Search
0213～0219 一周資安新聞回顧
1⃣受武漢肺炎疫情影響，臺灣資安大會與亞洲黑帽駭客大會延期，IBM宣布退出RSA大會
2⃣Mac資安威脅首度超過Windows平臺
3⃣FBI年度網路犯罪報告指出，2019年商業電子郵件詐騙的損失金額最高，占整體一半
4⃣蘋果加入FIDO聯盟董事會，成無密碼登入生力軍
5⃣微軟督促Exchange管理員關閉SMBv1
6⃣Equifax個資外洩案元兇可能是他們？美國司法部指控中國解放軍盜走1.5億名美國民眾個資
7⃣微軟修補99個安全漏洞，其中一項IE零時差漏洞影響最大
8⃣近日流傳LINE推出全新2階段密碼認證是假的，當心以強化帳號安全為名的網釣攻擊！
9⃣虎頭山物聯網創新基地設資安檢測中心，UL IoT安全評等認證將有在地化檢測服務
📣 Windows เถื่อนยังรับผลกระทบจากช่องโหว่ EternalBlue อย่างต่อเนื่อง
ช่องโหว่ EternalBlue กลายเป็นพาดหัวใหญ่ในการโจมตีด้วย WannaCry โดยข้อมูล Malicious Code ได้รั่วไหลในโลกออนไลน์จากการโจรกรรมจาก NSA โดยกลุ่ม Shadow Brokers
EternalBlue มุ่งเป้าโจมตีผ่านโปรโตคอล SMBv1 (Server Message Block) ซึ่งใช้พอร์ต 445 อันได้รับความนิยมอย่างแพร่หลายในกลุ่มนักพัฒนามัลแวร์เพื่อใช้โจมตี Windows 7 และ Windows XP ทั้งนี้ ไมโครซอฟต์ได้รับทราบเป็นข้อบกพร่องดังกล่าว (MS17-010) และได้ออกแพตซ์ฉุกเฉินสำหรับ Windows XP และ Server 2013 เพื่อใช้ต่อต้านการโจมตีของ WannaCry แล้ว
ผู้เชี่ยวชาญเผยว่า ระบบที่ไม่ได้รับการติดตั้งแพตซ์ยังคงก่อให้เกิดการโจมตีทางไซเบอร์อย่างต่อเนื่อง ซึ่งจำนวนหนึ่งยังคงได้รับผลกระทบมาเป็นแรมปีหลังการโจมตีของ WannaCry และ Petya ครั้งใหญ่ โดยเกิดการเชื่อมโยงประเด็นดังกล่าวเข้ากับ Windows ที่ไม่ได้รับการปรับปรุง (Update) เพื่อต่อต้านช่องโหว่ EternalBlue และตกเป็นเป้าหมายของมัลแวร์ โดยยังระบุต่อไปด้วยว่าเครื่องคอมพิวเตอร์เหล่านี้เป็นมักเป็น Windows ที่ถูกแครก หรือเป็น Windows #เถื่อน ‼️ ซึ่งแสดงให้เห็นว่าผู้ใช้ไม่สามารถหรือไม่ต้องการรับการปรับปรุงด้านความมั่นคงปลอดภัยจากไมโครซอฟต์
👨🏫 อัพเกรด อัพเดทกันถ้วนทั่วนะครับ 😇
==========
📌 ไซเบอร์ตรอน ผู้ให้บริการ #CyberResilience เพื่อเตรียมความพร้อมต่อการรับมือกับภัยทางไซเบอร์ แบบ 24x7 #Cyber911 #CyberWAR
✉️ mkt@cybertron.co.th📱0877182270
Ref: https://securityaffairs.co/…/windows-eternalblue-exploit.ht…
因應 #勒索病毒 😱 備份、升級不可少...
