【資安日報】2021年11月1日

今天是11月的第一天，新的一個月開始，我們也帶來全新的單元，帶大家快速總覽這個周末到現在的重要資安新聞。從下面列出的資安新聞中，多起事故與勒索軟體攻擊有關，而國際間也通力合作在緝捕發動攻擊的網路罪犯，值得留意的是在事故的方面，不是只有政府機關或是大型組織才會成為駭客的目標，就連熱門遊戲Minecraft的玩家也遭到歹徒鎖定。

而在惡意軟體攻擊的事故中，研究人員揭露一種透過Chrome瀏覽器來鑽漏洞，進而以合法應用程式來攻擊Windows 10電腦的手法。此外，也有極為隱密，先滲透到受害電腦再接收攻擊模組，並在記憶體內執行的攻擊行動，而使得研究人員調查極為困難。

【攻擊與威脅】

勒索軟體Chaos鎖定日本Minecraft玩家發動攻擊

資安業者Fortinet發現勒索軟體Chaos的變種，針對日本Minecraft遊戲玩家而來，一旦電腦遭到感染，不只檔案會遭到加密，甚至有部分會受到破壞且無法復原。這款勒索軟體以Minecraft的替身（Alt）帳號名單為誘餌，吸引玩家下載並開啟檔案。

歐洲刑警組織逮捕12名嫌犯，疑與1,800起勒索軟體攻擊有關

經過8個國家的聯手調查與行動，歐洲刑警組織（Europol）宣布，在10月26日一舉於烏克蘭及瑞士，逮捕了12名勒索軟體駭客，扣押了5.2萬美元現金，5輛名貴汽車，以及許多的電子裝置。而這些嫌犯是LockerGoga、MegaCortex，以及Dharma等勒索軟體RaaS服務的主嫌，這些勒索軟體於71個國家展開攻擊，受害組織超過1,800家。

勒索軟體駭客也導入敏捷開發！研究人員揭露以Go語言快速開發的Decaf勒索軟體

資安業者Morphisec揭露名為Decaf的勒索軟體，該軟體以Go語言開發而成。攻擊者約於9月下旬製作第1個版本，但Decaf很快就脫離測試階段，並納入附加功能，然後上傳至VirusTotal檢驗防毒引擎的偵測率。不到1個星期的時間，攻擊者就開始部署完全武器化的Decaf。

勒索軟體Hive鎖定Linux和FreeBSD系統加密

資安業者ESET發現，勒索軟體Hive出現針對Linux與FreeBSD的版本，雖然仍在開發階段而缺乏許多功能，例如必須取得Root權限才能執行加密作業，執行漏洞滲透攻擊就無法加密檔案，以及僅能使用單一指令參數等，但後續發展相當值得留意。

勒索軟體攻擊巴布亞新幾內亞財政部

巴布亞新幾內亞財政部於10月28日晚間指出，他們於10月22日深夜遭到網路攻擊，導致政府支付業務與營運一度中斷，目前已設法恢復受損系統，該單位強調沒有向駭客支付贖金。

惡意軟體利用Chrome瀏覽器，攻擊Windows 10用戶

資安業者Rapid7發現一起惡意軟體攻擊，其有效酬載經由Chrome瀏覽器的廣告傳遞，並將冒充Windows應用程式進行安裝，且濫用Windows環境變數與工作排程，來繞過使用者帳號控制（UAC），這個惡意軟體屬於竊密工具，能竊取受害電腦敏感資料，阻止瀏覽器更新，且可以執行任意命令來發動攻擊。

惡意軟體攻擊出現新手法：Wslink在記憶體內載入接收到的模組發動攻擊

ESET發現名為Wslink的惡意軟體，鎖定中歐、北美、中東而來，其獨特之處在於，Wslink以伺服器的模式運作，並在記憶體內執行接收到的功能模組。這樣的做法使得Wslink缺乏初始危害的徵兆，程式碼與運作模式也難以與已知的駭客組織連接。

駭客利用惡意軟體Snake竊取逾50款應用程式帳密

竊密軟體Snake在全球橫行的態勢，引起不少資安人員關注，但究竟為何會有這麼多攻擊者使用Snake？資安業者Cybereason指出，其中一個原因，就是駭客取得這項工具的成本不高，卻能偷取受害電腦50種應用程式的帳密。

