自10月初哈瑪斯突襲以色列引爆戰爭，有近百個駭客組織表態支持兩大陣營，企圖向敵對國家發動攻擊，但這些駭客多半是發動DDoS攻擊來癱瘓網站服務的運作。
但到10月底，有研究人員觀察到資料破壞軟體BiBi的攻擊行動，駭客同時針對Linux、Windows電腦而來，現在有更多研究人員揭露新的調查結果，指出這些駭客終極目的就是進行破壞，動用大量運算資源，讓企業組織難以限縮受害範圍。
【攻擊與威脅】
哈瑪斯駭客使用資料破壞軟體BiBi，占用大量處理器資源抹除Windows電腦資料
10月底資安業者SecurityJoes揭露針對以色列組織而來的BiBi-Linux資料破壞軟體（Wiper），疑似哈瑪斯駭客所為，專門針對Linux主機而來；接著資安業者ESET的研究人員看到此惡意程式的變種，可攻擊Windows電腦與伺服器，攻擊者是名為BiBiGun的哈瑪斯駭客，以色列電腦緊急回應團隊（IL-CERT）也發出警告，並提供YARA特徵碼讓企業組織能夠偵測相關攻擊行動，如今，有研究人員公布進一步的調查結果。
資安業者BlackBerry指出，Windows版的資料破壞軟體BiBi-Windows是10月21日製作，由微軟Visual Studio 2019編譯，本體為64位元的可執行檔，大小僅203 KB。一旦電腦受到感染，此資料破壞軟體會先檢查電腦的處理器架構及執行緒的數量，為了盡可能加快破壞資料的速度，此惡意程式通常會使用12個執行緒、占用8個處理器核心，並破壞EXE、DLL、SYS以外的檔案，刪除磁碟區陰影複製服務（Volume Shadow Copy）的備份資料、停用Windows還原功能。
為了迴避偵測，攻擊者所發動的所有指令內容，採用由右至左（RTL）的順序儲存，而有機會逃過部分防毒軟體的特徵碼。
資料來源
1. https://www.securityjoes.com/post/bibi-linux-a-new-wiper-dropped-by-pro-hamas-hacktivist-group
2. https://twitter.com/ESETresearch/status/1719437301900595444
3. http://blogs.blackberry.com/en/2023/11/bibi-wiper-used-in-the-israel-hamas-war-now-runs-on-windows
4. https://www.gov.il/he/departments/publications/reports/alert_1660
專門用於竊取臉書企業帳號的惡意軟體Ducktail，去年7月資安業者WithSecure揭露越南駭客假冒知名企業及品牌，散布此竊資軟體，但今年出現新一波的攻擊行動，而且，駭客重新以另一個程式語言改寫惡意程式。
資安業者卡巴斯基揭露自今年3月出現的Ducktail攻擊行動，駭客鎖定時尚產業而來，先是向想要轉職到這個領域的行銷從業人員發送檔案，其內容包含服飾品牌的新產品圖片，以及偽裝成PDF檔案的惡意程式，一旦這些人開啟檔案，將會觸發PowerShell指令碼，並開啟PDF誘餌檔案、關閉Chrome瀏覽器，然後假借Google Docs離線功能植入惡意擴充套件。此擴充套件一旦偵測到使用者存取與臉書相關的網址，就會試圖挾持用戶登入臉書的Cookie，並利用該社群網站的API及2fa[.]live服務，繞過雙因素驗證（2FA）。
根據研究人員的遙測分析，印度使用者是主要目標，但烏克蘭、巴基斯坦、越南、美國等地也有受害者。而對於此竊資軟體的開發平臺，他們提及原本的Ducktail是.NET應用程式，這次出現的新竊資軟體是採用Delphi開發，但駭客為何要更換開發的程式語言？研究人員沒有進一步說明。
