【2020年五月第二週 國內外大事報你知】
【關鍵字：俄羅斯巴西疫情加劇/日本緊急事態延長/美國失業率飆高/台灣連28天無本土病例/蘇揆續任/中職開放觀眾/中油台塑資安漏洞】
國外
＃俄羅斯巴西疫情加劇
這是俄國連續第7天通報至少1萬起新增病例，全國累計達到19萬8676例。另外，WHO報告顯示，6日全球新增6539例武漢肺炎死亡病例，其中600例在巴西，排名全球第3。
＃日本緊急事態延長至31日
日本4日決定將全境實施的「緊急事態宣言」，從6日延長到31日，但首相安倍晉三也說，將以14日為目標，委請專家進行分析，如果判斷有可能的話，不用等到31日就可解除宣言。
＃美國4月失業率14.7%
美國經濟在武漢肺炎肆虐下殘破不堪，4月就業人口流失2050萬人，失業率衝上14.7%，為1930年代經濟大蕭條以來最慘景況。就業市場元氣大傷，經濟重啟後復甦之路漫長。
國內：
＃台灣連28天無本土病例
中央流行疫情指揮中心宣布，台灣10日沒新增武漢肺炎確診病例，連3天零確診，已連續28天無本土病例。
＃蘇貞昌續任閣揆
總統蔡英文8日在總統府召開記者會，針對接下來執政團隊與整體政經情勢做出說明，並宣布行政院長蘇貞昌在520之後續任閣揆。
＃中職開放觀眾引國際關注
中華職棒成為全球第一個開放觀眾進場的職棒比賽，吸引國內外媒體關注，指揮中心指揮官陳時中穿上象徵「0例」的0號現身新莊棒球場，提到下一步「樂活防疫」，看球賽可得身心靈滿足。
＃中油台塑化等多家企業連遭惡意程式攻擊
負責全台供油的台灣中油及台塑石化四日起陸續遭惡意軟體攻擊，記憶體封測廠力成前天也中鏢，生產短暫停擺；國安及資安體系研判此非個案，是駭客針對民主國家進行多個基礎設施的惡意攻擊，攻擊來源包括俄羅斯及中國等，不排除是針對五二○蔡英文總統就職典禮前的測試性攻擊。
---------------------------------
國際各國武漢肺炎疫情狀況不一，歐洲各國疫情逐漸趨緩，然而俄國的確診病例總數已經在本週超越法國和德國，成為全球確診數第5高的國家，而美加疫情也有轉向中南美洲之勢，巴西及秘魯等中南美洲國家近一週確診數各位列全球前兩名。
美國4月的失業率達14.7%，失業人數為2050萬人，因此美國總統川普為了挽救節節高升的失業數字與低迷的經濟表現，已開始放鬆各州各項封鎖限制，雖然整體上的疫情似乎逐漸趨緩，但根據華盛頓大學「健康指標和評估研究所」（IHME）推出最新版本模型預估，全美染疫死亡人數可能因解封而翻倍成長，在貧窮失業以及拯救生命之間要如何做出平衡與選擇？
相較於其他國家，台灣已連續28天無本土病例，也因台灣疫情穩定且防疫成功，沒有大規模爆發慘況，成為全世界第一個、唯一開打的職業棒球賽事，讓中華職棒所首次國際間高度關注，防疫好表現持續在國際上發酵。
而在防疫成功之際，總統蔡英文也宣布邀請行政院長蘇貞昌在520後繼續擔任閣揆，而蘇貞昌也願意繼續承擔行政院長重責，在蘇院長上任之初，即遇上非洲豬瘟，而一年多後，更是遇上了武漢肺炎來勢洶洶的威脅，現階段仍以穩定施政為要，以免防疫上出現斷層。
最後，在520總統宣誓就職即將到來的時候，負責全台供油的台灣中油及台塑石化四日起陸續遭惡意軟體攻擊，國安官員透露，近來許多民主國家遭到類似的網路攻擊，之前台灣疾管署、特定金融機構也遭駭，再就時間點研判，這些網路攻擊也不排除是520前的測試性攻擊，因攻擊來源包括俄羅斯及中國。
其實這也顯現了我國資安長期處於亮紅燈的狀態，在物聯網盛行的現今，已不是只要有防火牆、防毒軟體便能萬無一失，我國公務員及企業員工必須加強資安訓練，才是根本之道。
#MayW2 #Eventsoftheweek
中油台塑化等多家企業連遭惡意程式攻擊 在 [情報] Garmin證實遭駭客勒索軟體攻擊- 看板AntiVirus 的推薦與評價
標題：Garmin證實遭駭客勒索軟體攻擊 深入剖析全球服務大當機事件
