資安一周第165期：國內中小電商遭網釣攻擊鎖定。中國鎖定臺灣資安公司製造假新聞

9/23-9/29必看資安新聞

＃網路釣魚攻擊

國內中小電商遭網釣攻擊鎖定，客服員工開啟附件就被竊取帳密

近半年以來，臺灣出現鎖定電商客服人員盜取帳密的釣魚郵件，假冒消費者客訴來信，並清楚提及收件者公司的品牌與產品名稱，也有電商營運長在網路上公布遇害經歷。不只電商同業要注意這類資安溫鞋，隨著這類釣魚範本的發展，針對企業高度量身打造的偽裝內容可能更普遍。

值得關注的是，郵件內容都是正體中文，沒有簡體與亂碼，相當符合本地用戶信件撰寫方式；同時，信中內容提及收件者所屬公司的名稱與產品，謊稱之前已買過該組產品，因發現產品有瑕疵，要業者盡快回覆處理。這樣的詐騙內容，顯然已量身打造而讓人很難起疑心。詳全文

＃假消息  ＃認知作戰

中國鎖定臺灣資安公司製造假新聞，挑撥臺日政府關係

中國網軍認知作戰又有新手法！近日傳出中國網軍在日本內容農場散布假消息，指稱臺灣政府授意資安公司TeamT5（杜浦數位安全），非法收集日本民眾個資以及企業重要人士的機敏資訊。對此TeamT5聲明沒有從事任何網路攻擊行動，並向臺日的調查單位通報。

該公司指出，造謠者於中文及日文的內容農場散布假消息，內容存在大量日文錯誤文法，並夾雜中文詞彙，根據攻擊手法研判，可能是出自國家級駭客之手。詳全文

圖片來源：TeamT5

＃BEC

商業電郵詐騙國內報案每週至少兩起，且企業往往已遭入侵逾半年

近期商務電子郵件詐騙（BEC）事件頻傳，刑事警察局公布相關的統計數字，他們表示，最近五年每年都有超過1百個案件，且每年遭到詐騙的金額，都在2億元以上。

國際刑警科秘書林明俊表示，BEC詐騙事件的出現，通常企業早就被駭客入侵半年以上，因此，網路犯罪者才能知道雙方公司之間的交易採購情形，再伺機以假冒電子郵件要求變更匯款。詳全文

＃漏洞攻擊  

視窗作業系統控管電力的WPBT模組含有漏洞，允許駭客植入Rootkit

專精於韌體安全性的資安業者Eclypsium日前揭露，微軟在Windows中內建的Windows Platform Binary Table（WPBT）含有重大漏洞，一旦攻擊者運用，可在受害電腦植入Rootkit，這項漏洞波及微軟自2012年以來推出的所有Windows作業系統。詳全文

圖片來源：Eclypsium

＃惡意程式攻擊  ＃變形程式碼簽章

惡意程式使用新的簽章手法躲避Windows檢查

駭客手法日新月異，Google安全研究人員於9月23日提出警告，惡意程式OpenSUdpater以變造簽章的新手法躲避安全產品偵測，資安產品無法掃描或解析其異狀，並被Windows判別為合法程式，Google相信，這是以竊取金錢為目的的攻擊者所開發出來的新手法。

對此微軟認為，這不是Windows作業系統的安全漏洞，且該公司的防毒軟體已經可以阻擋相關攻擊。詳全文

圖片來源：Google

＃漏洞攻擊

vCenter Server出現重大漏洞，VMware督促用戶儘速修補

VMware在9月21日釋出了安全更新，總計修補了19個涉及vCenter Server的安全漏洞，並督促用戶應儘速修補當中最嚴重的CVE-2021-22005。

這項漏洞存在於vCenter Server的Analytics服務，為檔案上傳漏洞，駭客只要透過網路存取vCenter Server的443連結埠，就能藉由上傳特製的檔案來執行任意程式。詳全文

＃漏洞修補

不滿蘋果漏洞處理態度，研究人員公布4項漏洞資訊

研究人員IllusionOfChaos宣稱在今年上半，向蘋果通報4項影響作業系統的安全漏洞，但截至日前釋出的iOS 15.0，蘋果只修補了其中1項漏洞，而且並未提及找到漏洞的資安人員。該名研究人員憤而於9月24日，公布上述4個漏洞的細節。

對此蘋果於9月26日聯繫該名研究人員，對延遲回應致歉並感謝他的貢獻，也說該公司正在研究這些漏洞以便解決。詳全文

＃行動裝置安全  ＃內容審查

立陶宛政府發現華為與小米手機含有安全風險

立陶宛國防部的網路安全中心近期發布調查報告，針對 3款中國製的5G手機，包括華為P40 5G、小米10T 5G與一加（OnePlus）8T 5G，進行檢測，他們發現，當中的華為與小米手機都含有安全風險，唯有OnePlus全身而退。其中，小米10T 5G會用戶下載內容，並封鎖含有「自由西藏」等被中國視為禁忌字眼的檔案。詳全文

＃資料外洩  ＃資料庫配置不當

泰國政府逾1億筆旅客個資於網路上曝光

安全廠商Comparitech安全研究中心主管Bob Diachenko於8月底，發現了未受保護的ElasticSearch資料庫，包含200GB的檔案，內有超過1.06億筆資料，包括十年內造訪該國人士的姓名、護照號碼等被公開於網路上，分析後研判隷於泰國某政府機關。泰國當局聲稱，這些資料並未遭到任何未授權存取。詳全文

＃資料外洩

收容極右派網站的域名註冊商Epik遭駭，用戶身分曝光

駭客組織Anonymous在9月中旬對外宣布，已駭進網域名稱註冊商及代管機構Epik，取得180GB的資料，包括Epik負責人與管理階層的身分，或者是Epik用戶的身分通通曝光。Epik的資料外洩特別引人注目的原因之一是，Epik收容了遭到主流代管平臺踢出的Gab、8chan與Parler等網站。

根據Epik提供給緬因州的外洩報告，Epik宣稱資料外洩事件發生在9月13日，該平臺是在9月15日才察覺，而受影響的人數為11萬名。詳全文

更多資安動態

●歐盟指控俄羅斯政府參與駭客攻擊
●美國制裁幫駭客洗錢的加密貨幣交易中心Suex
●OpenOffice存在可被執行任意程式的漏洞