#防患未然 #駭客攻擊瞬息萬變
#阻擋一波擴散_馬上又有變種
五月的第二週原本是溫馨美好的母親節，但WannaCryptor勒索軟體擴散訊息搶佔各大媒體報導，成為襲捲全球的大新聞。小編整理相關資訊讓您快速掌握IT人員及一般使用者的緊急應變措施以及了解WannaCryptor勒索軟體。
先別說這麼多，以下步驟您做了嗎 💁
👷 如果您是ＩＴ人員：
⭕ 防火牆攔阻 445 Port 流量並考慮限制 Tor 流量；
⭕ 入侵偵測系統設定阻擋 MS17-010 漏洞之特徵或規則；
⭕ 清查公司電腦資產，確認公司作業系統修補程序與資安軟體的部署狀態；
⭕ 部署微軟官方提供最新的修補檔；
⭕ 目前大多數的防毒軟體廠商均緊急提供特徵碼，將防毒軟體更新到最新版；
⭕ 備份公司重要檔案。
💡 原先 WannaCry 會連結一個未註冊的網域作為防衛機制，有資安研究人員嘗試註冊該網域，成功暫停 WannaCry 擴散。但目前已經發現新的變種，✨✨✨✨ 所以這個方式已經不再有效，請勿掉以輕心 ✨✨✨✨
👩 如果您是一般使用者：
⭕ 確認電腦無法上網後，停用 SMBv1；
⭕ 安裝從微軟官方提供最新的修補檔；
⭕ 將防毒軟體更新到最新版；
💡 停用 SMBv1 方式按開始，然後搜尋「開啟或關閉 Windows 功能」，把 SMB 選項取消打勾，並重新開機。或者：打開 Windows PowerShell，並輸入「Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol」(需要管理者權限)
💡 Windows各版本更新修補檔請參考微軟釋出說明：https://blogs.technet.microsoft.com/…/CUSTOMER-GUIDANCE-FO…/
👾👾👾👾👾👾👾👾👾👾👾👾👾👾
❓到底什麼是勒索病毒WannaCryptor
👾 WannaCry 被認為是基於美國國家安全局的「永恆之藍」EternalBlue 工具來發動攻擊，將受害者電腦內的檔案加密，並收取比特幣作為解密的贖金
👾 駭客組織 (The Shadow Brokers) 今年四月發布了一批從方程式組織(Equation Group) 洩漏的工具，其中便包括「永恆之藍」
👾 「永恆之藍」利用 SMBv1 的漏洞擴散，只要連上網路，用戶毋須任何操作，駭客便可植入執行勒索軟體、遠端控制電腦等惡意程序
👾 微軟於 2017 年 3 月 14 日已經發佈 MS17-010 系統修補程式來防堵此漏洞，但當時該修正程式只提供給較新的作業系統
👾 利用 AES-128 以及 RSA 演算法加密，並透過 Tor 通訊，因此難以反解密檔案與追蹤來源
❓受害與影響範圍
👾 WannaCry 提供 28 種語言，要求用戶支付 300 – 600 美元等值的比特幣贖金，並給予三天時間匯款，超過時間贖金則會翻倍，超過一周仍未付款則會「撕票」
👾 WannaCry 會同時在電腦上安裝 DOUBLEPULSAR 後門程式，它是另一款NSA 遭外洩的駭客工具
👾 主要針對Windows SMBv1的弱點進行攻擊，此次攻擊除利用電子郵件外，亦將會透過區域網路於內部快速擴散(有人中獎將於內部快速Remote感染擴散)
👾 可能遭影響的作業系統包含：
🖥 Windows XP
🖥 Windows 2003
🖥 Windows Server 2008 & 2008 R2
🖥 Windows Server 2012 & 2012 R2
🖥 Windows 7
🖥 Windows 8
🖥 Windows 8.1
🖥 Windows RT 8.1
🖥 Windows 10
🖥 Windows Server 2016
⚡⚡ 駭客攻擊的世界瞬息萬變，緊急處理措施完成後，務必持續檢視資安防護的完善程度有效降低資安風險 ⚡⚡
附圖中藍點為被攻擊區域，可見受災範圍十分廣泛，也同時提供您預防及解決勒索軟體的流程參考。
#請持續關注解決方案
smbv1 windows 7 在 How to enable or disable SMBv1 in Windows 7... - YouTube 的美食出口停車場
Type regedit and press Enter. Select Yes. Move to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet ... ... <看更多>