本文介紹一起針對 Alibaba Cloud (阿里雲) OSS bucket的惡意攻擊，此攻擊使用外洩的登入憑證來散布惡意程式並暗中挖礦。
先前我們介紹過駭客如何利用組態設定錯誤、或是利用強度太弱的密碼或惡意程式搜刮到的登入憑證來駭入 Huawei Cloud (華為雲) 等雲端環境並安裝虛擬加密貨幣挖礦惡意程式。
這一次，我們發現了一起駭客攻擊使用 Alibaba Cloud 的物件儲存服務 (OSS) 來散布惡意程式並從事虛擬加密貨幣挖礦。OSS 是一種可讓 Alibaba Cloud 客戶將網站應用程式的圖片和備份資訊等等儲存在雲端的服務。不幸的是，這已經不是第一次我們發現專門攻擊 Alibaba Cloud 的駭客，今年稍早我們也介紹過駭客停用了 Alibaba Cloud 的某些功能以便能暗中挖礦。
繼續閱讀本文介紹趨勢科技在工業網路資安領域的最新研究，包括：攻擊的衝擊性、資安措施的成熟度，以及強化資安的建議。
網路犯罪集團目前依然持續瞄準企業的關鍵基礎架構及功能，正如美國輸油管營運公司 Colonial Pipelines 的案例提醒我們，工業網路攻擊可能帶來嚴重的衝擊，而這也是為何資安長 (CISO) 與資安領導人必須更主動地有效管理網路資安風險的原因之一。本文簡單介紹趨勢科技「工業網路資安現況」(The State of Industrial Cybersecurity) 報告的內容，包括 ICS/OT 網路攻擊的衝擊，同時也提供一些建議來協助企業在瞬息萬變的威脅下提升自己的資安韌性。
繼續閱讀本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
研調：全球54%企業無法有效評估資安風險 中央通訊社
解決誤簽發漏洞啟動程式BootLoader問題的Windows更新，因錯誤無法安裝 iThome
熱門UWB RTLS含有中間人攻擊漏洞 iThome
加密貨幣駭客攻擊激增 今年損失已逾5百億元 自由時報電子報
半數安卓用戶考慮改用iPhone 調查指原因是「安全感」 自由時報電子報
資安專家披露Mac版 Zoom存重大風險漏洞！官方緊急釋出修補更新 自由時報電子報
OT裝置有漏洞！資安危機如何緩解？ CIO IT經理人
中國要求科技巨頭交出演算法！淘寶、抖音都成目標，會有什麼影響？ 數位時代
勤崴攜手VicOne 首發導入車用IDPS於桃園虎頭山創新園區自駕巴士 工商時報電子報
金融詐騙》金融結合科技NFT 趁外界還沒搞懂就先詐騙 雅虎奇摩
跟著我記口訣！遇「假臉」Deepfake視訊交友 喊這句話1秒露餡 聯合新聞網
小七、全家中鏢！假企業官網詐騙8業者受害 自由時報電子報
跨平台命令工具DCLI 管理vCenter維運快又強 網管人
Android金融木馬Sova即將新增勒索軟體功能 iThome
資安長異動 兩天內須申報 經濟日報網
小七、台鐵廣告看版被駭，專家：LED 從晶片到軟體都被中國掌控，台灣能自主生產嗎？ 科技新報網
臺灣8月初因裴洛西訪臺而遭到網路攻擊的事件總覽 iThome
繼續閱讀本文介紹趨勢科技在工業網路資安領域的最新研究，包括：攻擊的衝擊性、資安措施的成熟度，以及強化資安的建議。
網路犯罪集團目前依然持續瞄準企業的關鍵基礎架構及功能，正如美國輸油管營運公司 Colonial Pipelines 的案例提醒我們，工業網路攻擊可能帶來嚴重的衝擊，而這也是為何資安長 (CISO) 與資安領導人必須更主動地有效管理網路資安風險的原因之一。本文簡單介紹趨勢科技「工業網路資安現況」(The State of Industrial Cybersecurity) 報告的內容，包括 ICS/OT 網路攻擊的衝擊，同時也提供一些建議來協助企業在瞬息萬變的威脅下提升自己的資安韌性。
隨著工業領域持續邁向數位化轉型並導入新的技術，他們也無可避免地讓自己的系統暴露於網路攻擊當中。為了深入了解 ICS/OT 攻擊的衝擊與成因，Trend Micro Research 針對 900 名網路資安決策者進行了一項調查，對象為美國、德國、日本的製造、電力以及石油天然氣產業。
ICS/OT 系統不論對國家級或非國家級駭客來說都是一種高價值目標。國家級駭客會想要入侵關鍵系統來打擊政治上的敵人，非國家級的駭客則想要成名，或是向有錢的機構勒索大筆贖金。
網路犯罪集團會運用各式各樣的手法、技巧與程序 (TTP) 來發動攻擊。趨勢科技發現，駭客最常用來突破企業防線的方式是經由遠端存取、對外服務的應用程式或雲端服務、連上網際網路的裝置，以及一般常見的網頁瀏覽器。
繼續閱讀
Line是詐騙集團藏匿的黃金地點，每次總是在加了好友、聊了天之後才發現對方是詐騙並封鎖。你知道嗎？只要加了Line，你就一輩子被他們掌握，封鎖也沒用！其實有一個防詐小工具可以讓你在加好友前就先查詢是否有人已將此帳號通報詐騙喔！
現在最常在社交軟體和簡訊上看到的一句話是什麼？「加我賴」
2022年上半年，民眾透過防詐達人查到有問題危險的Line帳號數量多達 106萬筆(1060677)，其中有8萬6千是歹徒利用Line平台成立的官方Line帳號。
Line無須實名的特性，讓很多詐騙集團埋藏其中，甚至會刻意在各個平台引導受害者用Line聯絡，一方面對方可以看到你的照片、你的簡單資訊，另一方面他可以用假的照片、假的名字，甚至隨時可以更換自己的名字你也不會注意到
舉例來說，你可能一開始因為想要免費貼圖而加了一個叫做「間諜家家酒」帳號，看起來就像是貼圖的官方賬號，你在加了好友之後卻還是沒有拿到貼圖，但你也沒有再去封鎖這個帳號，結果過了一陣子，突然出現一個叫做「小美」的正妹出現密你，跟你說「你還記得我嗎？我是你國小同學」，這時候雖然你不記得他，但因為他在你的Line好友裡面，就真的以為這是你朋友，開始相信他說的話…
繼續閱讀