在今天的資安新聞中，加密貨幣的交易平台又再傳出遭到入侵，駭客轉走大量數位貨幣的情形──去中心化金融平台Badger於12月2日公告遭到攻擊，資安業者指出攻擊者總共竊得約1.2億美元的加密貨幣，而這起事故的規模，僅次於PolyNetwork（6億美元）、Cream Finance（1.3億美元）遭到網路攻擊的事件。
值得留意的還有攻擊事故的後續追蹤，在9月中旬傳出APT駭客鎖定密碼自助管理平台ManageEngine ADSelfService Plus，對於多個組織發動攻擊，這個駭客組織最近有了新的動作：他們自10月底開始也針對ManageEngine ServiceDesk Plus下手。而使用CronRAT攻擊電商網站的駭客，也似乎針對這類網站常會使用的Nginx軟體，部署第二個RAT木馬程式NginRAT。
再者，殭屍網路Emotet的攻擊態勢也相當值得留意。有日本資安業者和法人組織發現該組織於當地的攻擊行動。
【攻擊與威脅】
去中心化金融平台Badger遭駭，攻擊者竊得1.2億美元
去中心化金融平台（DeFi）遭到駭客入侵並盜走大量加密貨幣的事故，最近幾個月出現數起。去中心化金融平台Badger於12月2日表示他們遭到駭客攻擊，目前正在著手調查事故發生的原因，暫時停止交易。而這起事故的受害規模為何？根據區塊鏈資安公司PeckShield指出，攻擊者疑似竊得超過2,100個比特幣、151個以太幣，總計相當於1.2億美元，其中，有1名用户損失逾900個比特幣（相當於5,050萬美元）。至於事故發生的原因，多家加密貨幣新聞媒體指出，攻擊者可能是透過使用者介面的漏洞入侵系統。
中國APT駭客鎖定客服系統下手，近3千組織恐成為目標
自9月16日開始，美國網路安全暨基礎設施安全局（CISA）提出警告， 有APT駭客鎖定密碼自助管理平台ManageEngine ADSelfService Plus的漏洞發動攻擊 ，近期這起行動有了新的進展。資安業者Palo Alto Networks指出，這些駭客自10月25日至11月8日轉移攻擊的目標，鎖定ManageEngine旗下另一款產品ServiceDesk Plus的漏洞CVE-2021-44077，可能有2,900個組織曝露在此漏洞的風險之中。母公司Zoho於11月22日發出資安通報，表示這是他們已在9月修補的漏洞，呼籲用户要儘速修補。而對於攻擊者的身分，Palo Alto也提進一步的説法，他們根據駭客所使用的工具及手法，研判與APT27（亦稱TG-3390、Emissary Panda）有關。
殭屍網路Smishing攻擊伊朗安卓手機 .jpg)
資安業者Check Point揭露鎖定伊朗安卓用户的Smishing殭屍網路，攻擊者冒充當地政府的名義，透過手機簡訊發動網路攻擊，引誘受害者下載Android惡意程式，藉此取得他們的信用卡詳細資料，以及雙因素驗證（2FA）所需的驗證碼。該公司依據調查的結果指出，恐拍有數以萬計的人士受到影響。Check Point指出，雖然這些攻擊行動已經引起當地警方的注意，但這些攻擊者幾乎每天在改良其惡意軟體與基礎設施。
RAT木馬程式鎖定Nginx伺服器而來，發動MageCart側錄攻擊 
資安業者Sansec日前揭露 Linux木馬程式CronRAT ，鎖定電商網站的伺服器，發動Magecart攻擊。但這種鎖定網頁伺服器下手發動側錄攻擊的情況，該業者又有新的進展──他們在調查北美與歐洲CronRAT受害情形時，發現另一個木馬程式NginRAT，這個木馬程式藏匿在Nginx伺服器上運作，而得以繞過資安防護系統，NginRAT劫持了Nginx應用程式，並修改Linux主機系統的核心功能，並嵌入在Nginx處理程序中運作。研究人員指出NginRAT的感染途徑，疑似是透過CronRAT傳送到受害主機。
殭屍網路Emotet透過釣魚信攻擊日本
今年1月底基礎設施遭到摧毀的殭屍網路Emotet，最近開始出現行動而引起資安界關注，資安業者也發現疑似針對特定地區的攻擊事故。根據日本共同通訊社的報導，當地資安業者Lac於11月17日發現，Emotet近期透過釣魚郵件感染日本的電腦。此外，日本資訊科技推動局（IPA）也宣稱，從釣魚郵件裡找到9種類型的Emotet惡意軟體。
研究人員揭露17種用於攻擊隔離網路的惡意框架 
隔離網路（Air-Gapped Networks）通常用來保護SCADA、ICS等重要設施，但針對這種環境的攻擊行動這2年似乎有增加的跡象。ESET最近發布對於隔離網路攻擊的分析，彙整17種攻擊框架的特徵，並指出光是在2020年上半，就出現4種過往未曾出現的攻擊框架。ESET指出，17個框架的共通點在於，都透過USB儲存裝置做為將資料與外部交換的媒介，且用於執行間諜行動，並針對Windows作業系統而來。
逾4成醫療單位至少遭遇2次勒索軟體事故
醫療院所面臨勒索軟體威脅可説是與日俱增，但這樣的情況究竟有多嚴重？IBM委託Ponemon對於597家醫療院所進行調查，結果顯示，42%組織在過去幾年遭遇2次勒索軟體攻擊，而這些攻擊事件帶來的影響又是如何？IBM指出，約有近四分之三的醫療院所表示，勒索軟體攻擊導致醫療流程和檢測工作的延誤，影響就診人士的醫療品質，且會導致病人住院的時間延長。也有65%受訪者指出，攻擊事故導致轉院病人增加；36％醫療機構表示，病人治療後發生併發症的情況增加。
【漏洞與修補】
Mozilla推出的加密程式庫出現重大漏洞，恐影響多款應用程式
Mozilla最近針對加密程式庫Network Security Services（NSS）的重大漏洞CVE-2021-43527進行修補，推出3.68.1與3.73版更新軟體。這項漏洞是Google的研究人員發現，出現在驗證數位簽章的過程中，若是使用DER元件格式的編碼，將可能出現記憶體緩衝區溢位的弱點，一旦攻擊者利用此漏洞，恐導致應用程式當機，甚至能夠執行任意程式碼，研究人員將這項漏洞命名為BigSig。而對於漏洞的影響範圍，Mozilla強調，旗下的Firefox瀏覽器不受此漏洞影響，但其他依賴NSS進行簽章驗證的應用程式，如Thunderbird、LibreOffice、Evolution、Evince就有可能受到波及。
WordPress外掛程式存在XSS漏洞，8萬WooCommerce商城恐遭波及
專注於WordPress網站安全的業者Wordfence指出，名為Variation Swatches for WooCommerce的外掛程式存在跨站指令碼（XSS）漏洞，一旦遭到利用，攻擊者就能沒有高權限的狀態下，注入惡意JavaScript，等到網站管理員存取此外掛程式的設置面板時，執行JavaScript的內容，這個外掛程式約有8萬WooCommerce網站使用。Wordfence在11月12日進行通報後，此外掛程式的作者於23日發布2.1.2版予以修補。
【近期資安日報】