11個國家的執法單位於2月20日宣布破獲勒索軟體駭客LockBit的基礎設施,但與其他駭客組織的攻堅行動有所不同,執法單位後續表明他們掌握其首腦LockBitSupps身分,意有所指對方很可能住在遭到制裁的俄羅斯,事隔2個多月,此事又有新的進展。
這些執法單位預告,將於指定的時間公布LockBitSupps身分,並在4天內關閉LockBit的網站,後續情況如何,有待進一步的觀察。
【攻擊與威脅】
執法單位再度針對勒索軟體駭客LockBit的網站出手,預告透露對方更多身分相關資訊
2月下旬多國執法單位聯手圍剿勒索軟體駭客LockBit的基礎設施,後來不到一個星期的時間,對方疑似捲土重來,並將美國聯邦調查局(FBI)列為受害組織,雙方之間的攻防,最近又有新的進展。
5月6日資安研究員Jon DiMaggio發現,執法單位疑似再度修改LockBit的網站,預告將在世界協調時間(UTC)7日下午2時公開發表聲明,內容包含該駭客組織首領LockBitSupps的身分,並並透露將公布其他不為人知的事情,在4天後關閉網站。該名研究人員認為,這次執法單位應該是來真的,可信度很高。
對此,駭客向另一個資安研究團隊VX-Vnderground透露,認為執法單位宣稱的並非事實,表明他們仍持續從事攻擊行動,將會公布新的受害組織名單。
微軟圖學資料分析服務Graph的API遭駭客用於惡意通訊,攻擊烏克蘭組織
資安業者賽門鐵克提出警告,他們看到有越來越多駭客,在攻擊行動當中,濫用微軟圖學資料分析服務Graph的API,並指出駭客這麼做的目的,通常是也利用微軟雲端服務架設C2基礎設施的情況下,能夠促進相關通訊的進行。
研究人員看到利用上述手法針對烏克蘭組織的攻擊行動,對方使用名為BirdyClient(或OneDriveBirdyClient)的惡意程式,並將其偽製成筆記型電腦觸控板驅動程式ALPS Pointing Device Driver(Apoint.exe)相關的DLL程式庫元件vxdiff.dll。
此惡意程式的主要功能,就是連接微軟Graph的API,並利用雲端檔案共享服務OneDrive充當C2伺服器,然後讓攻擊者能上傳或下載檔案。不過,攻擊者的動機為何?研究人員指出,由於尚未找到其他作案工具,目前無從得知意圖,也不確定攻擊者的身分。
其他攻擊與威脅
◆駭客冒充受害者所屬公司,寄送帶有QR Code的釣魚郵件,意圖騙取帳密資料
◆駭客買下Google贊助商廣告,對搜尋知名新聞網站、網路公司的用戶進行技術支援詐騙
◆間諜軟體Cuckoo鎖定macOS用戶而來,Intel與M系列處理器的電腦都是目標
【漏洞與修補】
5月6日資安業者Leviathan Security Group揭露名為TunnelVision的漏洞,一旦攻擊者觸發,就有機會將用戶的VPN流量洩露到相同區域網路上的其他電腦,該漏洞被登記為CVE-2024-3661列管,CVSS風險評分為7.6。
研究人員指出,TunnelVision可繞過VPN封包,藉由作業系統內建、用來自動分配IP位址的動態主機配置協定(DHCP),迫使目標使用者的流量離開VPN通道,進而有機會讓駭客可窺探流量。由於此手法並未破壞VPN所控制的通道,因而不會觸發VPN的網路自動斷開(Kill Switch)機制,使得用戶誤以為自己的流量仍受到VPN保護。
由於TunnelVision攻擊手法是讓用戶脫離VPN的保護,嚴格來說,這並非VPN系統本身的漏洞,但研究人員還是透過電子前線基金會(EFF)及美國網路安全暨基礎設施安全局(CISA),向超過50個VPN供應商通報此事。
其他漏洞與威脅
【資安產業動態】
Google Cloud整合Gemini、Mandiant、VirusTotal,推出AI安全方案
5月6日Google Cloud於RSA大會宣布推出名為Google Threat Intelligence的威脅情資服務,將以Gemini 1.5 Pro模型為基礎,整合資安分析產品線Mandiant與惡意程式解析服務VirusTotal而成。這項服務以AI助理Gemini提供簡單易用的介面,方便用戶以自然語言查詢Google旗下產品及公開資源為基礎的資安知識。
該公司宣稱,結合其安全資料庫的Gemini,可簡化企業安全部門的研究作業。以分析WannaCry檔案為例,只需34秒就能完成逆向工程,並找出如何一擊阻絕運作。Gemini模型也提供實體萃取(Entity Extraction)工具,使AI助理能從網路搜尋公開研究資訊及產業報告,然後整理成結構清楚的資訊。
去年微軟帳戶(MSA)消費者簽章金鑰的外洩,導致中國駭客組織Storm-0558於微軟服務中潛伏超過1個月,滲透歐美地區的25個政府組織,今年初俄羅斯駭客組織Midnight Blizzard又成功入侵微軟測試租戶帳戶,長達兩個月才被發現。對此,美國國土安全部網路安全審查委員會(CSRB)認為,微軟的資安文化不足,無法防堵這些可以預防的意外,應進行根本性的安全改革。
對此,5月3日微軟以去年提出的安全未來倡議(Secure Future Initiative,SFI)為基礎,提出相關的具體措施,他們根據SFI的3大核心概念:設計安全(Secure by Design)、以安全為預設(Secure by Default)、安全操作(Secure Operations),提出了6大支柱暨目標。包括:保護身分與機密、保護租戶並隔離生產系統、保護網路、保護工程系統、監控與檢測威脅,以及加快回應與修復速度。
再者,該公司也宣布將部署全新的安全治理框架,新設多個副資安長執位,執行長Satya Nadella更宣告,微軟的政策將全面以資安為優先。
近期資安日報
【5月6日】德國與捷克證實去年遭遇俄羅斯駭客APT28利用特定Outlook漏洞攻擊事故
熱門新聞
2024-11-10
2024-11-10
2024-11-11
2024-11-10
2024-11-08
2024-11-08