本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
- 低功耗、高風險：評估遠距廣域網路 (LoRaWAN) 裝置可能面臨的攻擊
- 超過10億次下載量的Android 應用程式SHAREit(「茄子快傳」),含有遠端程式碼攻擊漏洞
- XDR：資安整合再升級
- 檢視高調的 Sodinokibi 勒索病毒攻擊
- 為什麼要安裝防毒軟體? 用免費的就夠了?
資安新聞精選
小心假礦機！中國出現礦機買賣詐騙案 ePrice 比價王
政府機關曾連線至挖礦主機 資安處：立即發現阻斷 中央通訊社
5G 連網汽車的資安隱患及攻擊手法 資安人
TXOne Networks獲最佳企業資安解決方案提供者 電子時報網
比特幣價比黃金，駭客聞風紛紛轉向 科技新報網
美國網路安全中心提供免費勒索軟體保護服務予私人醫院 iThome
打假消息！YT下架近3千頻道 幾乎全是中國帳號 台灣蘋果日報網
安卓用戶快更新！全球下載破十億次的熱門應用App 遭曝資安漏洞 自由時報電子報
才亮相3個月，針對蘋果M1的惡意軟體已經現身！全球近3萬台Mac受到感染 數位時代
資安危機 Clubhouse遭中國開發者破解盜錄 蘋果日報
Clubhouse大批房間交談被公開！安全疑慮大爆發，被駭事件懶人包一次看 數位時代
IT 監控公司 Centreon 成駭客入侵目標長達 3 年 科技新報網
趨勢科技Vision One平台助資安團隊擺脫警示超載 T客邦
小孩滑了什麼、看到什麼你知道嗎？給3C前，你該先設定過濾！ 嬰兒與母親
臺5家金融業者網銀被假冒，出現數十個釣魚網站 假冒銀行釣魚簡訊詐騙大舉來襲 iThome電腦報周刊
駭客運用木馬程式Masslogger，竊取用戶10多種上網應用程式的登入帳號與密碼 iThome
研究：駭客用Google App平臺竊取網購者的交易資料 iThome
疫情期間駭客活動飆升！數位轉型爆資安問題 勒索不成私密照恐外流 匯流新聞網
趨勢科技新防禦平台協助企業資安團隊更快速回應威脅 CIO IT經理人
瞭解你的寶貝、守護你家孩兒！趕快免費下載「PC-cillin 家長守護版」來幫小朋友過濾有害內容 雅虎奇摩
iOS 14.5將加入零點擊攻擊防禦技術 iThome
HPE攜手台積電、成功大學 培養雲端暨AI跨域人才 台灣蘋果日報網
駭客新手法：利用Google Alerts推送假Adobe Flash Player軟體更新 iThome
驚爆！NSA的攻擊工具早在揭露前三年就落入中國駭客手中 網路資訊雜誌
詐騙簡訊也能防！趨勢科技『 PC-cillin 2021 雲端版 』要更全面的幫你擋病毒
電獺少女
SonicWall針對SMA 100產品漏洞釋出第2版修補程式 iThome
美國軟體供應商Accellion遭駭餘波蕩漾，受害者紛紛出面指責 iThome
Google正在開發遏止Chrome大量消耗Windows、Android資源的技術 iThome
資安在數位轉型裡的角色 CIO IT經理人
盤點資安，化被動為主動 網管人
微軟SolarWinds攻擊報告：駭客下載了少數的Azure、Intune與Exchange元件 iThome
研究人員揭露新勒索軟體Zeoticus 2.0，不需要接收中繼站指令，就會加密電腦的檔案及橫向感染 iThome
歐洲IP網路資源協調中心遭遇憑證填充攻擊 iThome
加州DMV合作公司系統遭駭 數百萬加州駕駛人個資恐洩漏 世界新聞網
雙重勒索軟體連續五天 Sophos揭露攻擊過程 Ctimes
