1.7-1.13 一定要看的資安新聞
＃網路釣魚
駭客鎖定臺灣公部門、研究機構、大學發動釣魚信攻擊
趨勢科技公開自2019年5月出現的網路釣魚攻擊行動，這些駭客鎖定的目標，包含了臺灣的政府組織、研究機構，以及大學。再者，聲援圖博、維吾爾族，以及香港的人士，也是這起事件被鎖定的目標。不過，對於受害者的人數，該公司沒有說明。
這些駭客的手法相當特殊，藉由釣魚郵件讓受害者上鉤之後，他們不僅透過受害者的郵件簽名檔，對他人發動XSS攻擊橫向感染，同時還竊取信箱內容，以及登入電子郵件信箱的憑證，或是連線階段（Session）的金鑰等。該公司指出，這樣的攻擊手法，過往沒有駭客如此做過，他們將發動攻擊的駭客組織命名為Earth Wendigo。詳全文
圖片來源：趨勢科技
＃資料外洩
紐西蘭央行遭駭，業務資料與個資可能遭存取
紐西蘭儲備銀行1月10日公告遭駭，該行用來分享和儲存部分敏感資訊的第三方檔案分享服務，遭不明人士非法存取，可能導致重要的業務及個資曝光。
該國中央銀行行長Adrian Orr 指出，不法活動已經被切斷，受影響的系統亦下線，目前正在配合資安廠商及主管機關進行調查。調查團隊正在評估被駭客存取的資訊範圍和種類，但可能包含一些商業及個人敏感資訊。詳全文
＃資料外洩
聯合國驚傳Git儲存庫洩露10萬筆員工出差記錄
資安研究團隊Sakura Samurai近日揭露聯合國的資安漏洞，因端點電腦曝露一些Git帳號與密碼，使得他們取得該單位的Git儲存庫，當中存放大量聯合國員工個資，其中包含了近10萬筆的員工出差記錄，以及7千筆員工國籍統計資料、4千筆專案資金來源、283個專案評估報告。
除了上述員工資料，研究人員也在該單位旗下的環境規畫署子網域，找到更多GitHub帳密，能下載原本受到密碼保護的GitHub專案。詳全文
＃資料外洩
網通設備業者Ubiquiti的雲端系統遭未經授權存取，呼籲用戶儘速變更密碼
網通設備業者Ubiquiti於1月11日發出公告，指出他們建置於第三方雲端服務供應商的資訊系統，遭到未經授權的存取，並建議使用者應立即更換密碼，並啟用雙因素驗證功能。
對於受害的範圍，Ubiquiti表示尚不明朗，但他們沒有發現用戶帳號資料被存取的跡象。至於雲端服務業者名稱、攻擊事件發生時間，或者是攻擊的路徑等，該公司則沒有進行說明。詳全文
＃漏洞揭露
Google Ads漏洞恐使惡意人士擷取YouTube用戶私人影片
白帽駭客David Schütz公開在2019年發現的漏洞，該漏洞可讓攻擊者透過廣告服務Google Ads，逐個影格偷走YouTube私人影片。Google確認該漏洞存在並且已經完成修復，並發送5千美元給這名白帽駭客。詳全文
＃資料外洩
Vodafone子公司被駭，用戶個資及SIM卡資料出現在駭客論壇
Vodafone旗下的義大利電信公司ho.Mobile，於1月5日公告該公司2020年底遭駭，導致用戶個資與SIM卡資料被竊取。此起事件引起許多媒體揭露進一步的資訊，根據義大利媒體Italy24news的報導，攻擊行動可能從2020年5月就發生，且持續了5天。
而資安研究人士Bank Security發現，疑似ho.Mobile遭竊的資料在12月28日在網路論壇遭到兜售，亦有其他資安人員證實駭客提供的資料真實性，ho.Moible表示，他們已經通知資料外洩的用戶，並提供用戶免費更換SIM卡的服務。詳全文
圖片來源：Bank Security
＃資料外洩
川普支持者暴動事件曝露美國國會資安威脅
百名川普支持者於1月7日衝進美國國會大廈，國會議員倉皇離開。記者發現眾議院議長Nancy Pelosi的電腦沒有登出，而參議員Jeff Merkley表示他的筆電不見了，這種情況很可能導致國會的重要資料外洩，而引發外界關注。
由於在美國國會存取機密文件，必須在指定區域進行，上述2名官員的電腦理應沒有存放機密文件，但新聞網站Ars Technica認為，數千名在國會大廈工作人士的電腦，難保沒有重要的資料。詳全文
圖片來源：Ars Technica
＃勒索軟體攻擊
FBI警告Egregor勒索軟體來襲
美國聯邦調查局（FBI）於1月7日發出公告，要企業當心勒索軟體Egregor，正在網際網路擴散以入侵企業網路。該單位指出，從2020年9月首度觀測到Egregor以來，全球已經有超過150家企業遭到Egregor攻擊。
FBI要求，假如企業遭到Egregor攻擊，不論支付贖金與否，都務必通報警方。而在預防措施的部分，他們認為企業應該限制遠端桌面連線（RDP）的存取權限，並檢查公司網路上是否有可疑的BAT、DLL、LOG檔案，或是對外連線程式等。詳全文
＃供應鏈攻擊
美國指控SolarWinds供應鏈攻擊疑似俄國發起，自動化開發軟體捲入其中
針對在2020年12月爆發的SolarWinds供應鏈攻擊事件，美國政府於1月5日發布調查報告，指出攻擊來源可能源自俄羅斯。隨後紐約時報與華爾街日報報導，消息人士指出，承辦此案的調查官員懷疑，駭客透過SolarWinds採用的自動化開發平臺TeamCity，在SolarWinds Orion植入後門程式，進而引發此起攻擊事件。
這樣的傳聞隨即遭到推出該開發工具的JetBrains否認，該公司執行長Maxim Shafirov引述SolarWinds發言人的說明，表示經過檢查，TeamCity與攻擊事件無關。詳全文
＃網路詐騙
刑事局公布前5名網購高風險賣場，Momo購物網居冠
針對國內網路購物詐騙橫行的情況，刑事警察局於1月11日公布2020年前5大高風險賣場名單，分別是Momo、小三美日、讀冊生活、486團購網，以及Hito本舖。其中該單位全年受理冒名Momo客服的詐騙案件，共有383件最為嚴重。
刑事警察局指出，這類詐騙手法的共通點，皆為歹徒假冒網路購物商城之客服，以工作人員操作錯誤導致誤設分期付款、重複扣款等理由，要求客戶操作ATM、購買遊戲點數、或使用網路銀行與App來解除設定等。該單位指出，電商業者因個資外洩仍需負損害賠償責任，他們也促請高風險電商落實資安防護。詳全文
更多資安動態
●Zend Framework 3.0含有遠端程式執行漏洞
●合勤網通設備與防火牆高權限帳密，傳出被駭客濫用的攻擊行動
●因SolarWinds事件波及，美國司法部坦承部分電子郵件遭非法存取
●紅帽準備買下容器安全平臺StackRox
熱門新聞
2024-12-10
2024-12-10
2024-12-08
2024-12-10
2024-12-11
2024-11-29
