資安一周[0429-0505]：勒索軟體Dharma現身，隨機加密受害裝置檔案

重點新聞（04月29日-05月05日）

現代汽車自家App驚爆漏洞，駭客不只能偷個資，還能遠端遙控汽車引擎

資安公司Rapid7研究人員於4月25日揭露，現代汽車（Hyundai）自家行動應用Blue Link，因為使用明文（cleartext）傳輸訊息，並將解密程式直接寫在App中。駭客可利用中間人攻擊（MitM）方式，或是誘拐用戶連接駭客設定的無線網路，來查看Log管理日誌，間接竊取用戶資料、密碼、汽車資料、PIN碼和車輛位置，甚至利用遠端遙控，擅自啟動和停止汽車的引擎，受影響程式版本為3.9.4和3.9.5。目前，現代汽車已釋出新版並刪除了Log日誌傳輸功能。更多資料

釣魚郵件夾帶勒索軟體更危險，Locky開始藏身釣魚郵件PDF附件

資安部落格My Online Security作者近日發現，有駭客在偽造的釣魚郵件中，附上了一個問題PDF，利用PDF內嵌Word檔案的功能，在PDF中夾帶暗藏了惡意巨集程式的Word文件。用戶一旦開啟巨集，會將勒索軟體Locky植入使用者的電腦，來發動勒索攻擊。駭客通常利用偽裝受害公司的合作夥伴電子信箱，寄發釣魚郵件給受害公司，內容多半是給受害公司的收據，內附帶有惡意文件的PDF檔，誘拐受害者開啟。My Online Security作者建議，使用者可以在Adobe Reader設定裡面，取消啟動Adobe JavaScript的功能，來阻止PDF自動執行惡意巨集或是JavaScript程式的行為。更多資料

三星智慧電視資安不設防，Wi-Fi Direct預設啟用，免密碼就能入侵

資安公司Neseso研究人員日前發現，三星旗下採用Tizen OS的智慧電視有一個設計上的漏洞。用戶開啟電視後，會同步啟動Wi-Fi Direct，但因這項連線服務沒有設定PIN碼，駭客利用該漏洞，就可以越過身分驗證機制，直接取得電視裝置的存取權限，來控制智慧電視。Neseso強烈建議用戶，立即刪除所有不明連線設備，並且關閉自動啟動Wi-Fi Direct的功能。更多資料

8萬多臺伺服器遭駭外洩資料，地下市場開價一臺資料只賣6美元，成駭客發動攻擊基地

資安業者Flashpoint研究人員Vitali Kremez在4月25日指出，85,000臺來自不同產業的伺服器遭駭，包含教育機構、醫院、航空公司和政府機關等，並且在地下市場xDedic公開販售。駭客利用遠端桌面協定（RDP）來存取這些遭駭伺服器的資料，還可以直接操控這些伺服器。卡巴斯基研究人員在去年6月就發現，有駭客在xDedic上，用6美元（約新臺幣194元）一臺的價錢，來販賣從這些伺服器外流的資料，而且公司多半沒有發現自家伺服器被駭，才導致資料多次上網出售。資安專家警告，駭客還可利用這些伺服器，作為散布惡意程式、發動DDoS和寄發釣魚郵件的基地。更多資料

勒索軟體CryptoMix出現新變體Dharma，隨機加密受害裝置檔案

獨立資安研究人員R0bert R0senb0rg於5月1日在推特揭露，近期出現一款新的勒索軟體Dharma，感染受害者電腦後，會隨機加密受害者電腦的檔案，而非類似其他勒索軟體，只會加密特定文件類型。受害者開啟釣魚郵件後，螢幕立刻顯示勒索信，要求被害者支付比特幣，勒索金額會隨著受害者回信時間來定。而且，駭客為了說服受害者支付贖金，告訴受害者可免費先寄3個被加密文件給駭客，就可以幫忙解密。不僅如此，如果受害者點擊「是」的按鈕關閉視窗，Dharma會使用WMIC來啟動命令，禁止受害者利用Windows還原系統來恢復檔案。目前，MalwareHunterTeam分析Dharma發現，它是勒索軟體CryptoMix的變體，而且至今還沒有出現任何解密方法。更多資料

Mac OS X惡意程式利用蘋果有效憑證，攔截SSL加密流量，竊取使用者Mac密碼

資安業者Check Point於4月27日發現，惡意程式OS X/Dok包含在名為Dokument壓縮檔（zip）裡面，駭客利用網路釣魚郵件來散布此惡意程式。使用者開啟文件後，惡意程式會複製到/User/Shared/檔案匣中，並且植入新的loginItem，防止使用者重開機。接著，螢幕會不斷出現宣稱作業系統有安全問題的視窗，直到使用者輸入密碼、安裝所有攻擊程式為止，同時趁機竊取使用者Mac密碼。之後，OS X/Dok還會在受害電腦上安裝新的憑證，促使駭客可以利用中間人攻擊攔截SSL加密流量。更多新聞

比特幣採擴設備Antminer被爆有後門，恐使全球7成採礦能力停擺

一位匿名資安研究人員近日爆料，知名比特幣採礦設備製造商Bitmain開發的採礦設備Antminer，設置名為Antbleed的後門程式。Antbleed除了會將設備資料傳送到遠端伺服器之外，Bitmain也能利用Antbleed從遠端關閉採礦功能。研究人員表示，如果Bitmain遭到駭客利用或是居心不良，會影響市場上7成的比特幣採礦能力。目前，Bitmain在4月27日釋出韌體更新，並且強調該後門設計並非有意，他們設計Antbleed是希望用戶能夠自行在遠端受到代管的採礦機器。更多新聞

英特爾修補AMT等遠端管理技術的權限擴張漏洞

英特爾於5月1日修補了旗下多款遠端管理技術的權限擴張漏洞，包括Active Management Technology（AMT）、Intel Small Business Technology（SBT）與Intel Standard Manageability（ISM），從6.x到11.6的版本都受到影響。該漏洞允許駭客取得權限，來獲得上述技術管理能力。但是，英特爾也強調，該漏洞並不影響採用英特爾處理器的個人電腦。更多新聞

Android App潛藏開放埠漏洞，駭客可竊取手機資料和控制裝置

密西根大學研究團隊在第二屆IEEE歐洲資安會議上公布一份報告顯示，Google Play有410款App內有不設防的開放埠（Open Port），甚至連下載破千萬次的熱門檔案傳輸程式WiFi File Transfer都有。駭客可以利用這些對外開放的傳輸埠，來入侵使用者的裝置，竊取裝置上的資訊，包含通訊錄、安全憑證、照片等機密資料，甚至可以安裝惡意程式來發動攻擊。研究團隊成員Yunhan Jia建議，使用者挑選具備跨裝置檔案分享、VPN或遠端控制手機等程式時，必須特別小心，最好只使用聲譽良好的開發人員所打造的產品。更多新聞

美國空軍舉辦資安抓漏大賽，首次招募境外駭客共同來抓漏，改善國防安全

美國空軍於4月26日宣布舉辦抓漏大賽Hack the Air Force，這是美國軍方自去年3月首次舉行Hack the Pentagon及6月的Hack the Army之後，第三次開放外界抓漏，也是規模最大的一次。除了美國人之外，美國軍方也首次開放澳洲、紐西蘭、英國及加拿大公民來參與。美國空軍資安長Peter Kim指出，這是美國空軍首次擴大資安檢視的活動，由於每天都有駭客覬覦入侵空軍系統，必須利用駭客共同協助，來改善網路安全及國防安全。更多新聞