| 資安日報 | 漏洞攻擊 | Smishing | 網釣簡訊 | Patch Tuesday

【資安日報】2022年2月9日，RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫

小心！RLO特殊Unicode字元再度有人用於攻擊行動，混淆附件的副檔名，意圖騙取受害者的微軟帳號；再者，網釣簡訊（Smishing）攻擊頻傳，也出現駭客爭相利用這類手法的現象

2022-02-09

| 資安日報 | 漏洞攻擊 | 勒索軟體 | APT攻擊 | BazarBackdoor | Gamaredon | Black Cat | Log4Shell

【資安日報】2022年2月8日，資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊

烏克蘭政府於1月中旬遭到俄羅斯駭客大規模網路攻擊，有多家資安業者揭露相關調查結果；此外，因遭到攻擊者大肆利用，微軟禁用了Windows可從網頁瀏覽器安裝MSIX檔案的功能，也值得IT人員留意

2022-02-08

| 資安日報 | 漏洞攻擊 | Samba | APT攻擊 | DDoS | K8s | UEFI

【資安日報】2022年2月7日，中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路

美國新聞媒體集團News Corporation傳出疑似遭到中國駭客攻擊，而引起關注，此外，有資安人員宣稱，北韓網路中斷運作是他發起的攻擊行動

2022-02-07

| 資安日報 | DDoS | 騙錢軟體 | Log4Shell | IAB | 勒索軟體 | conti | 高科技製造業 | APT29 | APT28 | Lazarus

【資安日報】2022年1月28日，台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單

有國內新聞網站爆料，上週電源供應設備大廠台達電網路攻擊事故是由勒索軟體駭客Conti出手；再者，駭客意圖收集存在Log4Shell漏洞的VMware遠端工作系統資料，而值得相關用戶留意

2022-01-28

| 資安日報 | 勒索軟體 | DDoS攻擊 | 零信任 | WordPress | Smishing

【資安日報】2022年1月27日，勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式

又有勒索軟體鎖定VMware ESXi虛擬化系統而來，且這次是惡名昭彰的LockBit；再者，駭客透過ISO光碟映像檔埋藏惡意程式碼，進而散布RAT木馬程式的攻擊行動，如今也有新的手法出現

2022-01-27

| 資安日報 | 勒索軟體 | Gogoro | QNAP | PwnKit | K8s | MacOS | Linux

【資安日報】2022年1月26日，電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞

臺灣的電動車龍頭Gogoro驚傳遭到網路攻擊，導致交車與維修預約受到影響；而勒索軟體加密NAS的攻擊時有所聞，但最近一起攻擊裡，駭客竟然同時打算向NAS廠商勒索

2022-01-26

| 資安日報 | 勒索軟體 | 內部威脅 | 大辭職 | Android | RAT木馬程式

【資安日報】2022年1月25日，CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵

針對CentOS開發、可支援多個版本Linux的伺服器網頁管理介面軟體Control Web Panel（CWP）驚傳漏洞，一旦被利用可進行RCE攻擊；勒索軟體駭客在疫情期間意圖收買員工，進而存取企業內部網路環境的情況，也明顯增加

2022-01-25

| 資安日報 | 後門程式 | 勒索軟體 | NotPetya | WhisperGate | Omicron | 工業控制系統

【資安日報】2022年1月24日，鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增

研究人員對於鎖定烏克蘭政府的惡意軟體WhisperGate，揭露更多細節；再者，假借Omicron疫情的網釣攻擊行動，在3個月內出現顯著增加的現象

2022-01-24

| 資安日報 | 後門程式 | WordPress | 供應鏈攻擊 | Telegram | PayPal

【資安日報】2022年1月22日，WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式

提供WordPress網站佈景的業者因網站遭到攻擊，使得該公司推出的近百個佈景主題、外掛程式被植入後門程式；再者，又有以知名航運業者成為攻擊者發動網路釣魚的對象，意圖藉此在受害電腦植入木馬程式

2022-01-22

| 資安日報 | 工業控制系統 | 勒索軟體 | conti | APT41 | UEFI | Log4Shell | WordPress

【資安日報】2022年1月21日，Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手

利用Log4Shell發動攻擊的情況，近期有針對FTP伺服器軟體Serv-U，以及Zyxel網路設備的攻擊行動；此外，Winnti再度鎖定受害電腦UEFI韌體下手，且攻擊手法更加複雜

2022-01-21

| 資安日報 | 勒索軟體 | Zoom | SIM Swapping | 網路釣魚

【資安日報】2022年1月20日，臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞

歹徒突破臺灣補辦SIM卡的嚴格要求，發起疑似是全臺首例的SIM卡挾持（SIM Swapping）攻擊，研究人員揭露視訊會議系統Zoom的漏洞，且不需使用者互動就能觸發而引起關注

2022-01-20

| 資安日報 | 簡訊雙因素認證 | 雙因子認證 | DDoS | Winnti | APT28 | Konni

【資安日報】2022年1月19日，再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器

在能源短缺的情況下，再生能源相關組織遭到攻擊的情況也相當值得留意；此外，受到許多攻擊者使用的VPN服務VPNLab，近日歐美10國執法單位聯手摧毀其基礎設施

2022-01-19