【資安日報】2022年3月30日，NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場

又有加密貨幣平臺遭駭，而導致駭客偷走大筆加密貨幣的情況，但與過往的資安事故有所不同的是，這次受害的加密貨幣平臺，是隸屬於知名NFT網路遊戲Axie Infinity的Ronin Network，且損失金額亦創下加密貨幣平臺攻擊事故的新高。

在烏克蘭戰爭中，俄羅斯駭客不斷對於烏克蘭民眾散布假消息，而其中一種方法就是透過大量機器人（Bot）程式與社群網站的帳號來執行。烏克蘭國家安全局（SSU）自開戰以來，已在該國境內查獲5個假消息農場機房，並查扣相關設備。

【攻擊與威脅】

NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭，損失逾6.25億美元

區塊鏈網路Ronin Network於3月29日披露，他們的網路遭到駭客入侵，駭客於3月23日自Ronin Bridge盜走了173,600個以太幣，以及2,550萬個USDC。這批被盜走的加密貨幣總值超過6.25億美元，成為去中心化金融（DeFi）史上最大宗的失竊案。由於Ronin Network是針對知名NFT竉物遊戲Axie Infinity設計，能讓玩家兌換以太幣或USDC來購買遊戲道具，這起攻擊事件也引起Axie Infinity玩家關注。

烏克蘭拆除散播戰爭假訊息的機器人農場機房，並沒收1萬張SIM卡

自烏克蘭戰爭開始之前，俄羅斯駭客就不斷藉由網路攻擊，試圖向烏克蘭民眾散布假訊息，但該國駭客疑似也建置機器人（Bot）農場機房，透過假的社群網路帳號來散播這類訊息。

烏克蘭國家安全局（SSU）於3月28日指出，他們自烏克蘭戰爭開始至今，破獲5個握有逾10萬社群網站帳號的機器人農場，這些農場的機房位於該國境內的哈爾可夫、切爾卡瑟、捷爾諾波爾、外喀爾巴阡州等地區，疑似是俄羅的特種部隊所為，目的是針對俄羅斯入侵散布不實資訊。SSU查獲100套GSM閘道、1萬張SIM卡，以及控制機器人的電腦與筆電。

駭客利用Log4Shell漏洞，鎖定VMware遠距工作平臺植入後門、挖礦軟體

自去年12月爆發的Log4Shell漏洞，陸續有研究人員提出警告，指出駭客用來對VMware Horizon遠距工作平臺下手，而這樣的情況仍舊持續。資安業者Sophos指出，他們自1月發現相關攻擊不斷出現，並在19日偵測到大規模攻擊行動，雖然這波攻擊行動規模有縮小的現象，但攻擊行動仍在持續。

研究人員指出，駭客鎖定這個遠距工作平臺的攻擊行徑，主要是藉由其中的Tomcat元件，植入Cobalt Strike的反向Shell工具，這些駭客成功入侵之後，主要使用的攻擊工具為4種挖礦軟體，以及3種「後門程式」。這些挖礦軟體是z0Miner、JavaX miner、Jin、Mimu，都是用於挖取門羅幣的軟體；而在後門程式的部分，駭客則是使用寄生攻擊（LoL）的手法，利用遠端桌面工具Atera與Splashtop Streamer，或是滲透測試工具Sliver，來對受害主機進行監控。

【漏洞與修補】

SonicWall防火牆的網頁管理介面存在記憶體溢位漏洞

資安設備的網頁管理介面一旦出現漏洞，很可能讓攻擊者能夠癱瘓其運作。資安業者SonicWall於3月25日發布資安通告，指出該廠牌防火牆執行的作業系統SonicOS存在漏洞CVE-2022-22274，這項漏洞與記憶體堆疊緩衝溢位有關，一旦攻擊者利用這項漏洞，可對防火牆發動阻斷服務（DoS）攻擊，甚至有可能執行程式碼，CVSS風險層級為9.4分，影響執行SonicOS 7.0.1-505、7.0.1-R579、6.5.4.4-44v-21-1452與舊版作業系統的防火牆，約有30款設備曝露於相關風險，所幸目前尚未出現漏洞攻擊行動或是概念性驗證（PoC）攻擊工具，SonicWall呼籲用戶儘速安裝更新軟體修補漏洞。

微軟物聯網端點防護系統存在漏洞，攻擊者恐用於執行SQL注入攻擊

資安業者透過雲端服務，來提供物聯網（IoT）設備的防護機制，然而這類系統一旦出現漏洞，很可能遭到挾持，被用於執行惡意程式碼。資安業者SentinelOne指出，他們在2021年6月，在微軟Azure Defender for IoT系統裡發現了數個嚴重漏洞，其中的CVE-2021-42311和CVE-2021-42313，CVSS風險層級達到10分。

研究人員指出，這些漏洞有些能讓攻擊者更新或是執行SQL特殊指令，有的則與Token的驗證相關，亦有部分漏洞能讓攻擊者取得特權使用者cyberx的密碼（此系統源自於2020年微軟併購的CyberX產品）。上述漏洞微軟已於2021年12月完成修補並發布資安通告，目前研究人員尚未發現漏洞遭到利用的跡象，但呼籲用戶應儘速套用修補軟體。