Darkside 勒索病毒與美國輸油管攻擊事件

5 月 7 日,一起勒索病毒 Ransomware (勒索軟體/綁架病毒)攻擊造成負責美國東岸近半數油管運輸的  Colonial Pipeline 公司主動關閉營業,使得汽油、柴油、家用暖氣用油、噴射機用油、軍用油品全部受到嚴重衝擊。美國聯邦機動運輸安全管理局 (Federal Motor Carrier Safety Administration,簡稱 FMCSA)  在全美 18 州發布緊急狀態來緩解油品供應中斷的問題。自駭客攻擊造成 Colonial 營運關閉以來已經過了五天,該公司依舊沒辦法完全恢復營運。

 

油品供應中斷已經開始影響車輛運輸,在亞特蘭大 (Atlanta) 都會區, 30% 的加油站都無油可賣,其他城市回報的數據也大致如此。為了維持民生必要油品的供應無虞,政府已發布囤積禁令。 

美國 聯邦調查局 (FBI) 確認此次攻擊的幕後元凶是 Darkside 駭客集團。Darkside 是一個相對較新的勒索病毒家族,首次在 2020 年 8 月現身,但該集團之前就曾經在一些網路犯罪行動當中得逞,因此累積了不少經驗。根據彭博社 (Bloomberg) 的新聞指出,駭客集團除了將 Colonial 公司的電腦系統鎖死之外,還竊取了超過 100GB 的企業資料。這個駭客集團向來慣用這種雙重勒索伎倆,不但會要求受害者支付贖金來解鎖電腦,還會竊取企業的資料並趁機敲詐一筆,如果受害者不乖乖付錢,他們就會公開偷來的資料。我們後面會提到,事實上 Darkside 在網路犯罪集團之間算是相當具有創新能力,率先開發出所謂的「四重勒索服務」。

Trend Micro Research 在網路上蒐集了數十個 Darkside 勒索病毒樣本,並研究了該勒索病毒的運作方式以及它所瞄準的目標。

Darkside 勒索病毒活動時間表

繼續閱讀

取消外送錯誤訂單,竟多付 100 倍!拒當四種疫情詐騙肥羊

過去疫情穩定的台灣,近日確診人數升溫,提醒您如果接到衛生單位的電話表示:您可能與疫情感染源接觸,要求回報個人資料。若您和確診者有過接觸,的確會被匡列為衛生局通知的對象,也會詢問個人資料。但為了安全起見,防止詐騙集團用恐慌心態犯案,165 建議民眾可將來電者『電話號碼』記錄,並重新查詢衛生局電話是否相同,或立即撥打165反詐騙專線查證。

近日台灣某電視台主播在臉書貼文指出她的外送平台帳戶被連續盜刷4筆訂單!除了這類時有所聞的信用卡盜刷或外送平台帳號被盜事件,在巴西有一種新型的詐騙手法,以取消錯誤訂單為名,竟靠著一台螢幕刻意摔破的手持PoS機,讓外送餐點金額暴增100倍!

許多實體詐騙手法都因為犯罪分子跟目標受害者都一樣被封鎖在家而無法進行,所以犯罪份子也進行了數位化,將詐騙活動網路化。

與一年前相比,今天的使用者更加容易信任新科技。自從疫情爆發開始,行動裝置和應用程式已經成為學校、工作、購物甚至和親朋好友保持聯繫不可或缺的工具。生活的各個方面都變得更加數位化。

不幸的是,犯罪活動也跟著進化了。許多實體詐騙手法都因為犯罪分子跟目標受害者都一樣被封鎖在家而無法進行.所以犯罪份子也進行了數位化,將詐騙活動網路化。

疫情加速詐騙集團數位轉型,四種新詐騙手法導致數百萬美元損失


疫情期間各種類型的外送服務變得很受歡迎,歪腦筋動得快的詐騙份子,如何靠著一台螢幕刻意摔破的行動版PoS機器,讓外送餐點金額暴增100倍?😥
詐騙網路商店,如何巧妙的處理投訴,使其不被歸類為假商店,使得追踪詐騙者變得非常困難?
不只買家要當心,案例顯示有人利用假轉帳畫面進行購物詐騙!
針對這些疫情時代的新形態網路詐騙,該如何應對?

這些犯罪演變顯示出犯罪分子利用疫情趁機賺黑心錢,以及因全球性的封鎖而轉向數位化。我們將其分為四類:



🔴外送服務
🔴網路購物
🔴通訊軟體
🔴政府補助

這些詐騙出現在許多國家和地區。從這些案例可以看出犯罪份子如何針對不同地區的人們進行詐騙。除了關於這些新詐騙手法的運作資訊外,我們還提供了一些建議以幫助使用者避免成為受害者。同時也會預測這些新形式的犯罪​​在世界重啟後是否會繼續活動下去。

