| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | Log4Shell | WordPress | 供應鏈攻擊 | 網路釣魚 | Lazarus | FritzFrog | 寄生攻擊 | 就地取材 | Living off the Land | Kimsuky

【資安週報】2022年2月7日至11日

中國駭客組織疑似為了情報蒐集，再度攻擊美國媒體；再者，網釣簡訊（Smishing）的氾濫，且情勢日益惡化的現象也相當值得大家小心

2022-02-11

| 資安日報 | WMIC | 寄生攻擊 | LOLbins | WebKit | 加密貨幣 | FritzFrog

【資安日報】2022年2月11日，殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢

自2020年下半出現的新殭屍網路FritzFrog，近期擴大攻擊範圍而值得留意；再者，勒索軟體對於關鍵基礎設施的威脅，可說是與日遽增而引起政府的關注

2022-02-11

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | Log4Shell | WordPress | 供應鏈攻擊 | 網路釣魚 | Lazarus | APT28 | APT29 | 寄生攻擊 | 就地取材 | Living off the Land

【資安週報】2022年1月24日至28日

本週在國內高科技產業遭到網路攻擊，有2起事故傳出。此外，開源軟體重大漏洞的揭露，也相當值得留意

2022-01-29

| 資安日報 | 勒索軟體 | 雲端資料庫配置不當 | AWS S3 | Living off the Land | 寄生攻擊 | 就地取材 | RedLine

【資安日報】2021年12月29日，密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當

有LastPass用戶的帳號疑似因帳號填充攻擊而遭駭，但實際原因有待調查；另一方面，企業雲端配置不當而曝露員工或客戶資料的現象，同樣引起關注

2021-12-29

| 資安日報 | Log4Shell | conti | 勒索軟體 | 寄生攻擊 | Living off the Land

【資安日報】2021年12月20日，Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊

Log4Shell漏洞的態勢變得更加嚴峻，不只被發現新的漏洞，且有數個勒索軟體開始用於攻擊行動；此外，木馬程式DarkWatchman的寄生攻擊（LoL）手法也值得觀察

2021-12-20

| Lazarus | RAT | JPCERT/CC | LoL | 寄生攻擊 | 就地取材

北韓駭客組織Lazarus去年在日本發動APT攻擊，細部的攻擊手法首度在海外揭露

在臺灣駭客年會HITCON 2021上，日本電腦網路危機處理暨協調中心（JPCERT/CC）透過海外預錄的方式，解析2起事故的攻擊手法，而這些事故背後的元兇，就是北韓駭客組織Lazarus

2021-12-03

| 勒索軟體攻擊 | AdFind | DDoS攻擊 | 寄生攻擊 | Living off the Land

勒索軟體攻擊出現新的逼迫手法，結合檔案加密、DDoS和電話恐嚇進行施壓

賽門鐵克在一起針對大型組織的勒索軟體攻擊調查中，發現名為Yanluowang（閰羅王）的新勒索軟體家族，一旦電腦遭到此勒索軟體入侵，不只檔案會被加密、備份工具會遭到停用，駭客在加密檔案之餘，亦打算發動DDoS攻擊、打電話騷擾員工和合作夥伴

2021-10-15

攻擊者透過BITS發動寄生攻擊，在受害電腦植入勒索軟體病毒AlumniLocker和Humble

| 資安關鍵字 | 就地取材 | Living off the Land | 離地攻擊 | 寄生攻擊

【資安關鍵字：攻擊手法｜Living Off-the-Land】使用受害電腦現成的合法工具，掩蓋攻擊行動

駭客利用受害電腦裡現成的工具，來執行攻擊行動的有關任務，這種手法被稱作「Living Off-the-Land（LoL）」，目的是藉由這些合法工具來掩護非法行動

2021-07-30