朝鲜上个月因为不明人士进行DDoS攻击，造成了全朝鲜网络瘫痪，并造成朝鲜断网高达六个小时，朝鲜国营的高丽航空公司、政府宣传网站 Naenara等等都受到了影响。对于此次的攻击，一名来自美国的资深保安研究人员P4x就主动向媒体承认是他所为，并表示他这次的攻击是为了报复早前朝鲜骇客集团ZINC的网络公司。悉知，ZINC集团早前曾经试图骇入P4x的电脑以盗取他的黑客程序，但最后被P4x阻止了。P4x曾经向美国联邦调查局（FBI）寻求协助，但都没有得到任何的回应。因此，P4x决定自己下手攻击朝鲜，以报这一箭之仇以及保护自己，并向朝鲜宣誓自己的实力，以避免朝鲜骇客得寸进尺！不过P4x表示，朝鲜的网络系统太老旧了，漏洞非常多，因此攻击起来特别容易！同时，由于朝鲜伺服器的容量非常小，因此攻击他们就像在进行一次的中小型渗透测试而已。不过相信是害怕遭到朝鲜特工报复或者暗杀的关系，P4x 并没有透露姓名，只表示他目前成立了一个名为FUNK的黑客暗网组织，欢迎对攻击朝鲜有兴趣的资料安保人员以及专家加入，并希望可以由此获得更多朝鲜系统的资讯！
全球最大NFT交易所Opensea最近被骇客发现了漏洞，以极度便宜的价格购买了一批具潜力的NFT资产！据悉，被骇客以贱价交易的NFT资产包括8项不同高价值NFT资产，包括Bored Ape Yacht Club, Cool Cats, Mutant Ape Yacht Club, Cyberkongz等。（图片来源：网络）漏洞早就被汇报，没被修复其中Bored Ape Yacht Club第9991号被骇客透过漏洞，以0.77以太币（约7715令吉）成交，在不到半小时内以84.2以太币（约84.3万令吉）卖出，瞬间获得巨额收入。据悉，这个Opensea的漏洞是2021年6月被一名叫bor4edape93的网民发现，并已向官方报告，但一直没有获修复，导致这次事件发生。（图片来源：网络）骇客账户被关闭NFT卖家如果将NFT商品转移到其他钱包，挂牌价将会被取消，如果再次将商品在Opensea上架，有机会以旧报价被开放交易。骇客疑使用此漏洞底价购入这批高价NFT商品。而目前有关骇客账户已关闭，有可能是被官方删除，但Opensea一直没有对此事做出回应。文章资料来源：unwire
朝鲜骇客2021年发动的攻击，成功窃取3.9亿美元（约16.3亿令吉）的加密货币！别看朝鲜似乎是非常贫穷落后的国家，根据美国区块链数据分析公司Chainalysis 1月13日报告显示，该国的骇客主要针对投资公司和中心化交易所发动的攻击，已经窃取了3.9亿美元的加密货币。（图片来源：网络）疑与朝鲜军方有关联有关攻击事件由朝鲜骇客集团Lazarus Group所主导，去年至少发动了7次攻击，而主导攻击事件的组织，疑与朝鲜军方侦察总局有关，被列入美国和联合国制裁名单。有关骇客组织主要入侵投资公司和交易所的系统，利用网络钓鱼，恶意代码和恶意软件手段盗取储存在公司数码钱包的加密货币后，转移到朝鲜控制的地址中，再进行洗黑钱程序。另外，从2020年至2021年间，和朝鲜有关的骇客活动数量，从4个跃升到7个，盗取的加密货币价值也增长了40%。（图片来源：unwire）目标从比特币渐转至以太币根据报告显示，骇客窃取的加密货币，比特币占比从2017年的100%减少到2021年的20%，以太币则为58%，其余22%为山寨币和以太坊ERC-20代币。去年，3名来自朝鲜情报部门的程序员，被美国指控试图窃取超过13亿美元资金和加密货币。文章资料来源：unwire