內文：
事發數日後，Garmin終發佈官方訊息證實遭俄羅斯駭客集團Evil Group所操控的WastedLo
cker勒索軟體攻擊造成全球服務停擺，數聯資安專家針此次攻擊事件摘要剖析並提出資安
對策建議。
全球知名的GPS設備及穿戴裝置大廠Garmin（台灣國際航電）於2020/07/23傳出重大的資
安勒索攻擊事件，所遭受的影響包括連署數日的產線中斷，以及多項主要的應用服務停擺
，據傳駭客組織勒索金額高達1,000萬美金；Garmin對此資安事件發生的第一時間並未對
外證實，而是以公告聲明Garmin伺服器維修而造成系統中斷為由，但由於連日的服務停擺
造成Garmin全球用戶大規模的影響，加上來自各界多個管道對於此波攻擊事件的資訊揭露
而備受矚目，Garmin官方遲至7/28終於對外發布官方聲明證實遭受勒索攻擊。
證實遭俄羅斯駭客集團Evil Group所操控的WastedLocker勒索軟體攻擊
根據目前已經揭露的資訊，Garmin是遭受俄羅斯駭客集團Evil Group所操控的WastedLock
er勒索軟體攻擊，勒索高達1,000萬美元（折合新台幣約3億元）的贖金；Garmin受害情況
不僅企業內部IT系統和資料庫受攻擊而發生產線停工，並且也造成多項旗下的核心服務包
括Garmin客服中心、地圖及軟體更新等系統中斷，股價於事件傳出時也受到影響下跌；由
於Garmin是全球知名的GPS及穿戴裝置廠商，因此Garmin廣大用戶群也不免擔憂用戶的個
人資料與隱私是否會受到此波攻擊的影響。
國外資安網站Bleeping Computer的報導中也提出更詳細的訊息，不僅取得來自Garmin內
部員工對於WastedLocker勒索攻擊事件的確認，並且也提供相關受駭主機的螢幕截圖，畫
面中顯示已遭受加密文件名稱都可看到帶有「.garminwasted」的副檔名，而駭客發出的
勒索贖金Email內容也同樣出現GARMIN字樣，顯見Garmin確實遭受到WastedLock勒索軟體
加密的跡象。
新型的勒索軟體WastedLocker攻擊手法揭秘剖析
Garmin此次遭受的勒索攻擊軟體為WastedLocker，是由俄羅斯駭客集團Evil Group在背後
操作，該駭客集團在過往與金融木馬Dridex及另一勒索軟體BitPaymer也有關聯。WastedL
ocker勒索軟體最早由英國資安研究公司NCC Group於今年5月發現，鎖定美國大型企業下
手，至少已有30多家企業受害，其中包含多間財星500的大企業。
而提到本次攻擊的俄羅斯駭客集團Evil Group首領為原籍烏克蘭的俄羅斯駭客雅庫貝塔斯
(Maksim Yakubets)，自2009年開始從事駭客活動，並在全球散佈Dridex與Zeus這兩款針
對金融而設計的惡意程式，其中的Zeus是一支非常著名的金融木馬惡意程式，從2007年到
2014年之間共有超過30家銀行受到感染，影響包含3萬多名個人及企業，竊取高達4,700多
萬美元，之後仍有多支變種惡意程式持續發燒。
WastedLocker勒索軟體的滲透手法，主要是透過員工上網可能會瀏覽的合法網站，利用名
為SocGholish的惡意JavaScript框架植入，偽裝成軟體更新工具的方式。當駭客能夠存取
受害企業的網路時，便會使用滲透測試工具Cobalt Strike並且搭配一連串的合法工具就
地取材，進行竊取帳號密碼、提升權限，以及在企業網路裡橫向移動，最後將WastedLock
er植入受害企業的電腦裡，把檔案加密。因此，一旦使用者瀏覽這些被駭的網站，整個企
業可能因此成為勒索軟體的受害者；而滲透的管道中，已藉由至少150個被駭的合法網站
散布，其中包括一般使用者會經常瀏覽的新聞網站。
WastedLocker勒索軟體的另一特別之處，為大量利用電腦內的合法工具，包括利用Powers
