【資安日報】2022年1月10日，Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙

繼傳出勒索軟體駭客Conti、中國駭客組織Aquatic Panda，都在Log4Shell漏洞公開後，鎖定尚未修補或採取緩解措施的遠距工作平臺VMware Horizon下手，近期又有類似的情況再度出現──英國衛生服務部（NHS）偵測到一起攻擊行動，駭客向尚未修補漏洞的VMware Horizon發送JDNI請求，進而植入後門，然後發動下一波攻擊，有可能藉此植入勒索軟體或是外洩資料。隨著Omicron疫情持續延燒，許多人採取遠端辦公的方式工作，這類工作平臺也成為攻擊者的首要目標之一。

值得留意的攻擊手法，還有歹徒鎖定在網路上公開電話號碼的人士，如拍賣的賣家、找尋物品的失主，藉由Google Voice網路電話服務，來通過身分驗證，進而挾持對方的Google帳號。Google Voice是Google推出的VoIP服務，該公司在2009年併購GrandCentral後推出，並於美加地區提供免費的語音通話及簡訊服務。而這種詐騙手法值得留意的是，歹徒會說服對方這麼做是驗證他們真實賣家、而非Bot機器人，很多人可能會不小心上當。

【攻擊與威脅】

攻擊者利用Log4Shell漏洞，鎖定尚未修補的遠端工作平臺VMware Horizon下手

英國衛生服務部（NHS）提出警告，表明他們偵測到一起鎖定Log4Shell漏洞的攻擊行動，攻擊者鎖定尚未修補的遠端工作平臺VMware Horizon而來，向這些伺服器發送JDNI請求，使其通過LDAP連接到惡意網域，下載PowerShell指令碼安裝Web Shell，並注入於VM Blast Secure Gateway服務當中，以做為接下來攻擊行動的後門。NHS表示這個後門可被用於植入惡意軟體、資料外洩，甚至是進行勒索軟體攻擊。而這是繼去年12月勒索軟體駭客Conti、中國駭客組織Aquatic Panda的攻擊事故後，第3波鎖定VMware Horizon而來的Log4Shell漏洞攻擊行動。

在網路上公開電話號碼的人士，恐成為Google Voice身分驗證詐騙的目標

美國聯邦調查局（FBI）提出警告，網路拍賣的賣家，或是尋找竉物的失主，可能會因為留下了電話號碼以供聯繫，而成為歹徒藉由網路電話服務Google Voice進行詐騙攻擊的目標。FBI指出，一旦歹徒詐騙成功，將會以受害者的名義建立Google帳號，或是挾持他們的Gmail，以便日後用於其他詐騙攻擊。

這些歹徒從各類拍賣網站來找尋目標下手，並以簡訊或是電子郵件，表明他們對出售的物品感興趣，但宣稱先前曾被其他賣家騙過，要求對方經由Google驗證為真實的人類。然後，歹徒會要求賣家告知收到簡訊驗證碼，但實際上，歹徒是利用賣家的電話號碼進行驗證，假借賣家的名義建立Google Voice帳號，然後接管賣家的Google帳號。FBI呼籲，網路賣家不要提供他人Google驗證碼，來防範相關詐騙攻擊。

駭客組織FIN7以感謝函和防疫指引的名義，發動BadUSB惡意隨身碟攻擊

美國聯邦調查局（FBI）提出警告，駭客組織FIN7約自2021年8月開始，佯稱是AWS或是美國衛生與公共服務部（HHS），藉由感謝函、防疫指引等名義，透過美國郵政服務（USPS）或UPS，寄送含有BadUSB隨身碟的包裹。FBI指出，駭客先是將這類包裹寄給運輸業或保險業者，在11月開始寄給國防公司，一旦有人將包裹裡的隨身碟連接電腦，就會展開一連串的攻擊，最終在受害組織網路部署勒索軟體。

網路犯罪2021年造成140億美元損失，創下歷年新高，加密貨幣詐騙就超過半數

區塊鏈分析業者Chainalysis指出，網路犯罪者用來接受非法交易的加密錢包，2021年總共進帳約140億美元，比2020年的78億美元增加近8成，創下歷史新高。值得留意的是，在2021年的非法交易裡，詐騙的金額就高達78億美元，尤其以誘騙投資人進場大量買進，待時機成熟再捲款潛逃的「拉地毯」（Rug Pull）詐騙手法最值得留意。此外，亦有32億美元加密貨幣遭竊。