趨勢科技推出Vision One 平台解決資安警示轟炸與人力不足的痛苦 資安人
解決資安人力不足窘境，趨勢發布全新 Vision One 多層次平台 科技新報網
myVideo尬Netflix 天橋上開戰 工商時報電子報
微軟強制安裝移除Flash Player的Windows 10更新 iThome
SASE多重防護 隨處辦公保平安 網管人
2021年IT領導者應優先考慮的5大戰略重點 CIO IT經理人
第一隻鎖定蘋果 M1 新處理器的原生惡意軟體來襲！ 科技新報網
駭客開採WebKit漏洞，可將iOS、Mac用戶導向詐騙網站 iThome
美國網路暨新興科技副國安顧問：SolarWinds攻擊中約100家企業被駭，但可能有更多被害者 iThome
現代集團Kia汽車被爆遭勒索軟體襲擊，駭客揚言不付錢就公開內部機密 iThome
被國際制裁沒在怕，北韓每年養千名駭客加大勒索攻擊賺錢 科技新報網
小心假礦機！中國出現礦機買賣詐騙案 ePrice 比價王
有在關注電腦相關的朋友們，應該都知道目前電腦零件當中的「顯示卡」在市場上是非常難入手的產品，這邊講的是「原價」入手，而非是搭機價或是黃牛價，原因是因為虛擬貨幣潮再起，造成全世界顯示卡供不應求，而有大量利益在的地方就有詐騙案，我們就來關注一下對岸這起「礦機」詐騙案。
在COVID-19疫情肆虐期間，87%的全球IT決策者都因為這場突如其來的公衛危機而快速移轉至雲端，事實證明這樣的轉變確實讓經濟起死回生。但移轉到雲端之後，也出現了新的威脅與資安風險，企業網路資安可視性的問題將越來越顯著。
資安廠商趨勢科技，日前發表研究報告，指出未來的新興汽車，可透過高速 5G 網路連線，並且大量使用人工智慧和機器學習於自動駕駛技術；但這類汽車可能面臨各種資安風險，必須及早因應。
政府機關曾連線至挖礦主機 資安處：立即發現阻斷 中央通訊社
行政院1月時發現，某機關連線至挖礦主機，經該機關調查後發現是內部員工自行攜帶遭安裝挖礦程式的個人電腦連接至機關網路使用，進而觸發異常網路連線；行政院資安處今天說，因連線時就發現並阻斷，並沒有受影響。
TXOne Networks獲最佳企業資安解決方案提供者 電子時報網
TXOne Networks(睿控網安)宣布榮獲前瞻權威企業科技領導期刊《Enterprise Security Magazine》評選為2020年亞太區十大最佳企業資安解決方案提供者。全力幫助工控資安數位轉型。S
比特幣價比黃金，駭客聞風紛紛轉向 科技新報網
比特幣自年初至今，還不滿兩個月的狀況下，價格已直接翻倍，若從去年起算，目前已有 近 300% 的漲幅。不少市場觀點認為，這主要是投資人正積極對沖即將到來的通貨膨脹，當然也有很大部分是來自於大型企業及名人的追捧，特斯拉創辦人馬斯克甚至表示，比特幣無異於法幣。
美國網路安全中心提供免費勒索軟體保護服務予私人醫院 iThome
非營利的美國網路安全中心與資安業者聯手提供免費威脅防禦服務，協助因疫情成為駭客眼中肥羊的醫療業者提升防護能量。
打假消息！YT下架近3千頻道 幾乎全是中國帳號 台灣蘋果日報網
《資訊安全雜誌》（Infosecurity Magazine）報導，YouTube已下架近3000個頻道及帳號，散佈不當訊息並企圖影響政局和民意，其中中國帳號創建的頻道居然多達2946個。
安卓用戶快更新！全球下載破十億次的熱門應用App 遭曝資安漏洞 自由時報電子報
在 Google Play 商店一款超當熱門的知名應用程式 SHAREit，截至目前為止，累計於全球用戶下載的安裝量超過十億次，頗受安卓手機裝置用戶的歡迎。該款應用程式提供免費下載，訴求可支援跨平台檔案分享，包括：照片、影片、GIF、音樂等各式檔案，以及已安裝的應用程式和任何其它文件。
