本文探討針對 Linux 平台的 DarkSide 勒索病毒變種，說明它如何攻擊 VMware ESXI 伺服器的虛擬機器 (VM) 相關檔案、讀取自己的組態設定，然後終止虛擬機器、將受感染電腦的檔案加密，並且將蒐集到的系統資訊傳送至遠端伺服器。
正如我們上一篇部落格指出，DarkSide 勒索病毒正瞄準美國、法國、比利時、加拿大等地的製造、金融、關鍵基礎建設等產業。DarkSide 勒索病毒可攻擊 Windows 和 Linux 平台。此外，我們也注意到其 Linux 變種專門攻擊 ESXI 伺服器。
🔻延伸閱讀:
Darkside再挑釁！癱瘓美東輸油動脈後 又駭進3家企業勒贖
談到資料中心 (Datacenter) 實體安全，或許會讓人聯想到人工陷阱、消防安全門、門鎖、散熱與冷卻系統，很少人會想到資料中心實體安全也需要備援設計。
然而，位於法國史特拉斯堡 (Strasbourg) 的 OVHCloud 資料中心大火，讓這樣的需求活生生地浮上檯面。OVHCloud 資料中心是許許多多企業機構的應用程式、營運環境、基礎架構以及傳統主機共置機房的所在地。今年三月初的一場大火，導致數百萬個網站無法使用，一些政府機構、銀行、商店、新聞媒體的網站都頓時停擺，「.FR」網域幾乎癱瘓了一大半。詳情請參閱：http://travaux.ovh.net/。
大家都看過火災對實體安全的危害，但這卻並非唯一的威脅。電力的問題，例如突波或是我們對備用發電機的依賴性，才是最常見的實體風險。此外，氣候問題也是，例如洪水和暴風雨。一般來說，火災的風險並不大，因為這些設施都設有自動消防系統。大多數時候，這些實體風險都能獲得隔離及控制，不會造成資料中心完全損毀，但視情況而定，有時消防計畫也可能失敗。
繼續閱讀聲譽良好、經營穩建、市值規模較大的,所謂藍籌企業(Blue-chip businesses )並非是近日唯一遭受勒索病毒重創的企業。其對業務連續性的威脅也可能對消費者造成連鎖反應，Colonial Pipeline的石油管道暫時關閉後出現的大量燃料囤積事件就證明了這一點；此外，當全球最大肉類生產商JBS的數家工廠停止生產以調查網路攻擊時，人們也都預期會出現肉類短缺。雖然兩者都迅速地恢復了營運，但並非全無代價。Colonial Pipeline一開始付給了DarkSide超過440 萬美元，其中有大部分可以在之後取回。而JBS則是決定支付REvil 1,100 萬美元以保護他們的客戶，即便他們已經自行恢復了大部分系統。本文裡概述了如何避免遭受網路犯罪份子洗劫的最佳實作和對策。
勒索病毒與大企業間的故事由來已久，眾所周知，惡意駭客會將目標放到財力雄厚的目標以求豐厚的回報：最近一連串針對企業的勒索病毒HYPERLINK “http://blog.trendmicro.com.tw/?p=12412” Ransomware (勒索軟體)攻擊突顯出網路勒索攻擊會如何造成大規模營運中斷並打亂全球的供應鏈。在今年五月，美國最大石油管道公司Colonial Pipeline被迫關閉部分系統以控制住網路犯罪集團DarkSide所造成的勒索病毒爆發 – 這次攻擊竊取了他們100 GB的資料。全球最大的牛肉供應商JBS也在幾週後遭遇REvil集團類似的攻擊，癱瘓了他們的電腦系統。
根據趨勢科技關於勒索病毒的最新報告，REvil和DarkSide都列在竊取和外洩網路資料量最大的勒索病毒榜單上，如圖1所示。
繼續閱讀【2021年6月29日，台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704)與 GSMA Intelligence 今天共同發布一份新的研究，點出行動網路業者的主要重大資安問題，但許多業者並未尋求產業合作夥伴來協助解決這項問題。
在 5G 時代瞬息萬變的數位環境中，電信業者擁有絕佳的商機藉由合作夥伴來拓展自身的資安實力，提供安全的企業專用網路。
趨勢科技網路資安長 Ed Cabrera 將於今年的世界行動通訊大會Mobile World Congress中分享此份「保護 5G 時代的企業專網安全」(Securing 5G era private networks) 研究內容
根據這份研究，目前約有 68% 的電信業者已提供了企業專用無線網路業務，其餘業者預計也將在 2025 年之前開放這項業務。將近半數 (45%) 的電信業者認為資安投資對其達成長期營收目標至關重要。為達成這項目標，77% 的電信業者正規劃將資安納入他們提供的企業專用網路方案當中。
繼續閱讀客戶改採多層進階式偵測及回應解決方案來整合各類資安層級之後，最高節省 79% 的成本
【2021年6月23日，台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704)今天公布一份新的The Enterprise Strategy Group (ESG) 分析師報告指出，採用 Trend Micro Vision One 多層式偵測及回應 (XDR) 解決方案的企業機構不僅獲得了更佳的資安成效，更能改善營運效率、降低成本。Trend Micro Vision One 提供資安廠商整合、自動化，以及更有效率的資安警示分類與調查，並能降低駭客攻擊得逞機會，進而為客戶省下 63% 的成本，若是採用趨勢科技的 Managed XDR 服務，更高達 79%成本節省 。
請點選以下連結來取得這份 The Enterprise Strategy Group (ESG) 的完整報告:「Trend Micro Vision One 經濟效益分析」(Analyzing the Economic Benefits of Trend Micro Vision One)。https://resources.trendmicro.com/ESG-Economic-Validation-Report.html
隨著網路威脅不斷演進，威脅偵測及回應的挑戰也日益艱困。精密、大規模的攻擊越來越多，再加上資安數據缺乏交叉關聯、整體可視性不足、警示通知爆量，都讓沒有 XDR 能力的資安團隊無力面對資安風險。
繼續閱讀