hell來下載啟動器、利用Windows內建的軟體授權工具SLUI.EXE來提升權限、利用WMIC.EX
E作為遠端執行命令方式。而WastedLocker勒索軟體植入大量電腦的管道則是利用PsExec
工具來執行，並且同時利用PsExec來癱瘓電腦內建的Microsoft Defender防毒系統運作。
除此之外，WastedLocker勒索軟體植入後，會搜尋此台受感染主機的任何儲存裝置，包括
內建磁碟、外接隨身碟/硬碟、網路磁碟等，目的是減少受害者透過備份還原的機會；除
非，備份檔案是保存於異地或接觸不到的區域，則企業可以進行系統重建與資料還原。
數聯資安專家建議資安應對策略
一、網路安全防護
從WastedLocker勒索軟體的滲透手法來看，上網瀏覽是一個主要途徑，因此企業單位可透
過上網管道的網路安全閘道先做防禦，最佳建議為次世代網路防火牆(Next Generation F
irewall, NGFW)，不僅可針對網站內容進行過濾(Content Filter)外，並能更準確的對於
上網過程的應用層內容檢測與入侵防禦，以及啟用進階惡意軟體保護(Advanced Malware
Protection)，減少WastedLocker勒索軟體滲透進入企業的機率。但傳統的網路防火牆、
防毒牆或IPS系統等裝置，並無法偵測與應對WastedLocker勒索軟體此類新型態的攻擊手
法。
二、端點安全防護
如上述WastedLocker勒索軟體在植入企業內部的電腦過程中，仍有多項的準備程序，雖然
大量利用電腦內建的合法工具執行以達到「合法掩飾非法」，但這些作業行徑仍屬於「非
常態的行為模式」，透過次世代端點安全防護系統則能夠更精準的偵測與分析這些非常態
的行徑，提早反應以中斷或隔離，也能避免內部網路橫向擴散的機會。傳統防毒系統由於
太倚重已知的病毒碼比對及通訊行為偵測，同樣無法發現WastedLocker勒索軟體此類新型
態的攻擊手法。
三、請諮詢合格的資安專家
由於WastedLocker勒索軟體在此次Garmin事件發生之前，已經有多家企業受駭，因此網路
上早也出現教人如何解除被加密勒索的工具與網站，也有免費的檢測工具幫助發現Wasted
Locker勒索軟體。請注意！這些多數是利用受害者恐慌心態的另一種駭客攻擊管道，強烈
建議您諮詢合格的資安服務商，尋求WastedLocker勒索軟體相關情資的訊息與建議。
此次Garmin遭駭事件影響與省思
自今年以來，國內已經陸續發生多起的製造業遭受勒索軟體攻擊事件，包括中油、台塑、
力成半導體、盟立自動化等；而在國外也發生航太供應商VT SAA、日本汽車廠本田汽車(H
onda)、印表機大廠全錄 (Xerox)、ATM與POS製造商迪多堡(Diebold Nixdorf)等。可觀測
的趨勢發現，駭客集團的狩獵目標已經逐漸轉向企業端，不僅僅是製造業領域而已，未來
勢必針對營運損失影響性大的目標為勒索對象。
以Garmin受駭事件來看，Garmin不單只是製造業廠商，由於其產品特性為具備數位化、網
路化、資訊化的GPS（全球定位系統）與穿戴裝置，當受駭的發聲時造成Garmin用戶的服
務體驗受影響，甚至可能造成個人資料與隱私外洩的風險；換言之，未來的產業服務不免
接入數位、網路、雲端，不論是軟體或硬體或服務皆有相同的資安威脅。
文章來源：
netmag.tw/2020/07/30/garmin證實遭駭客勒索軟體攻擊-深入剖析全球服務大當
原文作者：數聯資安處長 黃繼民
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.246.222.43 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1596121295.A.691.html
... <看更多>