才亮相3個月，針對蘋果M1的惡意軟體已經現身！全球近3萬台Mac受到感染 數位時代
蘋果M1晶片登場後，其出類拔萃的效能在全球引起果粉關注，想當然爾也受到有心人士虎視眈眈。諷刺的是，推出至今才3個月，很多軟體服務都還未完成相容性調整，針對M1 Mac的原生惡意軟體已在近期陸續現身。
資安危機 Clubhouse遭中國開發者破解盜錄 台灣蘋果日報網
近期暴紅的語音社群平台Clubhouse驚傳不再保密！Clubhouse標榜管控嚴格、須有邀請碼才能登入，且無法錄音回放，然而近日網路流傳一款竊聽盜錄程式，可讓網友聽錄聊天室談話內容，國外科技網站直指Clubhouse數據外洩，用戶有資安疑慮。
IT 監控公司 Centreon 成駭客入侵目標長達 3 年 科技新報網
除了直接攻擊企業和組織，駭客也經常把對企業提供 IT 服務的公司作為攻擊目標，以此當作跳板來入侵對方的客戶。最近法國有報告指 IT 監控公司 Centreon 於 2017 年開始 3 年連續受駭客攻擊。
趨勢科技Vision One平台助資安團隊擺脫警示超載 T客邦
趨勢技推出了一套多層式平台來解決企業資安警示轟炸與人力不足的痛苦，從單一主控台來提供集中化可視性與回應。這套新的平台「Trend Micro Vision One」是以多層式偵測及回應 (XDR) 為核心並結合新的功能以提升可視性，協助企業資安團隊更快速回應威脅。
小孩滑了什麼、看到什麼你知道嗎？給3C前，你該先設定過濾！ 嬰兒與母親
你家孩子看過「偽卡通」嗎？「艾莎門」、「MOMO Challenge」是什麼，你了解嗎？科技、網路是現在的生活趨勢，甚至線上教學的使用也因為全球疫情越來越普及，要不要讓小孩看手機、平板電腦，已經不是問題，關鍵在於小孩滑了什麼、看了什麼，大人都不知道！面對這樣的時代趨勢，大人如何防範？這些事、這些設定你一定要先了解！
臺5家金融業者網銀被假冒，出現數十個釣魚網站 假冒銀行釣魚簡訊詐騙大舉來襲 iThome電腦報周刊
近半個月來，假冒國內金融機關釣魚簡訊詐騙的狀況相當不尋常，不只出現假國泰世華、假台新銀行的釣魚簡訊，已造成30多位民眾上當受害，損失金額超過500萬元，今日（2月9日）再度出現假中國信託的釣魚簡訊。
駭客運用木馬程式Masslogger，竊取用戶10多種上網應用程式的登入帳號與密碼 iThome
對於濫用木馬程式竊取電腦上網應用程式的帳號密碼，又有新的手法出現！思科發現有駭客利用Windows說明文件檔案（.CHM），在土耳其、拉脫維亞，以及義大利等地的電腦植入Masslogger木馬程式，來竊取網頁瀏覽器、電子郵件軟體、即時通訊軟體的帳密。
研究：駭客用Google App平臺竊取網購者的交易資料 iThome
Google Apps Script為Google商業應用雲端平臺，常被小型網站業者用來控制Google試算表，製作簡易資料庫。研究人員Eric Brandel與安全鑑識廠商Sansec合作發現電商網站盜錄（e-skimming）或稱Magecart手法的最新攻擊活動中，利用Apps Script作為惡意連結的掩護。
Clubhouse大批房間交談被公開！安全疑慮大爆發，被駭事件懶人包一次看 數位時代
一個名為OpenClubhouse的網站大批「複製」了CH上的房間，不僅可以聽見房間里的內容，還能清楚顯示出房間裡用戶的頭像及名字。
疫情期間駭客活動飆升！數位轉型爆資安問題 勒索不成私密照恐外流 匯流新聞網
