong style="font-size: 20px;">冒牌PyPI套件Crytic-Compilers鎖定開發人員，意圖散布竊資軟體Lumma Stealer</strong></a></p> <!-- notionvc: b0b988ad-0d38-45b9-96ef-09e35ae61296 --><p></p> <p>◆<a href="https://research.checkpoint.com/2024/inside-the-box-malwares-new-playground/"><strong style="font-size: 20px;">為迴避偵測，駭客濫用加殼軟體BoxedApp包裝惡意程式的情況日益頻繁</strong></a></p> <p>◆<a href="http://arcticwolf.com/resources/blog/lost-in-the-fog-a-new-ransomware-threat/"><strong style="font-size: 20px;">美國教育機構遭到勒索軟體Fog鎖定，攻擊者藉由外流的VPN帳密入侵網路環境</strong></a></p> <!-- notionvc: b6a22770-8c72-4b5b-93e1-797123d74cde --><p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163355"><strong style="font-size: 22px;">美國聯邦調查局取得逾7千個勒索軟體LockBit解密金鑰</strong></a></p> <!-- notionvc: 7708f91f-5f06-4229-9172-c53aa9b26977 --><p></p> <p>FBI助理局長Bryan Vorndran本周在波士頓網路安全會議上披露，迄今他們手上已握有超過7,000個LockBit勒索軟體的解密金鑰，可以協助受害者取回它們的資料並重新上線，除了FBI正在聯繫已知的受害者之外，亦鼓勵任何懷疑自己受害的用戶聯繫網路犯罪投訴中心（Internet Crime Complaint Center，IC3）。</p> <p>多國政府在今年2月聯手破獲LockBit，當時國際警方接管LockBit的資料外洩平臺，並取得原始碼、受害者資料、竊得資料及對話記錄等，以及逾1,000個解密金鑰；但在美國5月起訴31歲的LockBit首領Dmitry Yuryevich Khoroshev時，國際警方所握有的解密金鑰已超過2,500個，隨著警方的持續追查，現則取得逾7,000個解密金鑰。</p> <p><a href="https://www.ithome.com.tw/news/163348"><strong style="font-size: 22px;">老牌紡織廠靠生成式AI強化資安，將社交工程演練平臺化、AI化</strong></a></p> <p>遠東新世紀資安處資安長易換棣在臺灣資安大會CYBERSEC 2024上分享資安探索經驗，該公司先是從上市上櫃公司資通安全管控指引建議的3大防線中，鎖定人員資安意識面，自建社交工程演練平臺、用生成式AI搭配8種風險指標，來生成釣魚郵件內容。</p> <p>他們也利用AI推薦個人化的資安意識課程、自動評分和建議。目前，遠東新世紀正探索結合AI和數位工具，來自動化執行社交工程演練。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163344"><strong>【6月6日】病理學暨診斷服務供應商Synnovis遭到勒索軟體攻擊導致倫敦醫院服務中斷，傳出是駭客組織Qilin所為</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163317"><strong>【6月5日】針對烏克蘭政府恢復公營事業收費，俄羅斯駭客組織FlyingYeti策畫利用WinRAR漏洞的網釣攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163303"><strong>【6月4日】帛琉政府資料流入暗網，指控是中國政府指使勒索軟體駭客組織所為</strong></a></p> </div></div></div>
