【大事回顧】十大網絡安全事故 MOVEit Transfer被Clop攻破榮登榜首
![Topic report3](https://www.wepro180.com/wp-content/uploads/2024/01/WEB_240108_2023.jpg)
2023 年網絡安全事故第一位,相信都要數 MOVEit Transfer 檔案共享服務遭入侵事件,安全專家指勒索軟件集團 Clop 於服務中發現零日漏洞,可以使用 SQL injection 技術遙距執行惡意編碼,提升帳戶特權任意讀取使用該服務的客戶資料。雖然開發商 Ipswitch 很快已推出修補檔,但不少客戶如英國航空、BBC 及 Boots 均表示已遭受入侵,有專家更估計已有 2706 個機構遭受牽連,至少有 9300 萬個人資料外洩。
第二位則同 iPhone 的零日漏洞有關,Kaspersky 研究員發現一種名為 TriangleDB 的入侵方式,黑客可向目標人物發送一個含有隱形附件的 iMessage 訊息,然後自動零點擊入侵程序,不單可以安裝木馬程式,還可以暗中取用 iPhone 的錄音、盜取 iCloud 帳戶的功能。整個攻擊流程運用了四個 iOS 零日漏洞,專家指雖然受影響的裝置不多,但由於攻擊手法複雜又隱密,可算是其中一個最難悉破的 iPhone 攻擊手法。
第三位暫時同入侵個案無關,但由於潛在影響力大,所以同樣受到業界人士關注。事緣巴西國家電訊局突然叫停一款名為 Flipper Zero 的可攜帶滲透測試裝置,指由於這款設備未經巴西無線電頻率部門認證,因此有可能被利用於網絡犯罪活動,例如可用於無線開啟連線汽車的車門、攔截藍牙通訊等。事件發生後,Amazon 亦禁售這項裝置,讓這件僅面世半年有多的滲透測試工具正式在平台壽終正寢。
第四位就輪到發生在 2023 年 2 月 VMware ESXi 伺服器遭大規模加密的 ESXiArgs 勒索軟件事故,當時黑客利用 VMware ESXi 中一個已知漏洞發動攻擊,將虛擬機的 .vmxf、.vmx、.vmdk、.vmsd 和 .nvram 檔案進行加密,黑客主要瞄準仍未進行升級的企業客戶,並向受害者要求收取 2.0781 比特幣作為解鎖贖金。不過,美國 CISA 及 FBI 已在幾天內推出免費破解方法,因此事件才很快告一段落。
第五位是 Barracuda 的 ESG 電郵安全閘道器遭到入侵事件,官方指有黑客於 2022 年開始利用閘道器上的漏洞部署惡意程式,經調查後更發現有多款,例如 Saltwater、Seaspy、Seaside 等,更懷疑是由中國黑客所發現,主要目的是盜取客戶經電郵發送的機密資料。事件最特別是 Barracuda 不僅為客戶提供軟件安全升級,更建議客戶更換新的設備,而且還是免費提供,有專家因此認為漏洞出現在硬件或更低的層次,令官方無法通過更新清除惡意程式。
第六至十位安全事故還包括北韓黑客入侵 3CX 網絡語音通訊服務、MGM 再度遭受黑客入侵而須緊急關閉 IT 系統、網站托管公司 GoDaddy 被持續盜取源代碼及在伺服器被安裝惡意程式、美國衛星廣播頻道 DISH 遭受勒索軟件攻擊而停播、PayPal 帳戶遭受黑客的憑證填充攻擊,成功入侵員工帳戶,盜取其客戶的帳戶私隱資料。有興趣重溫,不妨點擊下文的連結。