〔即時新聞／綜合報導〕美國資訊科技管理業者Kaseya遭駭客攻擊，殃及全球數千受害者，攻擊應為惡名昭彰的駭客集團「REvil」發起，這次更獅子大開口要求約7000萬美元（約新台幣19億5200萬元）贖金，就釋出一次解決所有網路攻擊的解密鑰匙。 研究人員指出，駭客這麼做是參考另一個組織Black Cat（亦稱Alphv）的手法，理由是使用Rust開發的軟體執行效率更好，且對於研究人員而言，反組譯變得更為困難。 而Loader會先確認受害電腦環境，並清除受害電腦的上的防毒軟體、封鎖防毒業者的網域，再藉由作業系統的BITS系統元件下載、以驅動程式的型式植入木馬程式，為了避免木馬程式遭到刪除或停止運作，駭客也藉由登錄檔的機碼設置了復原機制。
2021 年 8 月 30 日下午，就在這篇文章完稿之際，C.R.E.A.M. 筆者短暫分析攻擊交易後發現這次攻擊與上述 DeFiPIE 遭遇的攻擊手法極其類似，決定復現此案例並加入本文。 在 Lendf.Me 事件中，攻擊者是透過 imBTC 的 ERC-777 內建機制攔截 transferFrom() 完成重入攻擊。
駭客攻擊: 駭客從溫度計侵入賭場資料庫，撈出豪賭大戶名單
白帽駭客使用的技巧與黑帽駭客相似或甚至相同，但這些人是由企業聘請，來測試和發掘其安全防禦機制的潛在漏洞。 駭入一詞最早在 1970 年代出現，在隨後十年間變得越來越熱門。 1980 年版「當代心理學 (Psychology Today)」中一篇文章的標題是「駭客文件 (The Hacker Papers)」，探討電腦使用的成癮本質。 兩年後，電影《創：光速戰記 (Tron)》和《戰爭遊戲 (WarGames)》相繼推出，主角們在電影中展現駭入電腦系統過程，將其展現為潛在的國家安全風險，使廣大觀眾認識駭入的概念。
美國國防部長奧斯汀曾告訴日方，若日本網絡無法更安全，美日為啟動進階軍事行動的強化資訊分享腳步，可能因此放緩。 李宥萱表示，反覆發生的網頁內容置換顯示伺服器已存在漏洞，對受害單位將會造成多項資安衝擊，包括篡奪帳號權限，進行異常新增或刪除帳號、清除紀錄或重設密碼。 因此我們建議使用 NordVPN 預設的 DNS 伺服器，不要更換成其他 DNS 伺服器。 此外，如果攻擊發生在 NordVPN 的 DNS 伺服器的上層 DNS ，NordVPN 也無法保證用戶的 DNS 資訊是安全的，不過這類攻擊很少發生，一但發生就會被廣泛報導。 這是一種很難防禦的攻擊，因為它針對的是用戶瀏覽的網站，而不是用戶的設備。
駭客攻擊: 行動裝置讓問題更加複雜
但資安威脅的影響範圍越來越廣，從天上的人造衛星，地上的汽車，甚至到人體內的心律調整器都可能遭駭，選舉、醫院、銀行、船運的資安事件也時有所聞，萬物聯網後更是萬物皆可能遭駭。 企業往往難以察覺自己是否遭到駭客覬覦，甚至是否已被潛入，如何了解成千上百種駭客攻擊手法？ 無論如何，勒索軟體已經不是新興的攻擊，但持續會有新的變種出現，並且鎖定某領域攻擊的狀況越來越多見，醫院要如何自保，以及落實資安工作，都將是不能再迴避的問題。
公眾通常不知「腳本小子」（Script Kiddie）和黑帽駭客的區分。 他們通常不懂得攻擊目標的設計和攻擊程式的原理，不能自己對系統進行除錯、找出漏洞，實際專業知識遠遠不如他們通常冒充的黑帽駭客。 然而，有不少青少年藉由網路入侵傳播病毒、木馬，進行癱瘓、破壞、偷竊，因此犯上電腦犯罪。
駭客攻擊: 網路間諜行動Bearded Barbie鎖定以色列官員而來
若要防止工作階段遭連線劫持，請使用 VPN 存取任務關鍵性伺服器。 如此一來，所有通訊都會加密，且攻擊者無法存取 VPN 建立的安全通道。 在 DNS 紀錄偽造攻擊中，攻擊者讓使用者以為他們造訪的網站是正當的。 這讓攻擊者得以透過無害公司的名義犯罪，至少從訪客的角度來看是這樣。
