【資安日報】2022年11月8日，加拿大肉品供應商Maple Leaf Foods遭網路攻擊、Azov Ransomware寫入隨機資料破壞檔案

加拿大肉品供應商Maple Leaf Foods於11月6日發出公告，表示他們因遭到網路攻擊而導致系統中斷，但此起事故發生的原因仍有待調查。

資安新聞網站上週揭露名為Azov Ransomware的資料破壞軟體，現在有研究人員提出更多發現，並指出電腦遭此惡意程式感染後，駭客還會建立多個後門而難以追查行蹤。

鎖定澳洲組織的網路攻擊攻擊行動近日陸續傳出，除日前遭駭的電信業者Optus、保險業者Medibank，如今連當地的科技業者、房仲業者、學校都無法倖免。

【攻擊與威脅】

加拿大肉品供應商Maple Leaf Foods遭網路攻擊，營運被迫中斷

去年肉品供應商JBS遭到網路攻擊而導致營運中斷，震驚全球，現在北美又發生類似狀況。加拿大企業Maple Leaf Foods於11月6日發出公告，表示他們因遭到網路攻擊而導致系統中斷，部分業務被迫暫停，該公司的資安專員與外部專家合作，來因應這起資安事故。該公司將與客戶及供應商合作，並部署業務持續營運計畫及實施變通辦法，以減少此起事故衝擊，儘可能持續提供相關食品。

這起事故究竟如何發生？該公司正在調查，但仍無法確定事情發生的原因，目前也無駭客組織聲稱對這家公司發動攻擊。Bleeping Computer指出，目前尚無駭客組織聲稱對Maple Leaf Foods發動攻擊。

資料破壞軟體Azov Ransomware每666位元組寫入隨機資料，並在受害電腦植入後門

資安新聞網站Bleeping Computer揭露名為Azov Ransomware的資料破壞軟體（Wiper），駭客佯稱是由知名資安研究員及資安新聞媒體組成，聲稱是不滿克里米亞長期遭俄羅斯占領而發動攻擊，如今有研究人員揭露更多細節。

資安業者Check Point指出，此惡意軟體確實如Bleeping Computer推測為資料破壞軟體，且在駭客指定啟動的時間（世界協調時間10月27日上午10時14分30秒）之前都處於休眠狀態，而難以察覺其攻擊意圖。而對於Azor Ransomware的運作方式，研究人員表示，是針對受害電腦的檔案每666個位元組寫入垃圾資料，然後跳過666個位元組後，再寫入666個位元組的垃圾資料，以此循環進行。

此外，該惡意軟體還會在受害電腦上，將程式碼注入多個64位元可執行檔，以便將可執行檔改寫成後門程式進行控制。

惡意軟體SocGholish透過影子網域或公有雲基礎設施散布

駭客透過惡意軟體SocGholish發動攻擊的事故，近期有針對逾200家美國新聞網站的供應鏈攻擊，有資安業者指出，駭客自今年下半，擴大散布此惡意軟體的力道。

資安業者SentinelOne表示，今年使用此惡意軟體的駭客，發動攻擊的管道主要是入侵合法網站，進而將惡意酬載散布到這些伺服器，之後再以偷渡式下載（Drive-by-download）來感染受害電腦。不過，他們發現駭客使用的「第2階段」伺服器，自今年下半數量開始出現大幅增加的現象。研究人員指出，今年上半駭客新架設21臺伺服器，但到了7月至10月，共增加73臺。

這些伺服器大部分在歐洲，前述的73臺有逾三分之一（28臺）在荷蘭，英國、法國次之，值得留意的是，為規避偵測，駭客將這些伺服器架設於影子網域，亦有部分是建置於AWS的網域上。