趨勢科技發現了一種新的模組化無檔案殭屍網路病毒（命名為 Novter，也被稱為Nodersok或 Divergent），自三月起就一直透過KovCoreG惡意活動散播。自從此威脅出現發展以來，我們就一直積極地加以監控，也觀察到它經常地進行更新。從2011年就開始活躍的KovCoreG是以使用Kovter殭屍網路病毒聞名的長期惡意活動，主要是利用惡意廣告和漏洞攻擊套件散播。Kovter自2015年開始就一直參與點擊詐欺的操作，據報用欺詐性廣告讓企業損失超過2,900萬美元。在執法和網路安全專家（包括趨勢科技）的共同努力下，殭屍網路在2018年底被關閉。
殭屍網路關閉並沒有阻止網路犯罪分子。儘管殭屍網路已死，但我們注意到KovCoreG並未停止活動，而是開發了另一個殭屍網路。通過與ProofPoint威脅研究人員Kafeine的合作，我們發現了由KovCoreG操作者散布的新型無檔案殭屍網路 病毒Novter。
繼續閱讀美國食品藥物管理局（FDA） 對病患、醫療專家及其他相關業者就11種可能危害醫療裝置及醫院網路的漏洞發出了警報。這組漏洞被稱為 URGENT / 11，是在有超過十年歷史的第三方軟體組件IPnet內發現。
URGENT/11包括了六個可遠端執行程式碼（RCE）的嚴重漏洞，另外五個分類為分散式阻斷服務攻擊 (DDoS)和邏輯漏洞。阻斷服務攻擊和邏輯漏洞可能會導致裝置無法運作，而RCE漏洞能夠讓駭客遠端控制有問題的醫療裝置。
這些攻擊因為IPnet支援電腦間網路通訊而變成可能。儘管原始廠商已經不再支援IPnet，但仍有取得授權的製造商可以在不支援的情況下將軟體組件整合進裝置。也因此，這套軟體已經進入了各種醫療裝置或所使用的軟體應用程式。最嚴重的是，IPnet也被用於醫療產業即時作業系統（RTOS），這類系統因為可以即時回應事件而被用來提昇醫療裝置的效能和準確性。
繼續閱讀
拍下你的特務look,
上傳個人 IG, 有機會獲得 AirPods 和$500-$1000 禮券…等好禮~
1.追蹤 趨勢科技 IG 帳號
2.拍下你的特務造型扮相
3.上傳至你的個人 IG
-內文加註 @trendmicro_tw
-標註
#跟著C琳扮特務 #PCcillin2020
*帳號必須設定為公開,才有抽獎資格
*更多活動規範請看