但根據The Register的報導指出，許多資安研究員比對這份名單後，仍無法證實是否為有效資料。 而無論該名單內容的真實性為何，這樣的資料出現，還是有可能左右俄軍士氣，因為，無論士兵遭俘虜或是戰死，敵對國家可能會藉此找上他們的家屬秋後算帳。 熟悉網站應用程式安全的專家Alan Lee表示，檢查網站伺服器紀錄通常可以判定駭客的入侵點，網站管理員可以從此開始追蹤駭客入侵足跡。
駭客攻擊: 美國正式指控中國入侵微軟郵件系統
3年前，台北市政府配合中央資安前瞻計畫，決定執行一個包含全台北、連江、花蓮及金門超大型的「紅隊演練計畫」，就由戴夫寇爾執行。 例如，在許多工業化地區，旅行的過程已經不需要「找方向」了。 以前這過程需要人力，要先打電話給我們要拜訪的對象，查看紙本地圖，然後常常在加油站或便利商店停下來，確認我們的方向對不對。 幾天前與內人米天寶到一家常去的餐館，沒想到已經換了主人；找到一張桌子坐下後，好久都不見服務員上來打招呼；正覺得奇怪時，唯一的服務員終於出現了。
隨著疫情升溫與烏克蘭戰爭的進行，弱勢民眾很可能更加倚賴食物銀行才能溫飽，但這類組織如今也遭到網路攻擊波及。 根據英國廣播公司（BBC）的報導，一家位於英國基德明斯特鎮的食物銀行近日被騙走5萬歐元（相當於新臺幣156.6萬元），所幸銀行及時將款項追回。 也就是說，面對大企業、政府的網路後台，有著大批的資安人員防護，那些疑似來自對岸的駭客，為了迅速取得資訊戰「戰果」，進而恫嚇民眾，最快的途徑，就是轉而攻擊那些承接大企業訂單、沒那麼多資源維護資安的中小企業。 針對此事Sophos也指出，在該品牌防火牆預設的WAN，無法存取上述的網頁管理介面，此外，他們也建議用戶啟用雙因素驗證（MFA），來增加安全性。 研究人員指出，類似的RTLO漏洞，很有可能也存在於其他即時通訊軟體和收信軟體，美國國家標準暨技術研究院（NIST）正在調查相關漏洞的影響範圍。
駭客攻擊: 微軟、FireEye與GoDaddy建立SolarWinds攻擊的銷毀開關
這種組織方式也在手機上運作得很好：不需要再下載一款行動應用程式。 回想第六章中敘述的電腦運算使用模式，你有一台或好幾台個人電腦，你讓個別應用程式執行不同的工作，例如用 Word 製作文件，用 Quicken 或 Excel 做你的個人財務，用 iPhoto 管理你的相片。 這些程式雖可能連結網際網路以取得一些服務，但它們在你的電腦上運轉，你可以不時地去下載一個修補了漏洞的新版本應用程式，偶爾可能得購買一個升級版以取得新功能。 提到駭客攻擊，就不得不談談號稱可一秒癱瘓世界的零時差漏洞（zero-day vulnerability）。
- CSRF 全名是 Cross Site Request Forgery Attack ，這也是跨站攻擊的一種，你是否常常聽到，網路安全人員都會叫別人離開電腦的時候，要記得登出網頁，或是銀行網站常常限制十分鐘內沒有操作，就會自動登出這種討人厭的功能。
- 如上圖所示，任何人都可以創建一個惡意的 EvilToken 並且人工製造一個攔截 transfer() 的機制以達成重入攻擊，下面介紹我們如何 reproduce 針對 DeFiPIE 的攻擊，由於這個攻擊比較複雜，我們會依序從各個模組介紹，最後介紹如何組裝使用。
- IT廠商IBM發現，TrickBot駭客組織近期針對他們開發的後門程式AnchorDNS進行改良，而開發出新的後門程式AnchorMail（亦稱Delegatz），兩者之間的最大不同點，在於後者透過SMTP和IMAP協定與C2中繼站通訊，並採用TLS加密連線進行。
