這個月針對電玩公司的網路攻擊事件接連傳出,包含Sony旗下電玩業者Insomniac Games遭勒索軟體Rhysida入侵,偷走處於開發狀態的電玩遊戲《金鋼狼》相關資料;有人對電玩開發商Ubisoft發動攻擊,目標是《虹彩六號:圍攻行動》的內部資料。而最近一起資料外洩事故,則是可能與近期遭到判決的駭客有關。

有人透過暗網、Telegram頻道、Discord伺服器等管道,散布《俠盜獵車手V》的原始碼,並在Telegram頻道表示公開這些資料的目的。值得留意的是,這次被公布的是資料是遊戲程式的原始碼,後續影響有待觀察。

 

【攻擊與威脅】

電玩開發商RockStar Games遭駭一年,《俠盜獵車手V》原始碼被公開

根據Bleeping Computer、Cyber Express等資安新聞網站的報導,專門提供電玩遊戲《俠盜獵車手》資訊的新聞網站GTA Focal指出,他們得知《俠盜獵車手V(Grand Theft Auto V,GTA 5)》原始碼外流的情況,有人在Telegram頻道、Discord伺服器,以及暗網網站上公布相關檔案,打包後檔案大小約為4 GB,包含Rage遊戲引擎的大量文件、概念設計資料、參考圖片,其中包括該遊戲的早期地圖。此外,這批資料還包含了尚未上市的《俠盜獵車手VI(GTA 6)》Python指令碼檔案。

而對於相關資料被公開的原因,Bleeping Computer指出,公布資料的人士在Telegram頻道上提及,他們這麼做是為了向隸屬Lapsus$駭客組織的成員Arion Kurtaj致敬,而這名駭客因攻擊遊戲開發商Rockstar Games、車輛共享平臺Uber,而被英國法院判決需終身住院治療。

GTA Focal指出,這些資料是2022年Rockstar Games遭駭的事故流出,當時駭客組織Lapsus$即聲稱竊得GTA 5和GTA 6的原始碼及其他內部資料。資安研究團隊VX-Underground取得公布資料的駭客說法,對方聲稱在8月就拿到相關檔案,目的是打擊GTA 5改裝場景出現的詐騙行為。

資料來源

1. https://gtafocal.com/?p=560
2. https://www.bleepingcomputer.com/news/security/gta-5-source-code-reportedly-leaked-online-a-year-after-rockstar-hack/
3. https://www.bleepingcomputer.com/news/security/lapsus-hacker-behind-gta-6-leak-gets-indefinite-hospital-sentence/
4. https://thecyberexpress.com/gta-5-source-code-leak/
5. https://twitter.com/vxunderground/status/1739263588408164859

駭客假冒尼泊爾政府官員,利用Word檔案作為誘餌,散布Nim惡意程式

資安業者Netskope揭露假冒尼泊爾政府的惡意軟體攻擊行動,駭客以尼泊爾官員的名義,透過電子郵件寄送擔保合約(security agreement),其中挾帶惡意Word檔案附件,一旦收信人依照指示開啟,電腦就有可能被植入以Nim程式語言開發的後門程式。

駭客宣稱此附件檔案由新版Word製作,收信人若要檢視完整內容,必須依序按下啟用編輯、啟用內容的按鈕,然而若是照做,電腦就會執行惡意巨集來執行後續的攻擊行動。此後門程式啟動將會檢查電腦的處理程序,是否執行特定的分析工具,然後才向C2伺服器進行連線,而這些伺服器的網域看起來像是來自尼泊爾政府。

研究人員指出,他們今年發現以Nim開發的惡意程式有所增加,其中最受到關注的惡意程式,是今年1月出現的勒索軟體Dark Power。

微軟Windows事件記錄系統CLFS零時差漏洞被鎖定,已陸續遭勒索軟體駭客利用

資安業者卡巴斯基提出警告,從2022年6月開始,勒索軟體駭客鎖定Windows通用事件記錄檔案系統(CLFS),前後在攻擊行動裡至少使用了5個漏洞,且其中的CVE-2022-24521、CVE-2022-37969、CVE-2023-23376、CVE-2023-28252為零時差漏洞。

研究人員指出,根據他們的分析,這些漏洞實際上是過往出現的CLFS漏洞變形,若是修補足夠完整,就有可能不會被駭客發現並用於攻擊行動。此外,研究人員指出,微軟也藉由封鎖濫用PreviousMode、NtQuerySystemInformation的手法,並在作業系統Windows 11新版加入更多機制,來封鎖攻擊者藉此提升權限的情況。

資料來源

1. https://securelist.com/windows-clfs-exploits-ransomware/111560/
2. https://securelist.com/windows-clfs-exploits-ransomware-cve-2023-28252/111601/