新冠肺炎疫情持續延燒，這波疫情影響下，除了醫療工具、消毒用品與口罩生產線日夜趕工，駭客組織也趁機開發許多跟疫情有關的詐財騙術，想藉此大撈一筆國難財。近日資安公司調查報告顯示，有駭客創立假的疫情追蹤網站，誘騙安卓用戶下載後竊取用戶檔案，並威脅用戶若不支付贖金，私密照片、對話或重要資料可能會被外流。
趨勢科技新防禦平台協助企業資安團隊更快速回應威脅 CIO IT經理人
不論企業是否成立專責的資安營運中心 (SOC) 或全部仰賴 IT 團隊來負責資安營運，企業機構都面臨了相同的問題：各自為政的資安工具、零散的警示以及精密隱匿的資安威脅。趨勢科技 2019 年推出了業界首創的 XDR 解決方案來交叉關聯整個 IT 環境的警示，目前已獲數百家企業機構採用來偵測並減少網路資安風險。
瞭解你的寶貝、守護你家孩兒！趕快免費下載「PC-cillin 家長守護版」來幫小朋友過濾有害內容 雅虎奇摩
兒童福利聯盟在 2019 年進行調查報告顯示，台灣兒少擁有手機的比例高達 80%，擁有手機的平均年齡甚至僅僅 10 歲、有高達 61% 使用 3C 產品到半夜，身為父母的你是否擔心孩子上網亂亂點？亂亂看？甚至無法控制時間而網路成癮嗎？這篇球球要與你分享現代父母都應該具備的「PC-cillin 家長守護版」。
iOS 14.5將加入零點擊攻擊防禦技術 iThome
iOS 14.5擴大指針驗證程式碼（Pointer Authentication Codes，PAC）的防護對象，以提高攻擊者對iOS發動沙箱逃逸及零點擊攻擊難度。
HPE攜手台積電、成功大學 培養雲端暨AI跨域人才 台灣蘋果日報網
美國雲端及伺服器大廠慧與科技（HP Enterprise，HPE）宣布獲邀參與台積電和成功大學管理學院共同規畫的「雲端大數據基礎建設之實務」課程。HPE 將以其世界級資訊技術的優勢，與台積電邀請的其他資訊大廠，聯合為學生分享兼具產業AI實務操作與理論基礎的業界最新知識與經驗，除有助於優化成功大學在AI領域的研究及教育策略，也能助力南部地區資訊產業培育最具產業眼光與前瞻視野的科技新血。
駭客新手法：利用Google Alerts推送假Adobe Flash Player軟體更新 iThome
駭客製作包含特定關鍵字的假新聞網頁，再經由Google快訊將假網頁連結發送到用戶信箱，以Flash Player到期更新為幌子，誘騙用戶安裝垃圾軟體。
驚爆！NSA的攻擊工具早在揭露前三年就落入中國駭客手中 網路資訊雜誌
2016年駭客組織揭露美國國安局(NSA)開發出的攻擊工具，消息震驚全球。不過最新安全公司Checkpoint一項報告更揭露，其實早在3年前就被中國駭客拿到手，之後還複製來進行攻擊美國公司。
詐騙簡訊也能防！趨勢科技『 PC-cillin 2021 雲端版 』要更全面的幫你擋病毒
電獺少女
獺友們應該都跟 Jelica 一樣，每天都會接觸網路吧？現在又加上 COVID-19 的影響，越來越多人必須遠距辦公、視訊上課，而且待在家的時間變長，大家對於網路也更依賴了，這樣的轉變讓駭客有機可趁。
SonicWall針對SMA 100產品漏洞釋出第2版修補程式 iThome
針對爆出零時差攻擊漏洞的SSL VPN產品SMA 100系列，SonicWall在2月19日針對該系列10.x及9.x版韌體，釋出安全更新。
美國軟體供應商Accellion遭駭餘波蕩漾，受害者紛紛出面指責 iThome
駭客透過攻擊第三方檔案傳輸服務Accellion，進而竊取Accellion用戶的內部資料進行勒索，已知受害者包括知名律師事務所Jones Day與大型連鎖商店Kroger。