珠寶商Graff遭網路攻擊，俄羅斯駭客要求數百萬贖金，否則公布富豪買家資訊

根據《星期日郵報》的報導，俄羅斯駭客透過珠寶公司Graff竊得69,000份機密文件。其中包含美國前總統川普的資料。本起事件背後的攻擊者Conti宣稱，他們發布了11,000名富有的客戶資料，占所有文件的1%。

臺灣上市公司日勝生及子公司部分資訊系統遭受駭客網路攻擊

營建商日勝生近期傳出遭網路攻擊，在10月29日臺灣證券交易所發布重大訊息，表明該公司及其子公司，部分資訊系統遭受駭客網路攻擊，但日常營運並未受到重大影響。日勝生公司發言人陳婷婷指出，他們疑似遭到勒索軟體LockBit 2.0的攻擊。

以色列網站託管公司Cyber​​serve的伺服器遭攻擊，當地多個網站服務停擺，疑似與伊朗駭客組織有關

伊朗駭客組織Black Shadow於10月29日宣稱，他們入侵以色列主機代管業者Cyber​​serve，並關閉一些受歡迎的網站，隨後該組織在社群媒體放話：如果受害業者不希望自己網站的資料遭到公布，就要儘速和他們聯繫。Cyber​​serve的客戶包括Dan & Kavim公共交通公司、Holon兒童博物館、Pegasus旅遊公司，以及Kan公共廣播公司的部落格網站。

美國FBI搜查中企百富環球科技位於美國佛羅里達的辦公室，懷疑該公司與在美歐的網路攻擊有關

美國聯邦調查局（FBI）於10月26日，突襲了百富環球科技（PAX Technology）的佛羅里達辦事處，該公司是中國大型的收銀機（POS）設備供應商。Krebs On Security根據消息來源得知，起因是美國一家主要支付處理業者發現，PAX生產的POS終端機出現異常的網路封包，向美國政府通報後，FBI著手調查PAX。有消息人士指出，位於美國與英國的2家主要金融供應商，開始從他們的支付基礎設施移除PAX的終端機，此事亦得到另外2個不同的消息人士確認。

一站式去中心化交易平臺BXH遭攻擊，1.3億美元被盜

去中心化交易平臺BXH於10月31日表示，他們在10月30日遭到攻擊，該公司的去中心化交易連接埠在幣安智慧鏈（BSC）受害，損失1.3億美元。BTX亦祭出百萬美元，希望尋求能協助追回用戶資產的白帽駭客。

【漏洞與修補】

中國挖掘漏洞賽事天府盃揭露的Chrome零時差漏洞，Google著手修補

Google在10月28日推出的Chrome 95裡，修補了數個漏洞，其中有2個漏洞是中國天府盃挖掘漏洞競賽的參賽隊伍找到，且為他們贏得總共30萬美元的獎金。

【資安防禦措施】

美國在臺協會處長孫曉雅首次在臺致詞，資安領域合作與供應鏈安全也是強調重點之一

美國在臺協會處長孫曉雅於10月29日在臺首度致詞，強調美臺共享經濟繁榮是兩國關係的重要支柱，並指出資安、供應鏈安全、5G，已是美國與臺灣共同的國安議題要素。

行政院國土安全辦公室將在11月3日展開全國12場關鍵基礎設施演習

針對臺海情勢日益險峻，行政院國土安全辦公室計畫於11月3日開始，展開關鍵基礎設施演習，將聚焦如何因應「混合式攻擊形態」，例如同時遭受資安攻擊與恐怖攻擊，或者發生重大天然災害時又出現人為災害等，全國北中南共計有12場，這些演習中，其中1場是針對某中央部會的演習，總計動員國軍、警察、消防、醫護與各機關共1,200人參與。

【資安產業動態】

HITCON DEFENSE 2021企業資安攻防大賽落幕，前三名隊伍警政資安團隊BOB、台電公司資訊系統處資安團隊WALTER、彰化銀行資安團隊DAVE

由臺灣駭客協會與經濟部工業局共同主辦的「HITCON DEFENSE 2021企業資安攻防大賽」，於10月28日正式登場，這場由政府結合社群，以企業為對象的實境資安攻防競賽，今年以線上競賽的方式舉行。參賽隊伍來自國內金融、國防、經濟部所屬關鍵基礎設施單位，比賽結果揭曉，由警政資安團隊BOB、台電公司資訊系統處資安團隊WALTER，以及彰化銀行資安團隊DAVE囊括前三名，分別贏得10萬元、5萬元、3萬元獎金。