【資安日報】2022年4月27日，德國風力發電業者遭網路攻擊疑與俄羅斯有關、VMware身分驗證平臺漏洞被用於惡意軟體攻擊

隨著烏克蘭戰爭的持續進行，伴隨著西方國家對於俄羅斯祭出經濟制裁，尤其是歐洲國家試圖透過再生能源擺脫對於該國的能源依賴，使得相關業者也遭到俄羅斯駭客鎖定。歐洲風力能源委員會（WindEurope）指控，最近幾起與德國風力發電有關業者遭到攻擊的事故，都是俄羅斯駭客出手，目的很可能都是企圖阻撓德國透過這種方式產生所需電力。

而在烏克蘭戰爭之外，鎖定重大漏洞發動攻擊的事故也相當值得留意。在今天的資安新聞裡，伊朗駭客利用VMware身分驗證系統的重大漏洞CVE-2022-22954發動攻擊，但在此之前，已有人利用此漏洞散布Linux惡意軟體。

我們把焦點轉回國內，隨著Omicron疫情升溫，臺北市不少學校相繼出現停課的情況，師生在被隔離的期間利用遠距教學上課。但在這個時候，臺北市線上教學平臺酷課雲卻傳出遭到DDoS攻擊的事故，而且，在2天之內已遭到4次攻擊。

【攻擊與威脅】

德國多家風力發電廠遭到網路攻擊，疑與俄羅斯駭客有關

勒索軟體駭客Conti於3月底，對於德國風力發電機製造商Nordex發動攻擊，但這很可能不是單一事件。根據華爾街日報的報導指出，歐洲風力能源委員會（WindEurope）指控，聲援俄羅斯的駭客組織，近日鎖定了因俄羅斯遭到經濟制裁而受惠的產業下手，尤其是對於再生能源之一的風力發電，且其中多起事件都是針對德國業者而來。

在俄羅斯開始出兵烏克蘭之際，風力發電機製造商Enercon GmbH即因衛星網路（編按：此處應指美國衛星網路Ka-sat）遭到攻擊，駭客切斷該公司對於近6千臺發電機的遠端控制能力；再者，就是3月底Nordex的資安事故；而到了4月上旬，風力發電維運業者德唯特（Deutsche Windtechnik）亦傳出遭到勒索軟體攻擊，導致約2千臺發電機的遠端控制系統停擺了大約一天。WindEurope認為，雖然上述風力發動業者沒有直接表明是遭到俄羅斯駭客襲擊，但這些駭客很可能出於上述報復的動機，繼續對相關業者出手。

又有駭客鎖定4月初VMware公布身分驗證系統的漏洞，發動惡意軟體攻擊

VMware在4月6日針對旗下的Workspace ONE Access、Identity Manager等解決方案，發布漏洞修補程式，先前已有重大漏洞被用於散布Linux惡意軟體，但最近有資安業者指出，APT駭客也開始利用這些漏洞發動攻擊。資安業者Morphisec指出，他們在4月11日，看到有人公布CVE-2022-22954的概念性驗證（PoC）攻擊程式後，伊朗駭客組織APT35（亦稱Rocket Kitten），也開始利用相關漏洞發動攻擊。

這些駭客先於存在弱點的VMware Identity Manager執行PowerShell命令，從C2伺服器下載惡意程式載入器PowerTrash，並將滲透測試工具Core Impact載入記憶體內執行。在攻擊的過程中，駭客不只運用CVE-2022-22954，也利用了另外兩個需要管理者權限的RCE漏洞CVE-2022-22957、CVE-2022-22958。研究人員針對C2伺服器進行調查，疑似與主機代管業者Stark Industries有關，但該主機代管業者的母公司PQ Hosting SRL表示，他們的子公司沒有參與相關攻擊行動。

駭客組織聲稱入侵可口可樂，竊得161 GB資料

日前勒索軟體駭客Lapsus$利用Telegram頻道舉行投票，以決定接下來要公布受害組織資料的對象，如今也有其他組織仿效。根據資安新聞網站Bleeping Computer的報導，勒索軟體駭客組織Stormous聲稱近期成功入侵飲料大廠可口可樂，並竊得161 GB資料，內容為含有文件的壓縮檔案，以及具有管理員、電子郵件、密碼的純文字檔案、帳號與付款資料的ZIP壓縮檔案等，駭客以1.65個比特幣（約6.4萬美元）的價格銷售這些資料。而這些駭客也傳出在下手之前，先在Telegram群組徵求其他支持者的意見，結果有超過7成的用戶投給了可口可樂。

【攻擊與威脅】

德國多家風力發電廠遭到網路攻擊，疑與俄羅斯駭客有關

又有駭客鎖定4月初VMware公布身分驗證系統的漏洞，發動惡意軟體攻擊

駭客組織聲稱入侵可口可樂，竊得161 GB資料

美國牙醫協會遭到勒索軟體Black Basta攻擊

北韓駭客利用惡意軟體Goldbackdoor攻擊記者

無聊猿猴IG帳號遭駭，駭客盜走粉絲近3百萬美元的NFT

北市線上教學平臺酷課雲遭DDoS攻擊而停擺

近期資安日報

熱門新聞