【資安日報】2022年3月25日，駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認

今天的資安新聞焦點，主要圍繞在勒索軟體駭客組織Lapsus$，以及駭客組織匿名者（Anonymous）針對俄羅斯進行的網路攻擊行動上。

自彭博社找到疑似勒索軟體駭客組織Lapsus$的主嫌後，英國警方很快就逮捕了7名參與該組織的青少年，但當中是否包含彭博社提及的那名少年？目前仍不得而知。

駭客組織匿名者針對俄羅斯的攻擊行動，先前多半是鎖定該國的政府機關與關鍵基礎設施，但如今手段與訴求有所變化。首先，他們透過容易受到攻擊的印表機，來向俄羅斯民眾表達反對戰爭的訊息，希望能集結民眾向普丁施壓。

另一方面，匿名者攻擊了食品大廠雀巢（但遭到否認），理由是該公司仍在俄羅斯提供產品，匿名者也恫嚇其他「還在繳稅給克里姆林罪犯政權」的企業，若不停止當地業務，他們將進行網路攻擊。這起攻擊事故也突顯企業必須在烏克蘭戰爭中選邊站的情況，且很有可能因此得面臨立場不同的駭客的攻擊行動。

【攻擊與威脅】

英國警方逮捕7名涉嫌參與Lapsus$駭客組織攻擊行動的青少年

在新聞媒體彭博社找到疑似勒索軟體駭客組織Lapsus$的主嫌後，傳出英國警方已介入調查此事。根據英國廣播公司（BBC）的報導，英國倫敦市警局於3月24日逮捕7名涉嫌參與該駭客組織的青少年，他們的年紀介於16至21歲，警方訊問後已釋回。而對於可能是主嫌的少年，日前其他駭客起底他的身分後指出，先前的攻擊行動已讓他不法所得累積達300個比特幣，相當於1,400萬美元，並公布該名少年可能參與的網路攻擊行動。

而這樣的情況，其實早已引起研究人員的注意，資安業者Unit 221B聲稱，在去年年中就已經掌握他的真實姓名，並與Palo Alto Networks合作進行追蹤，且定期向執法單位通報。而對於該名少年的進一步資訊，BBC指出，他患有自閉症而就讀於特殊教育學校。

針對此事的反應，這名少年的父親表示，該名少年精通電腦且花費大量時間使用，但從未聽他提及從事駭客的事情。他們打算阻止兒子使用電腦。

駭客組織匿名者發動大規模列印攻擊，在俄羅斯散布反戰訊息

自俄羅斯向烏克蘭開戰以來，駭客組織匿名者（Anonymous）不斷設法對俄羅斯發動網路攻擊，而現在他們打算透過印表機向當地民眾發送反戰訊息。

根據資安新聞網站HackRead的報導，駭客組織匿名者鎖定俄羅斯境內存在弱點或是組態配置不當的印表機，發送反戰爭的訊息，並指控俄羅斯政府長期封鎖當地民眾獲取外界資訊的權利，這些駭客亦透過相關文宣呼籲民眾，透過Tor瀏覽器來突破政府的資訊封鎖。匿名者宣稱，截至3月20日，他們已入侵156臺印表機，並印出至少40萬份文宣。

食品大廠雀巢疑遭駭客組織匿名者入侵，但聲稱外洩資料是該公司先前不慎流出

為了抵制發動烏克蘭戰爭的俄羅斯，不少企業暫停當地業務，但也有部分企業因維持營運而遭到駭客圍剿。駭客組織匿名者（Anonymous）於3月22日宣稱入侵食品大廠雀巢的資料庫，竊得10 GB的資料，包含了電子郵件、密碼，以及企業客戶資訊等，並公布5萬筆企業客戶的資料。匿名者表明發動攻擊的原因與雀巢持續在俄羅斯營運有關，並要脅「還在繳稅給克里姆林罪犯政權」的企業48小時內若不退出當地市場，將會成為他們的攻擊目標。

對此，雀巢於23日向新聞媒體Fortune、Gizmodo透露，他們沒有遭到入侵，這些資料是使用於建置B2B網站時不慎流出。但可能是遭到烏克蘭總統澤倫斯基點名後飽受輿論壓力，雀巢還是在同日宣布暫停在俄羅斯的大部分業務，僅提供基本食品給當地民眾。

北韓駭客利用Chrome零時差漏洞，鎖定新聞媒體、IT公司、金融機構下手

Google在2月10日發現Chrome瀏覽器的RCE漏洞CVE-2022-0609遭到濫用，但經過調查後發現，該漏洞很可能在今年1月初就被利用。Google的威脅情報分析小組（TAG）指出，這起攻擊行動是北韓駭客組織Lazarus旗下的Operation Dream Job和Operation AppleJeus團隊所發起，主要鎖定美國的新聞媒體、IT公司、加密貨幣業者、金融科技產業而來，但也有其他國家的組織受害。

研究人員發現，駭客最早約於1月4日，積極使用相關的漏洞利用工具。其中，駭客鎖定250餘名隸屬10家企業的人士，假藉徵才的名義發動網釣攻擊，手法與TAG在一年前揭露針對資安人員的攻擊行動雷同。

【漏洞與威脅】

HP印表機存在RCE漏洞，波及數百種產品

HP於3月21日發布2則安全通告，指出旗下多個產品線的印表機存在重大漏洞，呼籲用戶應儘速更新韌體。這些漏洞存在於LaserJet Pro、Pagewide Pro、OfficeJet、Enterprise、Large Format、DeskJet等產品線的數百款印表機機種，其中有2個漏洞CVE-2022-24292、CVE-2022-24293，CVSS風險層級達到9.8分，一旦遭到攻擊者利用，可導致阻斷服務（DoS）攻擊，或是造成資料洩露；其次則是CVE-2022-3942，CVSS評分為8.4分，但HP將其列為重大等級，原因是這項記憶體緩衝區溢位漏洞遭到利用後，駭客可發動RCE攻擊。