資安一周第168期：宏碁驚傳資料外洩。TWCERT/CC設立勒索軟體防護專區

10/14-10/20必看資安新聞

＃資料外洩  ＃高科技產業

宏碁印度、臺灣驚傳資料外洩

又有駭客組織聲稱入侵臺灣科技公司的海外單位，並取得用戶資料，公布於駭客論壇上。根據資安新聞網站Privacy Affairs於10月13日的報導，駭客組織Desorden宣稱，他們攻擊臺灣電腦大廠宏碁的印度伺服器，並偷走60GB的資料，內容包含了客戶資訊、公司財務與稽核資料，以及敏感帳號的資料等。

事隔3日，這個駭客組織駭入宏碁臺灣總部的伺服器，目的是為了證明宏碁的資料保護不力。

針對駭客組織接連竊取宏碁的資料，該公司在10月19日證實此事。他們於臺灣證券交易所公開資訊觀測站發布重大訊息，表示已通報執法機關與有關政府單位，並強調並未對營運與財務造成影響。詳全文

圖片來源：Privacy Affairs

＃勒索軟體防護

為協助國內組織對抗勒索軟體，TWCERT/CC設立防護專區

為了全面對抗勒索軟體的侵襲與散播，在國際上，已經出現專責組織No More Ransom，而針對臺灣國內對於這類威脅的因應， TWCERT/CC在10月初，推出勒索軟體防護專區的獨立入口網站（antiransom.tw），並以事前預防、事中處理、事後回復來區分，讓使用者可以根據目前的資安狀態， 更容易找到所需的防護與因應的指南與資源。詳全文

＃勒索軟體攻擊

勒索軟體攻擊出現新的逼迫手法，結合檔案加密、DDoS和電話恐嚇進行施壓

賽門鐵克最近揭露名為Yanluowang（閰羅王）的勒索軟體，一旦電腦遭此軟體感染，若是不依照當中的指示，駭客揚言會持續發動DDoS攻擊，並打電話騷擾員工與合作夥伴。詳全文

＃廣告注入攻擊  ＃網頁瀏覽器

封鎖廣告的瀏覽器擴充程式AllBlock，驚傳會暗中注入廣告

瀏覽器廣告封鎖程式AllBlock引發爭議。該款軟體的開發者宣稱，此工具可封鎖YouTube與臉書的廣告，且能攔截彈出式廣告，然而，根據資安業者Imperva的分析，雖然AllBlock確實具備上述功能，但也暗中為使用者注入更多廣告。這個瀏覽器擴充軟體迄今超過5千名Chrome用戶下載，Google獲報後，已經從應用程式市集將其下架。詳全文

圖片來源：Imperva

＃勒索軟體攻擊  ＃關鍵基礎設施

美國政府對水資源CI示警，呼籲嚴防勒索軟體攻擊

在10月14日，美國聯邦調查局、網路安全及基礎設施安全局、國家安全局，以及國家環境保護局等多個單位，聯合發布資安公告，當中指出勒索軟體駭客針對美國用水與污水系統處理廠展開攻擊，並提及今年以來至少有3處的污水處理廠成為攻擊對象。這些單位呼籲水資源處理廠，應修補安全漏洞與定期更新作業系統、設置防火牆、隔離IT與OT網路，並且監控SCADA系統的活動。詳全文

圖片來源：美國聯邦調查局

＃勒索軟體攻擊  ＃關鍵基礎設施

勒索軟體BlackMatter針對美國重大基礎設施發動攻擊

美國聯邦調查局、網路安全及基礎設施安全局，以及國家安全局於10月18日，聯手揭露了勒索軟體BlackMatter的攻擊行動。自今年7月起，此勒索軟體就鎖定美國的多個重大基礎設施展開攻擊，有兩個食品與農業組織遇害。對此，他們也特別公布BlackMatter的攻擊手法，並認為很可能是DarkSide捲土重來之作。詳全文

＃勒索軟體防治

美國舉辦跨國對抗勒索軟體會議

針對勒索軟體的威脅與日劇增，許多國家決定合作來共同對抗有關攻擊。美國白宮於10月13日，主辦為期2天的對抗勒索軟體的線上會議，邀請全球逾30個國家共同參與，當中提出對抗勒索軟體的策略，除增強對勒索軟體的防禦能力，亦包含透過執法和金流防堵的做法：例如，摧毀勒索軟體的基礎架構設施、避免駭客透過加密貨幣來洗錢，以及利用國際合作來打擊勒索軟體的生態體系等。詳全文

＃勒索軟體防治

澳洲政府公布勒索軟體行動計畫

為了因應勒索軟體的威脅，澳洲內政部在10月13日公布「勒索軟體行動計畫」（ Ransomware Action Plan​），當中提出澳洲政府用來對抗勒索軟體的能力與方法，以及提供讓受害者求助的管道。根據此項計畫，澳洲政府準備成立跨部門的Operation Orcus專案小組，負責查緝勒索軟體犯罪行動、與國際合作共同分享、對抗及摧毀勒索軟體駭客生態體系。詳全文

＃殭屍網路攻擊  ＃挖礦攻擊  ＃DVR

FreakOut殭屍網路鎖定DVR漏洞下手，發動挖礦攻擊

在今年9月底，資安業者Juniper Networks偵測到殭屍網路FreakOut新的攻擊行動，鎖定Visual Tools DVR VX16視訊監視系統而來，並利用此設備的未列管漏洞入侵，目的是要挖取門羅幣（XMR）。

本次FreakOut所鎖定的DVR設備漏洞，出現在執行4.2.28.0版韌體的Visual Tools DVR VX16。一旦攻擊者利用這項漏洞，就能在不需身分驗證的情況下，在CGI指令碼注入任意命令，進而遠端執行任意命令（RCE）。詳全文

＃DDoS攻擊

Azure用戶遭遇大規模DDoS攻擊，流量達2.4 Tbps

微軟在10月11日透露，他們在8月時緩解鎖定Azure一家歐洲客戶的DDoS攻擊，流量峰值達到2.4 Tbps。這些網路流量來自馬來西亞、越南，以及臺灣、日本、中國，以及美國等，總共由7萬個來源發出，此波攻擊行動為UDP反射攻擊，且持續超過10分鐘，該公司觀察到3次流量高峰，分別是2.4 Tbps、0.55 Tbps，以及1.7 Tbps。詳全文

更多資安動態

●Line承諾改進用戶資料處理措施
●安全研究組織倡議修法保護白帽駭客
●WhatsApp雲端備份也開始提供全程加密