- 邱銘彰表示，若管理得宜，AD可以很安全，但AD的管理複雜度高，若IT人員相關專業知識不足，加上對資安威脅認識不夠，可能造成很多不良實作。
- 這次承接台鐵新左營站的宣揚廣告、竹山鎮公所的久億光電，都被查出使用同一家中國業者「卡萊特」的軟體，因而讓外界有「使用中國軟體所以被駭」的推論，但若細究這家陸商，會發現另一個隱藏鮮少被討論的危機。
在勒索軟體攻擊中，受害者會從網站或電子郵件附件中下載勒索軟體。 此惡意軟體主要目的是利用系統製造商或 IT 團隊尚未處理的漏洞。 有時，勒索軟體會用來進行多方攻擊，同時拒絕存取多台電腦，或拒絕存取企業核心的中央伺服器。
駭客攻擊: 存23萬美元爽領台幣8.6萬！ 銀行推88天期優利幫爸爸存到
其他常見的駭客類型包括藍帽駭客，他們是業餘駭客，從事報復攻擊等惡意行為；紅帽駭客則專門追蹤黑帽駭客以防範攻擊。 與黑帽駭客不同的是，雖然他們試圖打破標準和原則，但不打算造成傷害或獲得經濟利益。 舉例來說，灰帽駭客會揭露漏洞以提高對漏洞的意識，但與白帽駭客不同的是，他們選擇將漏洞公諸於世。 您的密碼不需要四種字元變化都有 (大寫、小寫、數字、符號)，只要有其中兩種或三種就可以了，但要記得新的密碼千萬不能跟之前的密碼重複。
許多威脅都是經由網站和電子郵件進入企業，因此可以在威脅進入端點之前就預先加以攔截。 藉由網站和訊息安全防護產品，企業就能從來源端降低威脅的數量，然後讓端點防護產品專心偵測那些更為精密複雜的威脅。 這樣的作法可大幅降低企業所面臨的風險，同時彌補端點防護力有未逮之處。 附帶一提的是，在昨天的螢幕截圖中，也出現雲端服務業者Cloudflare的帳號，對此該公司也做出說明，表明採取已相關措施，他們的客戶不會受到影響。 包含了蘇格蘭心理諮商機構SAMH、希臘郵政業務公司ETLA，以及俄羅斯肉品產銷業者Miratorg等。 還有，若員工將安全性不足的隨身 Wi-Fi 基地台帶到工作場所使用，甚至使用不安全的 WEP 加密連線，基本上就等於讓網路暴露在危險中。
駭客攻擊: 網路攝影機
最近曾有一個魚叉式網路釣魚案例是假冒 Electronic Frontier Foundation (電子新領域基金會，簡稱 EFF)。 駭客攻擊 根據報導，歹徒註冊了一個冒充 EFF 官方網站的網域來讓使用者不懷疑魚叉式網路釣魚郵件的真偽。 趨勢科技發現，該案件似乎是某個更大攻擊行動的其中一環 (也就是Pawn Storm)，後者是一起背後可能有俄羅斯政府涉入的針對性攻擊行動。 個人電腦變得愈來愈強大的同時，瀏覽器也是，瀏覽器現在能夠有效率地執行顯示要求很高的大程式，儘管使用的程式語言是直譯式的 JavaScript。 對多數人而言，現在的頻寬及用戶端與伺服器端之間的延遲（等候時間）遠優於十年前，這使得資料的傳送與接收更快，甚至在你輸入搜尋詞時，當即反應你的鍵擊，在你還未輸入完之前，就列出一些建議的搜尋詞。 結果是，以往需要一個單獨的程式去處理的絕大多數使用者介面操作，用瀏覽器就能搞定，在此同時，使用一台伺服器去承載大量資料，執行任何複雜運算。
雲端服務的價格很便宜，個人消費者往往可以免費取得，但企業客戶可能得付費。 駭客可能讓操作者無法監控目標系統，不論是為了在工業流程當中製造更多錯誤和延遲，或是為了掩蓋 OT 網路內的其他惡意活動。 2015 年發生了一起針對烏克蘭電網的網路攻擊，一般認為是親俄羅斯的駭客利用惡意程式篡改了 HMI 上的顯示內容。 手機越獄能移除作業系統的限制，讓使用者得以安裝官方應用程式商店未提供的應用程式或其他軟體。
駭客攻擊: 軟體更新