北韓駭客組織BlueNoroff透過職場社群網站LinkedIn找尋目標，竊取加密貨幣
微軟威脅情報團隊提出警告，北韓駭客組織BlueNoroff（亦稱Sapphire Sleet）近期透過職場社群網站LinkedIn尋找下手目標，假借提供職缺名義發動攻擊，並於受害者的電腦部署後門程式，從而竊取加密貨幣。
但與該組織過往的攻擊行動有所不同的是，這些駭客並未以提供公司資料或是職務內容為由，直接讓求職者從合法服務（如GitHub）下載惡意程式，而是要求他們使用冒牌的職能評估網站，再趁機在操作過程中，對他們進行後續的攻擊，為了防止研究人員進行分析，這些網站通常會採用密碼保護措施。
研究人員指出，駭客這麼做的原因，就是他們過去用於代管惡意程式的網路服務，如今已具備快速偵測、清除這些惡意程式的能力，而使得他們不得不轉移陣地、調整攻擊流程。
勒索軟體BlackCat聲稱透過第三方供應商入侵資安業者Dragos，遭到該業者否認
根據資安新聞網站SecurityWeek的披露，勒索軟體駭客BlackCat（Alphv）聲稱竊得工控資安業者Dragos的內部資料，要脅在24小時之內進行聯繫，否則將要公開主管成員的資料，以及「真相」。而對於上述的資料來源，駭客宣稱是從第三方廠商資料外洩事故取得。對此，Dragos表示他們著手調查此事，駭客並未直接與他們取得聯繫，截至目標的調查結果，該公司系統並未出現遭到入侵的跡象。
勒索軟體駭客聲稱竊得Dragos內部資料的情況已非首例，上個月勒索軟體駭客組織聲稱RansomedVC攻擊了企業管理顧問公司Accenture、美國油料管線Colonial Pipeline，以及Dragos，該資安業者表示，駭客的說法顯然與事實不符。
根據資安新聞網站Bleeping Computer的報導，物流業者杜拜環球港務（DP World）澳洲分公司在11月10日遭遇網路攻擊，導致3萬個貨櫃擺放在碼頭無法移動，由於當中涉及大量有時效性的貨品（如生鮮、食品），損失恐達數百萬美元。對此，該公司啟動應變計畫，並尋求資安專家協助調查，目前正著手測試、恢復業務所需的重要系統。
勒索軟體Hive疑似重起爐灶，改名Hunters International從事網路攻擊
今年1月，美國聯邦調查局（FBI）與德國、荷蘭的執法單位聯手，摧毀勒索軟體Hive的基礎設施，這些執法單位向300個受害組織提供解密金鑰，阻止他們向駭客支付1.3億美元贖金。
但從10月下旬，有研究人員發現名為Hunters International的勒索軟體駭客組織出沒，經分析對方使用的攻擊工具，發現與Hive的程式碼有所交集，或是相似之處，符合程度至少有60%，從而懷疑該組織就是Hive捲土重來，但遭到否認。這些駭客聲稱，他們是向Hive經營者購買原始碼來從事相關攻擊，主要偏重於外流受害組織的資料，而非加密檔案。
資安業者Bitdefender進一步調查此事，根據他們的分析結果指出，由於前述執法行動並未逮捕Hive成員，Hive組織的領導階層在停止營運後，很有可能將相關資產移轉給Hunters International，以便繼續經營相關攻擊行動。
【其他新聞】
西洋棋網站Chess.com傳出資料外洩，駭客濫用API搜括使用者資料
馬來西亞政府破壞網路釣魚犯罪圈BulletProofLink
近期資安日報
【11月13日】 疑為未修補Citrix NetScaler重大漏洞釀禍！中國工商銀行美國分公司遭勒索軟體攻擊，波及美債交易
【11月10日】 ChatGPT與相關API服務發生間歇性中斷事故，OpenAI坦承是遭遇大規模DDoS攻擊所致
【11月9日】 駭客藉由PyPI套件散布BlazeStealer竊資軟體，對開發人員的電腦上下其手，甚至造成電腦無法使用
熱門新聞
2024-12-22
2024-12-20
2024-12-22
2024-12-20