美國房地產教育訓練中心Real Estate Wealth Network資料庫不設防,曝露15億筆資料

VPN工具介紹網站vpnMentor揭露房地產投資平臺Real Estate Wealth Network(REWN)資料外洩的情況,研究人員Jeremiah Fowler看到該公司所屬的資料庫未加上密碼保護以限制存取,內含1,523,776,691筆記錄,檔案大小為1.16 TB。

相關資料分門別類存放於各種資料夾,這些資料涵蓋多種類型,包含:房產歷史、積極賣家、破產、離婚、欠稅不動產留置權(tax lien)、繼承、法院判決、閒置房產等,此外,該資料庫也包含從今年4月22日至10月23日的系統事件記錄資料,而能讓取得的人士得知用戶搜尋的情形。研究人員通報後,此資料庫已受到保護。

在分析這起資料外洩事故的過程,這名研究人員特別有感而發,他提到自己曾是房地產經紀人,雖然財產稅務資料在美國視為半公開資料,但相關資料通常必須向各行政區的政府取得,且能夠取得的資料範圍、難易度也不同,但這次他在這些外洩的資料當中,不僅意外找到自己的財產資料,也看到不少名人名下的房產,包含房屋的地址、購買價格、日期、貸款金額、欠稅金額等細節。

房地產管理軟體製造商的CRM系統曝露69萬客戶資料

根據資安新聞網站Cybernews的報導,疑似隸屬房地產管理軟體製造商Goyzer的客戶關係管理系統(CRM)曝露於網際網路,其MongoDB資料庫系統並未套用密碼保護,內容包含姓名、電子郵件信箱、電話號碼,以及收據、支票、合約、身分證件的掃描檔案,估計有69萬客戶受到影響。

一旦這些資料被駭客發現,就有可能將其用於身分竊盜、網路釣魚、金融詐欺攻擊。研究人員通報此事,該資料庫已關閉,但Goyzer並未做出回應。

 

【漏洞與修補】

Canonical針對Ubuntu發布更新,修補文字編輯器Vim漏洞

12月14日Canonical針對旗下Linux作業系統Ubuntu發布更新,這次修補文字編輯器Vim的15個漏洞,其中有4個是高風險層級,CVSS風險評分皆為7.8分。

其中的CVE-2022-1897、CVE-2022-2000影響範圍較廣,從Ubuntu 14.04 LTS至22.04 LTS都會受到影響,而且這些弱點都是越界寫入(OBW)漏洞,攻擊者有可能用來發起阻斷服務(DoS),或是執行任意程式碼。

另外兩個高風險漏洞是CVE-2022-1886、CVE-2022-2042,僅影響Ubuntu 22.04 LTS,前者也是越界寫入漏洞,後者則是在Vim執行spell命令時,會導致記憶體管理不當的現象。

 

【資安產業動態】

生成式AI被濫用於釣魚郵件攻擊,研究人員呼籲企業組織應透過AI對抗

生成式人工智慧(Gen AI)日益普及,駭客也將其用於產生釣魚郵件來從事攻擊行動,這些郵件可針對特定收信人設計,再加上所採用的語法拼字皆沒有錯誤,不只使用者難以辨別,由於駭客產生的郵件並未具備共同的惡意指標,傳統的資安系統更難察覺其攻擊意圖。

資安業者Abnormal收集透過前述AI產生的電子郵件並進行分析,然後透過開源軟體Giant Language Model Test Room(GLTR)執行識別,結果發現,這些郵件的文字幾乎是經由人工智慧產生。

其中一封郵件是偽裝Netflix的客服,假借續訂通知進行攻擊,為了讓郵件看起來可信度更高,駭客濫用線上玩具購物網站Teeela相關網域,以及使用客服平臺Zendesk,結果透過GLTR識別,整封信幾乎都是AI代筆。對此,研究人員認為,只有人工智慧可以阻止人工智慧,他們認為企業應利用具備相關技術的資安解決方案來因應相關威脅。

 

【其他新聞】

俄羅斯企業組織遭到駭客組織Cloud Atlas鎖定,從事魚叉式網釣攻擊

金融木馬Carbanak被用於勒索軟體攻擊

約旦Abdali綜合醫院傳出遭勒索軟體Rhysida攻擊

歐洲大型停車應用程式服務集團EasyPark傳出資料外洩

會計師事務所Xeinadin傳出遭到勒索軟體LockBit攻擊

 

近期資安日報

【12月26日】 有人入侵遊戲開發商Ubisoft並企圖竊取《虹彩六號:圍攻行動》的內部資料

【12月25日】 駭客集團UAC-0099鎖定烏克蘭組織並利用WinRAR漏洞植入惡意程式LonePage

【12月22日】 巴勒斯坦駭客對以色列組織聲稱提供F5 BIG-IP「零時差漏洞修補程式」來破壞電腦所有檔案

熱門新聞

Advertisement