资安一周第132期：法国资安业者StormShield惊传源代码遭窃。SolarWinds事件疑似有中国骇客出手

2/4-2/10 一定要看的资安新闻

 

＃资料外泄

法国资安业者StormShield惊传源代码遭窃

资安公司遭到攻击而导致资料外泄的事故，近期可说是时有所闻。法国资安业者StormShield于2月3日坦承，他们的技术入口网站遭未经授权存取，导致部分用户资料外泄，而且网络资安防护产品（SNS）亦有部分源代码遭到存取。该公司重设所有使用者的密码，并推出更新软件以防范有关攻击。

针对此起事故，法国国家网络安全局（ANSSI）也发出警告，并指出该公司旗下的工业用防火墙设备（SNI）可能同样受到波及。详全文

图片来源：法国国家网络安全局

 

＃供应链攻击

SolarWinds事件疑似有中国骇客出手

在SolarWinds供应链攻击事件爆发后，美国-与多家资安业者便认为攻击SolarWinds公司的骇客不只一组，除了可能是俄罗斯骇客所为，路透社引述5个不同的消息来源，指出中国骇客也几乎在相同时间，找寻SolarWinds软件的漏洞。

上述人士认为与中国有关的原因，在于这个骇客集团使用的基础设施与工具。不过，他们并未透露骇客的身份或是被锁定的SolarWinds软件为何。详全文

 

＃漏洞揭露

研究人员证实，macOS、AIX、Solaris皆面临Sudo权限提升漏洞风险

受到Unix与Linux操作系统用户普遍采用的Sudo程式，日前被揭露堆积缓冲溢位漏洞CVE-2021-3156，可让用户不需登入管理者账号就就提升权限，引起Linux大型厂商相继发出公告，呼吁用户要尽速更新Sudo。近日有研究人员进行验证，发现macOS、AIX、Solaris等操作系统，同样会受到这项漏洞影响。

对于macOS用户受到波及的情况，美国电脑网络危机处理暨协调中心（CERT/CC）也表示看法，指出无论是x86或Arm架构的Mac电脑都会受到影响。详全文

图片来源：Matthew Hickey

 

＃恶意软件攻击

木马程式Kobalos锁定Linux超级电脑下手，高效能运算丛集与大型ISP业者成受害者

资安业者ESET揭露名为Kobalos的木马程式，专门锁定著名的攻击目标，包括高效能运算丛集、亚洲的大型ISP，以及北美的资安业者等。这个木马程式具备跨平台特性，可移植到不同的操作系统执行，诸如Linux、BSD，以及Solaris等。

该公司表示，Kobalos具备持续执行的能力，做法是将程式码存放于函数，而能不断被呼叫来执行子任务，由于被置入的字串已加密处理，而难以被察觉。详全文

图片来源：ESET

 

＃恶意软件攻击  ＃资料外泄

窃密恶意软件Agent Tesla出现变种，可关闭电脑恶意软件侦测机制来隐匿行踪

于2020年下半全球第3大恶意程式Agent Tesla，Sophos于2月2日公布，他们近日发现2个新的变种，命名为Agent Tesla v2与Agent Tesla v3，不只能够窃取更多应用程序的账号和密码，还使用独特的管道与C&C中继站通讯，而且，攻击者也借由窜改Windows操作系统内建的恶意软件扫描界面（AMSI），来躲避电脑防毒软件的侦测。

比较特别的是，Agent Tesla v3其中一种向中继站外泄窃得的资料做法相当罕见，是利用即时通讯软件Telegram的API做为传输管道。详全文

 

＃浏览器外挂  ＃供应链攻击

热门Chrome外挂The Great Suspender被植入恶意程式

近日Google在Chrome外挂市集中，移除了The Great Suspender插件，理由是该软件近期推出的7.1.8版，被植入恶意程式，意图追踪用户并进行广告诈骗。由于该插件的功能，是协助用户释放Chrome处理器与内存资源，使得浏览器执行较为顺畅而受到欢迎，全球有超过200万用户安装。详全文

 

＃供应链攻击

骇客攻击安卓模拟器NoxPlayer更新系统，部分用户疑似遭到监控

资安业者ESET指出，知名Android模拟器夜神模拟器（NoxPlayer）的更新机制遭到骇客危害，使得骇客得以借由此植入恶意程式。他们认为骇客自2020年9月渗透，但仅有5名NoxPlayer用户收到恶意更新，受害者分布于台湾、香港，以及斯里兰卡，骇客疑似在监控这些使用者。

针对此事，夜神模拟器运营团队向ESET表明是误会，并宣称会透过相关措施在应用程序执行前进行检查。详全文

 

＃漏洞修补不确实

2020年新漏洞有1/4是旧漏洞修补不确实造成

漏洞修补不确实时有所闻，但这样的情况究竟有多严重？Google旗下的抓漏团队Project Zero，近日公布他们的研究结果，2020年有四分一的新漏洞形成原因，是旧漏洞修补不正确或不完整所致，这意味着骇客若是分析旧漏洞，很有可能就可以找出新的弱点加以滥用。详全文

 

＃资料外泄

抽奖活动台湾女丽购惊传150万笔个资遭到曝光

台中市-举办为期2个月的“台中女丽购”活动，自由时报、中国时报、联合报，以及苹果日报等媒体报导指出，有民众向他们投诉，指控登录网页曝露个资。对此，台中市-经济发展局于2月3日表示，原因是厂商采威国际当日午时误植连结，他们要求该厂商负责，如后续出现个资损害情形，将会另行求偿。

为了防范此起事件所造成的冲击，台中市-也宣布，统一由经济发展局联系中奖民众，领奖者也不需事先支付相关费用。详全文

 

＃网络诈骗  ＃网络银行

诈骗集团锁定台新银行用户，发送钓鱼简讯窃取网银帐密，已骗走至少55万元

刑事警察局在日前公布歹徒假冒国泰世华网络银行的名义，借由钓鱼简讯行骗后，他们不久后获报，有人收到佯称是台新银行网络银行的简讯，宣称用户的银行账号更新失败，必须输入验证码更新资料，呼吁民众留意。因为，全国警察机关在2天内，就接获账号遭到盗用7件，总共损失55万2千元。

对于近期诈骗集团屡屡利用钓鱼简讯要胁银行用户，进而窃取网络银行帐密将账户的钱转走，金融监督管理委员会也发出公告，要民众过年期间加以留意，以免受害。

 

 

更多资安动态

●导致被骇的自家产品漏洞，SonicWall终于推出修补程式
●微软Azure Functions漏洞恐让恶意程式码破坏Docker主机
●大型家具量贩业者Costway网站遭2组骇客侧录用户资料
●Google修补疑遭到北朝鲜骇客滥用的Chrome漏洞