利用尚未公布的零時差漏洞發動攻擊的情況,近期有數則消息揭露,例如:中國駭客利用CVE-2022-42475入侵FortiGate防火牆,並部署難以清除的惡意程式;勒索軟體駭客組織Cardinal於微軟修補CVE-2024-26169的3個月前,就將其用於攻擊行動,但如今中國駭客組織UNC3886,他們一口氣運用4個防火牆、虛擬化平臺的漏洞,以便長時間於受害組織活動。
【攻擊與威脅】
中國駭客UNC3886利用Fortinet、VMware設備零時差漏洞持續在受害組織網路環境活動
資安業者Mandiant指出,他們曾於今年1月揭露中國駭客組織UNC3886從事多年的攻擊行動,對方自2021年底利用VMware vCenter的重大漏洞CVE-2023-34048,並在癱瘓VMware服務後的數分鐘內,部署後門程式。
但後來他們發現,這些駭客在攻擊行動過程還可能運用了其他的零時差漏洞。一旦目標已修補上述漏洞,或是他們取得的外流帳密資料無法使用,這些駭客就會運用其他3個零時差漏洞。
這些分別是防火牆作業系統FortiOS漏洞CVE-2022-41328、VMware vCenter 漏洞CVE-2022-22948,以及VMware Tools漏洞CVE-2023-20867。
Linux惡意軟體Disgomoji鎖定印度政府機關而來,攻擊者利用表情符號來下達命令
資安業者Volexity揭露巴基斯坦駭客組織UTA0137的網路間諜攻擊行動,對方鎖定印度政府機關下手,過程中使用以Go語言打造的Linux惡意程式Disgomoji。
研究人員公布駭客運用的9種表情符號,這些包含了執行命令、截取螢幕截圖、取得受害電腦特定檔案、上傳檔案、打包Firefox的設定,以及搜尋特定格式的文件、圖片、壓縮檔案。
一旦受害電腦成功感染惡意程式,對方就會利用Nmap掃描受害組織的網路環境,並透過Chisel和Ligolo建立網路隧道,而在部分情況下,攻擊者還會企圖利用名為Zenity的工具,引誘受害者輸入密碼。值得留意的是,這些駭客也利用漏洞DirtyPipe(CVE-2022-0847)進行權限提升。
駭客假借提供思科Webex視訊會議軟體,意圖散布竊資軟體Vidar Stealer
資安業者Trellix揭露一起散布竊資軟體的攻擊行動,駭客鎖定拉丁美洲及亞太地區的使用者,誘騙他們下載受到密碼保護的壓縮檔,這個檔案的內容,包含了遭竄改的思科Webex Meeting應用程式元件ptService.exe,一旦使用者解壓縮並執行Setup.exe,Webex Meeting就會秘密啟動惡意程式載入工具HijackLoader,從而在受害電腦植入竊資軟體Vidar Stealer。
一旦該程式與C2成功連線後,便會存取Chrome、Firefox、Zoom等應用程式的使用者設定資料,而且還會進行權限提升,並將自己加入防毒軟體Microsoft Defender的白名單,然後透過MSBuild.exe取得遠端.NET執行檔,試圖利用受害電腦挖礦。
網路攻擊促使北美汽車經銷業者SaaS服務供應商CDK Global暫時關閉系統
提供軟體即服務(SaaS)予北美逾1,500家汽車經銷商的CDK Global,在6月19日凌晨傳出遭到大規模的網路攻擊,促使CDK Global關閉了所有系統,而讓客戶服務停擺。
CDK Global尚未對外公開說明遭到攻擊的情況,但已通知部分受到影響的客戶,表示已聘請第三方資安專家展開全面測試,目前已恢復CDK Phones、DMS及Digital Retail等服務。
已有經銷商抱怨CDK Global遭駭事件讓原本要買車的客戶,轉向其它未使用CDK Global平臺的汽車經銷商。
其他攻擊與威脅
◆駭客組織Void Arachne鎖定中國用戶,假借提供VPN軟體散布惡意程式Winos
【漏洞與修補】
研究人員針對微軟本月修補的Wi-Fi驅動程式漏洞提出警告,所有版本Windows都可能曝險
本月微軟在例行更新(Patch Tuesday)當中,修補Windows作業系統內建Wi-Fi驅動程式的高風險漏洞CVE-2024-30078,CVSS風險評分達到了8.8,如今有研究人員提出警告,呼籲用戶要特別留意這項漏洞。
裝置遠端管理業者Automox在綜覽本次微軟修補的漏洞當中,希望用戶最優先注意的資安弱點,就是能被用於發動遠端程式碼執行(RCE)攻擊的CVE-2024-30078,原因是攻擊者想要觸發這項漏洞,只需要靠近目標設備就有機會達成,不需要其他特殊的存取條件,由於是透過Wi-Fi無線網路進行,攻擊者也無須實際接觸受害者的裝置。
其他漏洞與修補
◆研究人員揭露Mailcow郵件伺服器系統的遠端程式碼執行漏洞
◆Google發布Chrome 126更新,修補漏洞懸賞競賽揭露的弱點
◆研究人員公布Ivanti Endpoint Manager重大漏洞的細節
【資安產業動態】
汽車關鍵核心的ADAS系統成為駭客鎖定目標,如何避免未來自駕車遭駭而失控將是更大的挑戰
在2024 CYBERSEC臺灣資安大會第二天主題演講中,趨勢科技核心技術部資深協理暨VicOne威脅研究副總裁張裕敏公開揭露了數十種鎖定汽車ADAS攻擊的三大類型,涵蓋28種攻擊樣態,更提出自動駕駛場景的防護之道。
面對汽車資安的威脅,張裕敏提到應對措施,除了持續收集情資預作風險控管之外,車廠需要不斷加強ADAS在行車安全的提升,同時,面對網路攻擊的風險日益增加,車輛製造商必須投資強化安全措施,防範潛在的威脅。
其他資安防禦措施
【資安關鍵人物】
臺灣的資安產業曾是一個小眾市場的角落,然而過去十年它經歷翻天覆地的變化,由被忽視的領域轉變為備受政府、企業關注的關鍵產業。
這種變革背後,國家資通安全研究院院長何全德認為,「資安即國安」戰略推動,為臺灣資安產業的蓬勃發展奠定基礎;而《資安法》實施也帶動了企業對資安的重視,使得資安成為企業營運中不可或缺的一環;監管機關對於資安標準的要求,迫使企業不得不投入更多資源和精力,以便提升資安水準,從而拉動市場需求。這是一系列外在因素的綜合作用,從政策、需求到技術發展,無不影響著資安產業的興盛。
近期資安日報
【6月19日】初始入侵管道掮客IntelBroker聲稱握有晶片大廠AMD內部機密資料,該公司表示將著手調查
熱門新聞
2024-12-10
2024-12-08
2024-12-10
2024-12-10
2024-11-29
2024-12-11
2024-12-10