【資安日報】2022年4月20日，美國要求聯邦機構限期修補已遭利用的Print Spooler漏洞、聯想部分筆電UEFI韌體存在漏洞

在今年2月微軟公告的Print Spooler漏洞CVE-2022-22718，當時該公司表示有可能已被攻擊者利用，但最近美國祭出公告要求聯邦機構限期完成修補，因為這項漏洞已經被用於攻擊行動。

而電腦的UEFI漏洞相當值得留意。最近資安業者揭露聯想筆電的UEFI漏洞，研究人員表示，這些漏洞很可能被攻擊者用於植入LoJax、ESPecter等埋伏於電腦韌體的惡意程式。

惡意軟體Emotet的攻擊行動升溫也值得留意，有多家資安業者近期公布於3月份的調查結果，其共通點都是較2月顯著大幅增加。

【攻擊與威脅】

惡意軟體Emotet攻擊行動再度急劇增加

自日本JPCERT/CC於2月初，發現殭屍網路Emotet攻擊大幅增加，有多家資安業者發現，3月份相關攻擊行動現在變得更加氾濫。資安業者卡巴斯基提出警告，他們偵測到駭客用來散布Qbot與Emotet的垃圾郵件數量，從2022年2月的3千封，到了3月有3萬封，鎖定使用英語、法語、義大利語等9種語言的使用者而來。

另一家資安業者Check Point指出，Emotet在3月影響了全球十分之一的組織，威脅程度較2月翻倍。

資安研究團隊Cryptolaemus也有類似的發現，並指出駭客改用原生64位元的Emotet，來增加惡意軟體執行的效率，且防毒軟體能識別為惡意軟體的成功率下降至約6成，很可能就與這樣變化有關。

殭屍網路BotenaGo自去年10月出現，最近又有了新的攻擊行動。資安業者Nozomi Networks指出，他們最近發現了BotenaGo的變種病毒Lilin Scanner，有別於BotenaGo針對多種廠牌的家用路由器、數據機、NAS而來，新的變種專門鎖定利凌（Lilin）的DVR設備，很可能是別的駭客組織利用外洩的BotenaGo原始碼開發而成。Lilin Scanner廣泛掃描IP位址找尋該廠牌的DVR設備，並企圖透過漏洞入侵，其中一個遭利用的漏洞CVSS風險層級達到10分。

研究人員指出，根據惡意軟體檢測平臺VirusTotal分析的結果，尚未有防毒引擎將此殭屍網路病毒識別為有害，原因很可能是駭客刪除了原本BotenaGo利用大量漏洞的程式碼。

【漏洞與修補】

聯想筆電韌體存在漏洞，攻擊者恐用於植入UEFI惡意軟體

資安業者ESET揭露聯想筆電UEFI韌體的3個漏洞CVE-2021-3970、CVE-2021-3971、CVE-2021-3972，這些漏洞存在於SecureBackDoor和SecureBackDoorPeim驅動程式，影響該廠牌IdeaPad、Yoga、Legion系列的上百款家用機種。一旦攻擊者利用上述漏洞，就有可能以特殊權限關閉筆電的快閃記憶體防護機制，或是UEFI安全開機功能。這些漏洞在去年10月通報後，聯想已推出新版韌體與驅動程式予以修補。

解壓縮軟體7-Zip出現漏洞，恐讓攻擊者獲得管理員權限

知名的解壓縮軟體WinRAR日前被揭露嚴重漏洞引起關注，但這樣情況疑似也出現在7-Zip上。土耳其研究人員Kağan Çapar揭露7-Zip的漏洞CVE-2022-29072，影響21.07與之前版本，此漏洞出現在該軟體的程式庫7z.dll組態錯誤，一旦攻擊者利用這項漏洞，就有可能導致7-Zip視窗版主程式7zFM.exe記憶體堆積溢位，進而取得電腦的管理員權限來執行指令。

7-Zip尚未修補這項漏洞，但研究人員指出，使用者有2種方法能緩解上述漏洞，一種是直接刪除7-Zip的說明檔案7-zip.chm，另一種做法則是針對該應用程式的資料夾裡的所有檔案，限制所有使用者只能讀取與執行。

NFT市集Rarible存在漏洞，恐被攻擊者用於竊取NFT與Token

非同質化代幣（NFT）最近掀起一股投資熱潮，但相關市集很可能存在漏洞而面臨駭客盜取大量NFT或加密貨幣的情況。資安業者Check Point在擁有200萬常態用戶的Rarible市集發現漏洞，一旦攻擊者加以利用，可藉此引誘受害者點選惡意NFT，進而竊取對方的加密貨幣錢包，Rarible獲報後已完成修復。研究人員指出，他們著手調查Rarible漏洞的原因，與4月初歌手周杰倫的NFT遭竊有關。

【資安防禦措施】

美國要求聯邦機構限期修補已遭利用的Print Spooler漏洞

微軟於2月修補Windows作業系統上的Print Spooler漏洞CVE-2022-22718，當時該公司提及很可能已有相關攻擊行動，而這樣的推測最近得到證實。美國網路安全暨基礎設施安全局（CISA）於4月19日，將CVE-2022-22718列入已遭利用的漏洞名單，並要求聯邦機構要在5月10日前完成修補。

資安業者提供勒索軟體「閰羅王」解密工具

資安業者於去年10月發現勒索軟體「閰羅王（Yanluowang）」，駭客同時結合檔案加密、DDoS、電話恐嚇等施壓手法，最近有資安業者提供解密工具。資安業者卡巴斯基最近指出，他們發現閰羅王的加密演算法存在漏洞，在該公司提供的勒索軟體解密工具Rannoh Decryptor裡加入相關支援，使用者一旦執行新版的解密工具，就有機會恢復遭閰羅王加密的檔案。