【資安日報】2022年6月1日，逾360萬臺MySQL伺服器曝露於網際網路、中國駭客利用Office零時差漏洞Follina發動攻擊

我們才在昨天的資安新聞裡，報導引起許多資安人員關注的Office漏洞CVE-2022-30190。今天就傳出攻擊行動，其中一起很可能是中國駭客鎖定西藏使用者而來。

駭客組織攻擊社會福利組織的情況，也值得留意。英國近期傳出有食物銀行因為遭到網路釣魚攻擊，銀行帳戶的金錢險些遭到洗劫。使得資安業者特別提出警告，呼籲要留意這種假借疫情的網路釣魚手法。

大量MySQL伺服器曝露於網際網路的現象相當值得關注。有研究人員發現全球至少有360萬臺伺服器直接連接網際網路，並能透過預設連接埠存取。

【攻擊與威脅】

中國駭客假冒藏人政府機構，利用Office零時差漏洞Follina發動攻擊

微軟Office的零時差漏洞Follina（CVE-2022-30190）引起資安人員高度關注，也很快有駭客運用於攻擊行動。資安業者Proofpoint、資安研究團隊MalwareHunterTeam發現已有駭客將上述漏洞用於攻擊行動。Proofpoint的研究人員於5月30日發現，中國駭客組織TA413假冒西藏流亡政府的婦女權益服務處（WED），利用ZIP壓縮檔挾帶利用上述漏洞的Word檔案，一旦對方開啟，駭客就能在受害電腦上執行惡意程式碼。MalwareHunterTeam則是看到有人使用含有簡體中文檔名的Word檔案，發動Follina漏洞攻擊。

英國食物銀行遭網釣攻擊

隨著疫情升溫與烏克蘭戰爭的進行，弱勢民眾很可能更加倚賴食物銀行才能溫飽，但這類組織如今也遭到網路攻擊波及。根據英國廣播公司（BBC）的報導，一家位於英國基德明斯特鎮的食物銀行近日被騙走5萬歐元（相當於新臺幣156.6萬元），所幸銀行及時將款項追回。

針對這起事故，資安業者Malwarebytes進一步公布細節。他們看到駭客先是佯稱英國衛生局（NHS）的名義，向食物銀行的經營者透過網釣簡訊與釣魚郵件發動攻擊，宣稱受害者曾與確認者接觸，必須付錢進行PCR檢測。對方線上付款後驚覺有異，正打算打電話給銀行，但這些駭客竟假冒銀行行員，向受害者打電話，藉此取得對方的銀行帳戶詳細資料，進而將存款轉走。

研究人員警告，英國取消免費的PCR後，民眾可能收到需要進行相關檢測並進行付費的通知時，難以辨別是來自政府還是駭客，而有可能落入駭客的圈套。他們呼籲在接到銀行打來的電話時，不要透露任何個人資料，並透過網站上的電話號碼回撥。

【攻擊與威脅】

中國駭客假冒藏人政府機構，利用Office零時差漏洞Follina發動攻擊

英國食物銀行遭網釣攻擊

哥斯大黎加衛生機關遭勒索軟體Hive攻擊

土耳其航空公司因AWS儲存桶配置不當，曝露6.5 TB內部資料

逾360萬臺MySQL伺服器曝露於網際網路，恐成為攻擊目標

近期資安日報

熱門新聞