但是出乎意料的是，在攻擊行動發起前，以色列空軍就多次派遣無人飛行載具刻意侵入敘利亞防空網，其目的除了獲得相關電戰情資和測試反應速度之外，更重要的是，對已知的敘利亞防空系統進行網路戰攻擊。 Twitter 團隊正在積極與受到影響的帳號擁有者直接聯絡，也公布了接下來的調查方向。 透過這些，推特也開始了長期的行動，將與使用並依賴 Twitter 的人們重新建立信任。 駭客成功操縱了幾名推特員工後，使用他們的帳號進入 Twitter 內部系統，因此可以破解大多官方帳號都會啟用的兩階段保護（two-factor protections）。 截至目前，Twitter 認為駭客係透過社交工程的手段（a social engineering scheme），故意針對某些推特的員工經營，取得信任後獲得入侵推特內部系統的高級權限。
一名美國資深國防官員表示，美方有看到日本在此領域做出相當大的投資與努力，「但進行共同軍事行動中網路安全的重要性，是本部非常在意的部分，而共同軍事行動是美日聯盟核心」。 駭客攻擊2023 美方告訴日方人員，中國入侵日本防衛網絡，「堪稱是日本近代史以來最具破壞性的駭客攻擊」。 除了學習這些名詞的含義之外，了解一些常見的「安全原則」也是非常重要的，這些處理原則是前人留下來的寶貴智慧，正確的「原則」能讓你做正確的決定。
駭客攻擊: 網路的普及
除了民間知名駭客與組織，各國亦有軍方資金招募和培養的駭客，這些駭客受僱於政府部門，有時被稱為「網路間諜」。 從看地圖到線上導航，這轉變如此方便，很少人會停下來想想這種變化有多大的革命性意義，又會帶來什麼後果。 個人用戶、社會與網路平臺和營運商建立了新關係，並信任網路平臺與演算法可以產生準確的結果，獲得了便利，成為數據集的一部分，而這數據集又在持續進化（至少會在大家使用應用程式的時候追蹤個人的位置）。
「7-ELEVEn還有台鐵（遭駭）的案例，根據初步調查結果，是因為這些廣告媒體在系統裡面，有使用到中國的軟體。」國家通訊傳播委員會（NCC）主委翁柏宗說。 關於曝露在資安風險當中的BIG-IP系統數量，資安人員Nate Warfield提出警告與預估，根據他透過物聯網裝置搜尋引擎Shodan兩年來的追蹤，可能有1.6萬套BIG-IP系統曝露在網際網路上。 而比較進階的滲透測試，則是企業委託專家仿照駭客入侵的方式，找出潛在的漏洞。 這通常須先簽訂契約，言明入侵IP與時段，並且需要數個星期來找出系統弱點，但卻是一個相對全面的作法。 The Honeynet Project台灣分會負責人蔡一郎表示，在資料庫保護方面，應加強前端網站與後端伺服器間的整合關係，建置資料外洩防護（Data Loss Prevention，DLP），並落實資料庫稽核。
駭客攻擊: Cookie 竊取 / 連線劫持（Sidejacking / Session Hijacking）
在ATM靠手指靜脈血流辨識領錢，在機場靠臉部辨識掃描設施出關，皮包再也不用塞滿厚厚一疊卡片,這些看來獨一無二的生物辨識密碼安全無虞，但日本研究團隊破解，只要一張數位照片就可騙過超過半數的辨識儀器。 一位美國前官員和兩名業界消息來源也告訴路透社，疑犯組織之一是個名為「黑暗面」（DarkSide）的駭客團體。 網路犯罪集團7日的攻擊導致Colonial Pipeline完全下線，至今仍未恢復。 葡萄牙之行期間不斷向年輕人強調天主教會將對所有人開放後，教宗方濟各今（8日）重申，開放的對象包括LGBTT（同性戀、雙性戀、跨性別人士）群體，但必須遵循教會的規範，教會有責任在規範框架內，陪伴他們走上個人的靈性之路。