繼續閱讀

《資安新聞周報》蘋果App Store 去年阻止300萬張被盜金融卡的交易/ 外送平台遭駭, 客戶個資暗網售8.5萬美元/學生安裝盜版,導致淪為勒索軟體

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

這張圖片的 alt 屬性值為空,它的檔案名稱為 news-red-TV-1024x683.png

趨勢科技榮獲獨立研究機構評選為企業電郵防護領導者          Media OutReach

【詐騙】當心MT5投資詐騙!East Century Group騙局,賺大錢但出金要先繳稅金?帳戶被凍結?錢拿不回來的     MyGoPen

所有Wi-Fi裝置皆存在FragAttacks漏洞,可被駭客用來竊取個人資訊和攻擊裝置          iThome

蘋果App Store在去年阻止300萬張被盜金融卡的交易  iThome

外送平台Glovo遭駭 160G客戶個資暗網售8.5萬美元   鉅亨網

手機、PC報稅都只要5分鐘!怎麼操作、2021年申報新制、減稅措施,一文看懂     T客邦

防疫留個資 小心成歹徒勒索對象       工商時報電子報

資安報告:台灣首季遭網路攻擊逾200萬次     中央通訊社

真難受!鐵路員工收到慰勞金電郵 竟是公司資安部的釣魚信       自由時報電子報

把生活照 po 網,有心人士能用它「反追蹤」你!5 個技巧教你騙過人臉追蹤系統     報橘

【臺灣資安大會直擊】別讓Win10的32位元相容架構成為防護死角!兩項全新攻擊手法全球首度揭露          iThome

如何保護自己免受流行性網路詐騙     iFuun.com

【臺灣資安大會直擊】企業採用5G專網就安全了嗎? 專家告訴你哪裡不夠安全          iThome

學生安裝盜版軟體惹禍,導致歐洲某研究單位淪為勒索軟體Ryuk首個攻擊對象     iThome

10 個最容易被冒用的品牌揭曉!小心一封 email 就把你的個資全洩漏          經理人網

美國最大燃油管道遭網絡攻擊 國家進入緊急狀態  BBC NEWS 中文

網購小心!信用卡小額盜刷大增33% 遭詐機率比「中發票」還高          聯合新聞網

繼續閱讀

修補更新管理的惡夢:現況及未來

隨著資料的價值及用途不斷被人們 發現,一些專門利用系統漏洞的目標式攻擊  和威脅也越來越多。廠商與企業都已注意到這項趨勢,也一直試圖努力跟上趨勢的變化,但目前情況對 IT 團隊來說卻仍是憂喜參半。

fig1-CVEs-2001-2020-the-nightmares-of-patch-management
圖 1:每年有  CVE 編號的軟體漏洞數量。

為了降低資安風險,修補更新的追蹤及管理已經成為系統管理員和 IT 團隊的惡夢,更何況這還只是他們每天日常工作的一小部分,而且他們的人力越來越零散。在理想的狀況下,企業每幾年就會重新檢討一次企業的各項政策,包括資安政策和目標,並透過一些可持續達成的目標來確保永續性、效率及行動性。值得注意的一點是,中小企業 (SMB) 一直在努力 迎頭趕上大型企業,而且在系統的定期修補與管理方面有些時候甚至比大型企業做得更好,但整體而言,隨著技術與網路資安領域的不斷發展,企業的修補更新管理政策仍有許多改進空間。

繼續閱讀

趨勢科技獲選為 2021 年 Gartner 端點防護平台神奇象限領導者

「願景完整性」與「執行力」獲得肯定

【2021年5月13日,台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 今天宣布該公司以 Trend Micro Apex One 產品在  Gartner 端點防護平台神奇象限 (Magic Quadrant for Endpoint Protection Platform) 獲選為「領導者」,這項評比會根據一些特定的條件來評估廠商整體的願景完整性與執行力。

趨勢科技一直不斷創新並預測最新的威脅發展,旗艦級 Apex One 端點防護平台能廣泛涵蓋今日所有最重要的威脅,讓客戶具備各式各樣的防禦技巧,例如虛擬修補技術,它可立即防止漏洞遭到攻擊以等待廠商釋出修補更新。

趨勢科技產品行銷副總裁 Wendy Moore 表示:「端點已經成為資安攻防的一項重點,因為那些駭客鍥而不捨的趁著全球疫情之亂攻擊被迫四處分散的員工以及遠端存取基礎架構的漏洞。但在這最艱難的時刻,我們一直守護在客戶身邊,藉由創新、雲端優先的防護平台來守護全球企業機構。很高興看到我們的努力獲得了肯定,我們將繼續致力透過網路資安平台來提供簡易、強大且領先業界的防護。」

Trend Micro Vision One 是趨勢科技資安平台的核心,利用來自 Apex One 以及電子郵件、伺服器、雲端工作負載和網路的監測資料,提供資安可視性與延伸式偵測及回應 (XDR) 能力,因此能更快偵測及調查威脅。

神奇象限是一項根據事實、針對特定市場的嚴謹研究,以綜合的角度在廠商特色鮮明的高成長市場上評估各家廠商的定位。廠商定位共分四個象限:領導者 (Leaders)、挑戰者 (Challengers)、遠見者 (Visionaries) 及利基者 (Niche Players)。您可經由這項研究來掌握與您獨特業務和科技需求最相關的市場分析。

其他資源

  • Facebook 上追蹤趨勢科技最新動態