我們的研究使用 MITRE ATT&CK 框架的手法、技巧與程序 (TTP) 來描述惡意程式的功能和特性，並從這個角度探討 IoT Linux 惡意程式的演進。
在這篇部落格中，我們將分享有關物聯網（IoT ,Internet of Thing）Linux 惡意程式的一些研究發現，並探討這些惡意程式家族的演進。我們使用 MITRE ATT&CK 框架的手法、技巧與程序 (TTP) 來描述惡意程式的功能和特性。
我們的研究顯示，IoT Linux 惡意程式一直都在不斷演進，尤其是 IoT 殭屍網路惡意程式。除了增加新功能之外，它們也會隨時間而淘汰一些原有的功能。值得注意的是，「資料外傳」與「橫向移動」兩項功能的發展似乎不太成功，所以近來這類惡意程式已經開始將重心放在感染系統。
「表 1」列出我們蒐集到的惡意程式最常具備的 10 種功能 (也就是技巧)。
繼續閱讀本文將檢視連網汽車相關裝置或配備所存在的 Log4j 漏洞，尤其是充電設備、車用資訊娛樂系統，以及控制車門開關的數位遙控器。
Apache Log4j 這個遠端程式碼執行 (RCE) 漏洞自從2021 年 12 月 9 日正式曝光以來已經累積了大量的相關文章，這現象確實反映出它的衝擊範圍。因為，有無數的應用程式在未修改其程式碼的狀況下直接使用了這個函式庫來產生記錄檔。這表示此漏洞的可攻擊面極為廣大，包括：Amazon、Apple、Cloudflare、Google、Tencent、Twitter 以及許多其他知名廠商都曾經是潛在的攻擊目標。不僅如此，這個被稱為「Log4Shell」的漏洞甚至還影響到一些嵌入式裝置。在這份報告中，我們將仔細探討車用裝置或配備所存在的 Log4j 漏洞，尤其是充電設備、車用資訊娛樂系統 (IVI)，以及控制車門開關的「數位」遙控器。
推薦閱讀:
Log4j 事件會延燒數個月,甚至數年?這漏洞為何如此危險？
企業該如何處理 Log4j 漏洞問題?
【Log4j爆核彈級漏洞】端點裝置是否有遭到 Log4Shell 攻擊的危險？
Apache Log4j 爆十年來最嚴重的漏洞，而且人人都有危險，Google、Apple、Amazon、 Netflix 等等也都無法倖免
請立即修補：一個名為「Log4Shell 」的 Apache Log4j 漏洞正遭受猛烈攻擊
Log4Shell漏洞已被開採散布勒索軟體
第 26 屆聯合國氣候變遷大會 (United Nations Climate Change Conference) 敦促成員國更全面地推廣電動車來減緩氣候變遷的迫切威脅。
2021 年聯合國氣候變遷大會 (United Nations Climate Change Conference) 在今年 10 月 31 日開幕，討論將如何解決迫在眉睫的氣候變遷威脅。會議期間，各國皆期盼電動車 (EV) 能在減緩氣候變遷的多種方式當中擔任主要角色。
2021 年是成員國第 26 年在聯合國框架之下召開有關氣候變遷的會議，所以這場會議也稱為 COP26，這是自從 COP21 以來，成員國首次被期望採取更強烈的手段來對抗氣候變遷問題。
繼續閱讀勒索病毒在物聯網（IoT ,Internet of Thing） 環境中的探討，早已不是新鮮話題。當勒索病毒H (Ransomware_) 崛起及IoT 開始流行時，資安專家早已探討過勒索病毒攻擊對 IoT 環境的潛在風險。然而，最近出現了另一類專門攻擊企業機構的 勒索病毒家族，隨著 IoT 在工業領域更加的普及， IoT＋勒索病毒的組合值得重新探討。
勒索病毒攻擊賴以生存的要素包括即時性、致命性與不可逆性。而駭客在勒索病毒攻擊行動當中加入IoT元素，可藉由骨牌效應來放大攻擊效果，尤其是對關鍵基礎架構的衝擊。不僅如此，IoT 裝置更擴大了企業的受攻擊面，讓勒索病毒有更多入侵機會，這些都會讓營運中斷的問題加劇。
家，一般都被視為避風港，一個安全、令人放鬆的地方。但可惜，如果談到網路資安，就不是這麼一回事。隨著越來越多人改成遠距上班，人們花費比以往更多的時間在家處理工作及個人事物。這使得智慧家庭物聯網（IoT ,Internet of Thing）裝置成了網路犯罪集團的主要攻擊目標之一。
智慧電視、智慧冰箱、智慧攝影機以及其他各式各樣的智慧裝置，確實讓人們的生活更加便利，但如果未能妥善加以保護，這些裝置很可能一不小心就讓家庭暴露於危險，包括：竊盜、隱私權侵犯，尤其網路犯罪集團很可能經由智慧家庭裝置入侵家用網路，然後再滲透到筆電、手機等其他裝置。不僅如此，缺乏安全防護的裝置，也很可能遭駭客入侵，進而造成人身傷害。比方說，智慧門鎖一旦遭駭，歹徒就能進到家中；智慧空調系統如果遭駭，歹徒很可能會故意將溫度調高到極限。
所幸，您只需幾個小小的動作，就能確保家用 IoT 裝置的安全，這份圖文解說提供一些保護智慧家庭裝置的基本建議。
