資安日報

俄烏戰爭所衍生的網路攻擊，如今出現散布假訊息情況；而勒索軟體Conti同時與另一個駭客組織進行埋伏，再伺機動手的事故，也引起研究人員的注意

俄烏戰爭的網路攻防戰，傳出駭客也針對大學網站、協助難民的國家下手；而Log4Shell被駭客用於散布殭屍網路病毒與挖礦軟體的現象，也相當值得留意

隨著俄羅斯與烏克蘭的武裝衝突延續，兩國的網路攻防也出現多個駭客組織投入的現象；此外，汽車大廠Toyota部分工廠停工的事故，起因疑為零件供應商遭到網路攻擊所致

針對關鍵基礎設施（CI）的攻擊行動，占據了本日資安新聞近半數的篇幅，而值得相關單位留意；再者，使用勒索軟體Cuba的駭客，偏好透過Exchange漏洞入侵受害組織

勒索軟體DeadBolt再度肆虐，並鎖定華芸科技（Asustor）的NAS設備而來；而針對微軟SQL Server資料庫下手的攻擊行動，也相當值得留意

去年11月臺灣多家證券商、期貨商疑似因遭到網路攻擊而下單異常，有資安業者發現後續仍有攻擊行動；安卓木馬程式Xenomorph攻擊西班牙、葡萄牙等歐洲國家銀行的用戶，恐有5萬人受害

駭客組織利用Log4Shell漏洞攻擊VMware遠距工作平臺，疑似又有國家級駭客發動相關攻擊；再者，微軟協作平臺Teams成為駭客存放惡意軟體，並引誘受害者下載的新興管道，而值得用戶留意

JPCERT/CC察覺惡意軟體Emotet從2月第一週開始，攻擊行動大幅增加的現象；此外，美國關鍵基礎設施和國防承包商，也成為駭客攻擊的重要目標