企業資安部落格文章精選（隨時更新）

【資安事件分析】CrazyHunter 鎖定台灣關鍵產業勒索，強化資安刻不容緩

這份分析報告，深入剖析了新興勒索集團 CrazyHunter。該集團於今年初先後針對醫院及台灣多家上市櫃公司，精心策劃並發動了一場複雜的攻擊行動，其細節將在本文中詳盡呈現。

重點摘要

• CrazyHunter 已經成為一項專門攻擊台灣企業機構的重大勒索病毒威脅，主要鎖定醫療、教育及工業等領域，由於遭到攻擊的都是一些關鍵領域，因此可能導致日常生活的基本服務受到影響。
• CrazyHunter 所使用的技巧相當精密，尤其是「自備含有漏洞的驅動程式」(BYOVD)，這項技巧可以讓他們有效避開資安防禦。
• 該集團將 GitHub 上的 Prince 勒索病毒製作工具和 ZammoCide 這類開放原始碼工具納入自己的工具箱來進一步強化攻擊能力。
• CrazyHunter 的工具箱當中約有 80% 都是由開放原始碼工具所組成，因此，很重要的一點就是要監控並保護這些資源，不讓它們被用於惡意用途。
• Trend Vision One™ 目前已可偵測並攔截 CrazyHunter 在攻擊行動中使用的惡意元件，此外，Trend Vision One 的客戶還可透過追蹤查詢、Threat Insights 及 Intelligence Reports 來取得有關 CrazyHunter 的最新入侵指標 (IoC) 等豐富資訊。如需更多其他最佳實務原則，請參閱文末提供的資安建議。

俄羅斯網路基礎架構成北韓網路犯罪關鍵角色

本文探討北韓之所以能在網路犯罪領域占有一席之地 (如 Void Dokkaebi 駭客集團的攻擊行動)，是因為他們大量使用了匿名化網路以及俄羅斯的 IP 位址。

三方郵件盡在駭客掌握！揭露一起進階版 B2B 變臉詐騙 (BEC)

• 最近我們調查了一起 B2B 變臉詐騙 (BEC) 攻擊，這是一個典型變臉詐騙的進階版，運用了精心設計的手法將多家企業玩弄於指掌之間。
• 事件中的駭客利用一台已遭駭入的電子郵件伺服器來發送詐騙郵件。
• 我們根據蒐集到的詳細資訊，建構出一個推測的事件發生時間表，顯示這起行動橫跨了數日之久。
• 除此之外，我們也找出了攻擊情境中使用到的 MITRE ATT&CK 技巧，以及企業可建置的一些資安控管。
• 同時還提出一些建議來協助企業主動保護自己的系統，防範 B2B 變臉詐騙攻擊所帶來的風險。

本週詐騙新聞依舊層出不窮，手法更是五花八門，從冒充名人、AI假履歷竊密，到利用送貨、生基塔位、QR Code、甚至假冒親友求助等方式，令人防不勝防。投資詐騙也持續進化，連AI教父黃仁勳都成為詐騙集團的幌子。LINE更是詐騙溫床，「投票詐騙」、「假冒親友」等手法不斷翻新。面對如此猖獗的詐騙亂象，政府與民間單位積極宣導防詐知識，提醒民眾提高警覺，切勿輕易相信不明訊息，以免成為下一個受害者。

防詐達人精選：

「徵配音員」也能變詐騙!小心你的聲音被拿去騙你爸媽

486先生遭盜刷40多萬！公開詐團手法 嚇喊：「這平台」真的太恐怖

AI教父黃仁勳邀加入Line群組？檢察官：詐騙多樣且常結合時事

LINE盜用狂增8成！3大詐騙陷阱、2招破解手法快筆記

詐騙157億！北檢起訴80人26歲主嫌「台版金智秀」求刑25年

詐騙新招！ 蒜頭商「給1個QR Code」存款少1萬