原本敘利亞在俄羅斯軍援下擁有多樣化的現代野戰防空系統，足以對低空進犯的戰轟機造成嚴重威脅，讓睥睨中東地區的以色列空軍難越雷池。 如果再看LED顯示器的上游：LED晶片，不僅龍頭三安光電拿下近半市占率，整體陸商加總更超過七成，換言之，LED就如同太陽能，是另一個在上中下游、從晶片到控制設備到終端，都被中國業者一手「宰制」的產業。 卡萊特的下游客戶，是LED戶外顯示器的終端業者，前三大客戶為強力巨彩、利亞德、洲明科技，這三家中國業者，也剛好是全球LED戶外顯示器市占前三的業者；事實上，在該市場，陸商合計拿下逾60％的全球市占率，且前8大業者，有七家都是中國公司。
駭客攻擊: 美國福斯新聞因配置錯誤，導致1300萬條敏感記錄無保護的讓外部都可存取
過了幾天，7月9日時，駭客再次從遠端登入，開始將木馬程式派送到ATM設備中，包括了控制ATM遠端吐鈔程式cngdisp.exe及cngdisp_new.exe，以及顯示受駭ATM資訊的惡意程式cnginfo.exe。 也因此，駭客控制了一臺不起眼的錄音系統伺服器，進一步透過這臺伺服器建立潛伏基地，展開了進軍臺灣總行內網的行動。 MITRE ATT＆CK框架將駭客使用的攻擊戰略與技法，系統性地整理成一個知識庫，讓企業更有機會和能力，看穿駭客攻擊手法。
企業員工在使用的公司電腦開機後，通常會被要求輸入網域、帳號及密碼，才能存取網路公用資料夾，或是列印文件，並且會受到群組原則（Group 駭客攻擊 Policy）的約束，每3個月必須更換一次密碼，這些機制的背後，其實都與AD網域的帳號認證有關。 5.網路犯罪集團散布惡意程式最常用的方式之一，就利用看似來自銀行、政府機關、執法單位、工作夥伴或好友的電子郵件。 除非事先確認郵件的來源無誤，否則切勿隨意開啟附件檔案或點選電子郵件當中的任何連結。 事實上，最好是任何連結都不要點選，而是自己另外打開瀏覽器並輸入網址，或者用 Google 查一下郵件來源的真偽。
第三，ATM裝置上缺乏相關的預警系統，例如，ATM有異常金錢提領時，為什麼沒有任何警示；而當ATM的現鈔與帳務盤點有不符時，第一時間為何沒有事先預警等等，也都是讓這樣的盜領事件，殺的讓人措手不及的原因。 從銀行治理上，第一銀行一直是模範生，是非常早期就已經取得包括ISO 27001和ISO 20000雙認證的單位，加上金管會對於銀行向來是高度控管，而且一銀在ATM上，也一直都還是採用SNA封閉網路架構的銀行，也難怪，爆發ATM盜領事件時，震驚社會及金融圈。 收到這個更新包的ATM系統，自動按照例行系統更新程序執行，等到下一次系統重新開機後，ATM就會自動開啟了遠端連線服務，讓駭客可以遠端控制這臺ATM。 據了解，一銀的海外分行都各自有專線連回臺灣總行，從駭客可以如入無人之境的侵門踏戶來看，至少確定，總行對於海外分行登入連線的部分，並沒有進行相當嚴格的身分確認，加上有內網專線的幫忙，使得海外分行和總行系統，並沒有實質且明顯的分野。 不過，調查局調查工作還未結束，還有其他可能受駭的主機正在鑑識中，調查局資安科科長周台維一再強調，一銀倫敦分行的受駭主機，只是可能受駭的主機之一，還有其他可能性，調查局不排除，除了一銀倫敦分行之外，駭客還從其他可能的受駭主機端點入侵。 分析了多臺ATM，連一丁點可疑的惡意程式足跡都找不到，調查局鑑識團隊沒有放棄，全體成員不眠不休投入，終於在案發的第二天，找出三隻可能的惡意程式，第三天就分析出程式功能，對外界說明這些惡意程式和一個批次檔各自的用途。
此外，組織的員工通常對網路安全架構有深入瞭解，知道企業如何對威脅做出反應。 這些知識可用來存取受限區域、變更安全性設定，或推測可能的最佳攻擊時間。 駭客攻擊2023 這通常代表「凍結」使用帳號，如此一來，即使其他人嘗試從不同 IP 位址的其他裝置嘗試，也無法繞過鎖定。
