本月上旬日本知名的影片共享平臺Niconico證實出現服務異常的情況,引起外界關注,然而隨著這起事故的發展,母公司角川集團表示,不光是Niconico,旗下也有其他網站停止運作。
但值得留意的是,事隔一週,他們終於承認這是一起勒索軟體攻擊,不過,究竟是那個勒索軟體駭客組織所為,該集團表示,由於這起事故尚在調查,不便公布相關細節。
【攻擊與威脅】
日本影音共享平臺Niconico、角川書店因資料中心遭受勒索軟體攻擊,被迫暫停相關服務
日本知名的影片共享平臺Niconico於6月8日凌晨3時23分傳出服務異常的現象,並於當天早上6時進行緊急維護作業,後續公布事故發生的原因,是伺服器遭遇大規模攻擊,導致該網站的相關服務暫停,他們也將透過社群網站X的官方帳號公布處理的最新進度。該網站指出,Niconico旗下的家族服務都無法運作,包含Niconico動畫、Niconico生放送、Niconico頻道,此外,網路高中「N予備校」的系統也同樣停止服務。
但不光是Niconico受到影響,該資安事故也出現其他同集團的服務停止運作的消息。6月9日角川集團發出聲明,自8日凌晨開始,他們發現多臺伺服器出現無法存取的現象,為了避免資料遭到破壞,該集團隨即關閉相關伺服器因應,根據初步的調查結果,他們遭遇了網路攻擊。
到了14日,經營Niconico的多玩國公司(Dwango)發出聲明,說明整起事件的發生經過,證實這是一起勒索軟體攻擊事故,並表示他們在9日向警方通報,並尋求外部專家協助,然後先後在10日、12日,通知日本個人資料保護委員會、關東地方財務局。
巴黎奧運即將於今年7月下旬舉行,但資安業者Proofpoint提出警告,他們發現了聲稱銷售運動會入場門票的冒牌網站paris24tickets[.]com,該網站表明他們是專門銷售各式體育活動門票的第二市集,並標榜若是不滿意他們的服務,將退回150%的款項作為賠償。
值得留意的是,使用者若是透過Google搜尋「Paris 2024 tickets」,該網站就會出現在第2項搜尋結果(第1個是正牌的奧運網站),Proofpoint向主辦單位通報此事,並與網域註冊業者合作,停用相關網域。
駭客組織Scattered Spider鎖定IT服務人員發動社交工程攻擊,竊取各式SaaS應用程式機密資料
曾在2022年開始針對Twilio、Cloudflare等上百家IT業者的員工下手,從事社交工程攻擊、網路釣魚攻擊、SIM挾持攻擊收集帳密資料,從而入侵企業內部環境,引起各界關注的駭客組織Scattered Spider(也被叫做0ktapus、Octo Tempest、UNC3944),最近轉移攻擊目標而引起研究人員的注意。
資安業者Mandiant指出,他們針對該組織持續進行追蹤發現,這些駭客在過去10個月裡,將攻擊目標轉向企業使用的SaaS應用程式,對方先是針對企業的IT服務臺(Help Desk)下手,藉由社交工程手法,得到特權帳號的初始存取管道。值得留意的是,駭客在發動攻擊之前,其實已掌握客服人員的個人識別資訊(PII),而能夠在過程裡繞過服務臺管理員的身分驗證。
針對部分廠區遭遇網路攻擊,半導體晶圓廠環球晶圓二度發布重大訊息,證實生產及出貨出現延遲
針對6月12日發生部分資訊系統遭遇駭客攻擊的情況,半導體矽晶圓廠環球晶圓(環球晶)先是在13日發布重大訊息證實此事,並表示他們正在著手調查影響情形,14日該公司再度發布重大訊息,進一步說明事故處理進度。
環球晶圓指出,在他們與外部專家聯手調查之下,已經確認重要的資料、系統並未受到損害。然而,由於他們在調查初期,為了降低資安事故可能擴大的風險,並釐清影響範圍,當時他們選擇暫時關閉部分作業系統,導致部分廠區的生產及出貨作業,出現延遲的現象。
其他攻擊與威脅
◆英國倫敦多家醫院受到Synnovis勒索軟體事故波及,被迫取消逾800項手術
◆研究人員揭露攻擊Arm裝置的手法TikTag,能針對Linux版的Chrome下手
◆Linux惡意軟體Disgomoji鎖定印度政府機關而來,攻擊者利用表情符號來下達命令
◆美國CISA證實Windows權限提升漏洞CVE-2024-26169已被用於勒索軟體攻擊行動
其他漏洞與修補
【資安產業動態】
根據iThome 2024資安大調查的分析結果顯示,今年資安預算金額平均達到1,260萬元,不過,距離資安長心中足以因應當前企業威脅的資安預算規模,仍舊少了快3成:資安長期望的理想資安預算,平均約為1,635萬元。只有一類企業,今年資安預算達到了整體產業資安長的理想預算規模,那就是資安轉型企業。
今年有高達49.8%的CIO將資安轉型列為年度目標,這一群資安轉型企業,也大力加碼資安投資來支持這個戰略目標。資安轉型企業今年平均資安預算達到1,800萬元之多,遠高於整體產業資安長的期望值。資安轉型企業的資安預算成長力道達到8.7%,幾乎是整體產業資安預算成長率4.7%的兩倍。
上週微軟宣布,將自今年9月16日起棄用Outlook個人電子郵件帳戶的基礎驗證,屆時用戶將無法再以簡單的名稱及密碼登入;再者,該公司亦將於8月19日棄用精簡版的Outlook Web App;並在年底結束對郵件(Mail)與行事曆(Calendar)應用程式的支援。
這裡提及的基礎驗證,就是僅利用名稱及密碼來登入服務,而微軟所宣稱的新式驗證,則是涵蓋多因素驗證、基於用戶端憑證的身分驗證,或者是OAuth等,是微軟額外利用後端程序或權杖,來強化帳戶安全的驗證方式。
其他資安產業動態
◆英國智庫皇家國際事務研究所舉辦2024年網路安全會議,邀請數位發展部分享臺灣防禦策略
◆富邦金建立跨子公司偽冒案件應變小組,系統化執行偽冒網站下架作業
【資安關鍵人物】
蔡英文總統2016年提出以「資安即國安」為綱領的國家資安戰略,這項戰略之所以能獲得諸多肯定,國安會秘書長顧立雄表示,「總統帶頭重視資安」是一個重要的關鍵,因為總統的重視,形塑了一股由上而下持續引導的力量,逐步帶動政府各個部門跟著重視資安議題。
檢視資安即國安戰略八年發展歷程,顧立雄點出幾項重大進步,包括國家資安政策擴及軍事、情報與執法單位的合作、公部門與民間產業資安能力精進、從被動防禦轉為主動防禦、積極推動數位韌性,以及加強公私協力、強化上市櫃資安治理與產業供應鏈安全等。
近期資安日報
【6月14日】勒索軟體駭客組織Black Basta在微軟提供漏洞修補3個月前,利用掌握到的資安弱點打造攻擊工具
熱門新聞
2024-12-08
2024-12-08
2024-11-29