物聯網提升製造業的自動化能力，然而萬物聯網也創造更多駭客的攻擊機會，也擴大了攻擊的影響層面。企業該如何因應資安威脅，讓智慧製造充分發揮效能？安華聯網是連網產品資安合規解決方案的國際領導廠商，將在下文指出工業物聯網的可能資安漏洞與解決方案。
Google正在開發遏止Chrome大量消耗Windows、Android資源的技術 iThome
Chrome作為市占第一大瀏覽器，最為人詬病的是相當耗系統資源。不過Google正在開發一項可減少Chrome耗損作業系統資源的技術，近日已經部署到Windows與Android上。
資安在數位轉型裡的角色 CIO IT經理人
兩年前，數位轉型快速席捲全球，以新處理程序與產品，極速發展。當敏捷與DevOps這類IT與商業經營的速成舉措加快了切入市場的速度，安全性考量就被拋在腦後。如今，Gartner預測有60%數位業務將在2020年因資安團隊能力不足以管理數位風險，而面臨重大服務失誤。
盤點資安，化被動為主動 網管人
去年（2020）受到疫情及動盪的全球政經局勢影響，後疫情時代的經濟模式將持續高度依賴資訊科技來實現，面對隨之而來的資訊安全挑戰，身在資通訊產業的我們必須提高憂患意識。
微軟SolarWinds攻擊報告：駭客下載了少數的Azure、Intune與Exchange元件 iThome
內部含有遭駭SolarWinds Orion版本的微軟，在發現駭客藉此竊取到少數的Azure、Intune與Exchange元件之後採取防護補強措施，讓駭客無法進一步存取其服務或客戶資料。
研究人員揭露新勒索軟體Zeoticus 2.0，不需要接收中繼站指令，就會加密電腦的檔案及橫向感染 iThome
勒索軟體通常聽令於C&C中繼站，才能對受害電腦加密檔案，但研究人員發現新的Zeoticus 2.0，就採取能完全離線執行的策略，而讓用戶更加難以防範。
歐洲IP網路資源協調中心遭遇憑證填充攻擊 iThome
目前尚未發現有單一登入（SSO）服務帳號被危害，歐洲IP網路資源協調中心也藉此建議使用者啟用雙因素認證以強化帳號安全。
加州DMV合作公司系統遭駭 數百萬加州駕駛人個資恐洩漏 世界新聞網
執法部門和聯邦調查局（FBI）正在調查一起勒索軟件攻擊事件，目標是西雅圖一家辦理賬單和報表處理的公司–自動資金轉移服務公司。官員們說，DMV車輛登記記錄可能被暴露，其中包含姓名、地址、車牌號和車輛識別號碼。一般來說，勒索軟件攻擊會感染並鎖定電腦或網絡，並要求支付費用，系統才能重新工作。
雙重勒索軟體連續五天 Sophos揭露攻擊過程 Ctimes
網路安全廠商Sophos今天發表《Conti勒索軟體的現況》三部曲系列文章。Sophos研究人員和事件回應團隊揭露了攻擊者入侵企業網路以竊取資料，並發動Conti勒索軟體攻擊時的真實情況。
趨勢科技推出Vision One 平台解決資安警示轟炸與人力不足的痛苦 資安人
趨勢科技推出了一套多層式平台來解決企業資安警示轟炸與人力不足的痛苦，從單一主控台來提供集中化可視性與回應。這套新的平台「Trend Micro Vision OneTM」是以多層式偵測及回應 (XDR) 為核心並結合新的功能以提升可視性，協助企業資安團隊更快速回應威脅。
解決資安人力不足窘境，趨勢發布全新 Vision One 多層次平台 科技新報網
市調機構 Gartner 在去年 3 月時曾發表延伸式偵測及回應創新觀點（Innovation Insight for Extended Detection and Response）報告，指出所有資安部門都面臨兩大挑戰，分別是聘用並留住熟悉技術的資安營運人才，以及建構充分的資安營運能力來妥善建立並維持防禦能力，進而快速偵測及回應威脅。大多數企業機構都因這兩項挑戰涵蓋不同職務領域的特性而疲於奔命。
myVideo尬Netflix 天橋上開戰 工商時報電子報
OTT大戰進入砸重金搶獨播劇的時代！國內OTT最大投資方台哥大myVideo，攜手台灣最大出品方公視合作投拍劇，連台哥大董座蔡明忠也以天使投資助陣，今年將陸續出品三部指標台劇，打頭陣的史詩旗艦劇「天橋上的魔術師」明（20）日將先於公視、myVideo同步首播，Netflix台灣接著上架播出，戲外上演僅一小時之差的搶眼球大戰！
微軟強制安裝移除Flash Player的Windows 10更新 iThome
Adobe已在去年12月31日正式結束支援Flash Player。為了確保電腦裝置的安全性，微軟本周釋出強制安裝的Windows 10更新KB4577586版本，旨在移除Flash Player。
SASE多重防護 隨處辦公保平安 網管人
受到COVID-19疫情影響，全球各地政府組織已投入龐大財政支出期能有所控制，勢必將排擠執行5G部署專案計畫的預算，所幸企業正積極憑藉自己的力量，基於4G推進到5G技術來突破既有營運效率，以及實踐概念驗證智慧應用場域，加速數位化轉型的進程，其中安全性正可說是不可或缺的要項。
2021年IT領導者應優先考慮的5大戰略重點 CIO IT經理人
KPMG安侯建業CIO諮詢服務負責人 Steve Bates 引用 Harvey Nash/KPMG CIO調查報告，該報告針對4,200位IT主管進行調查。其中，有61％的CIO表示，由於他們協助企業抵禦新冠病毒的威脅，他們感到比以往任何時候都更有影響力。
第一隻鎖定蘋果 M1 新處理器的原生惡意軟體來襲！ 科技新報網
蘋果（Apple）去年發表首顆 ARM 架構處理器 M1，並搭載於 MacBook 和 Mac mini。這顆讓英特爾與 AMD 備感壓力的 5 奈米新晶片，一開始就被駭客盯上。之前網路早存在一系列長期鎖定 Mac 的 Pirrit 廣告軟體，如今 Mac 安全研究人員 Partric Wardle 發現網路已出現鎖定 M1 新處理器的原生版 Pirrit。
駭客開採WebKit漏洞，可將iOS、Mac用戶導向詐騙網站 iThome
駭客組織利用Safari核心引擎WebKit漏洞（CVE-2021-1801），將用戶導向詐騙網站以騙取個資，該漏洞也影響iOS版Chrome。
美國網路暨新興科技副國安顧問：SolarWinds攻擊中約100家企業被駭，但可能有更多被害者 iThome
SolarWinds軟體遭駭引發的安全風暴，也反映出美國政府的資安政策弱點，對此美國網路暨新興科技副國家安全顧問Anne Neuberger表示，政府將強化與民間公司的資訊分享，並翻修過時的聯邦網路防禦機制。
現代集團Kia汽車被爆遭勒索軟體襲擊，駭客揚言不付錢就公開內部機密 iThome
媒體BleepingComputer宣稱取得駭客對Kia汽車美洲公司發布的勒索訊息，駭客威脅Kia以價值2千萬美元比特幣，換取解密金鑰以及不公開內部重要文件。
被國際制裁沒在怕，北韓每年養千名駭客加大勒索攻擊賺錢 科技新報網
即使遭到國際制裁，經濟捉襟見肘的北韓仍找到了其他的生財之道，那就是培養駭客，加大勒索軟體攻擊力道以換取現金。據外媒報導，自 2018 年以來，平壤瞄準韓國中小企業進行勒索攻擊的次數持續增加，此種方式顯然是利用語言的共通性和鎖定中小企業資安防護較為薄弱。