恶名昭彰的骇客组织REvil成员在俄罗斯落网。这个组织近年来以勒索软件敲诈不少机构和企业，2021年也曾经攻击苹果在台湾的代工商广达电脑，盗取了MacBook Pro设计图并公开。（图片来源：网络）敲诈苹果5000万美元那次的行动还导致当时还没有推出的14和16寸MacBook Pro设计示意图被公开，并要求5000万美元赎金，否则将会公开更多档案，但最后也没有这么做。俄罗斯安全局宣布，REvil的14名成员已经被逮捕，他们因为涉嫌利用恶意软件勒索金钱被调查。（图片来源：网络）去年组织被多国围剿去年，REvil在10月间被多国政府联合行动所剿灭，但当时没有逮捕任何成员，直到最近才在俄罗斯落网，也起获超过550万美元的加密货币，现金和汽车等资产。文章资料来源：unwire
NFT 热潮让加密货币成为一个趋势，但同时也引来了骇客集团的注意。根据媒体报道，香港知名 NFT 专案平台 Monkey Kingdom就出现骇客攻击社群盗走大量资产事件。在 2021 年 12 月底，这个以孙悟空为主题的 NFT 专案「Monkey Kingdom」Discord 社群遭黑客入侵了群聊 Discord 上的管理员帐户，然后在聊天中发布了网络钓鱼链接，发表假 Mint 网站一旦用户在这个网站铸造 NFT，加密货币钱包的资产就会被盗。整个事件导致用户损失加密资产达 7,000SOL，约值 130…
回顾过往的网络安全犯罪，再结合2022年科技趋势，资安年度预测报告就提出了三大重点观察，其中就包含了骇客借四重勒索扩大获利、供应链成为骇客攻击的新场域以及个资外泄助长诈骗风潮。在全球数位转型风潮及网路服务型态持续演变牵动之下，资讯安全防护挑战将日益险峻，挑战十足！对此，趋势科技台湾区暨香港区总经理洪伟淦表示：“全球商业环境受各区域经济版图竞争持续转变，骇客的思考模式也如同商人做生意一般，不断地开拓攻击版图以寻找新的获利机会，台湾位处于全球产业供应链的重要中枢，不论是企业或是上下游供应厂商，妥善的资安风险管理政策更将是明年企业经营布局规划的重中之重。”此外，还指出勒索病毒对于高科技业来说一直都是一项持续性的恶意威胁，而且攻击手法已经逐渐演化为目标式勒索攻击。另外，趋势科技预测骇客将发展出四重勒索的攻击模式，除了透过将企业档案加密、外泄敏感资料及发动DDos攻击以中断企业营运的手段之外，未来还有第四重供应链攻击，将使得企业受害层面扩大至供应链上下游，骇客将利用供应链信任圈发动攻击，让企业在面临勒索事件发生时的处理更艰困。资料来源：ctwant
最近，微软堵截了42个中国骇客集团的恶意网站，有关网站攻击了欧洲和拉美29个国家政府机构、外交组织及非政府组织的伺服器，作为收集情报。根据报导，有关恶意网站Nickel从2010年开始活跃在骇客活动，微软在2019年开始发现Nickel恶意攻击拉美洲和欧洲的政府组织，根据微软表示，其主要攻击目标为拉美洲，欧洲和非洲的政府组织，外交组织和非政府组织伺服器。（图片来源：网络）植入恶意软件进行监控该网站也通过使用第三方VPN供应商，从网站钓鱼攻击中偷取数码证书，透过组织内部的Exchange Server和SharePoint Servers入侵该网站，并在伺服器中植入恶意软件进行监控。根据美国佛罗里达州亚东区地方法院在12月2日颁布命令，允许微软查封Nickel网站，并将有关网站重新定向，根据微软发言人表示，该公司已经关闭了约1万恶意网站和接近600个国家行为者所使用的网站，成功组织60万个由骇客注册的网站。（图片来源：网络） 微软曾经多次打击网络犯罪活动，包括2020年控制了全球最大的僵尸网络Necurs，和2019年起诉北韩网络间谍组织Thallium。文章资料来源：unwire
知名加密货币交易平台BitMart早前被骇客攻击，盗走了高达1.5亿美元（约6.3亿令吉）的加密货币。根据报导，BitMart日前遭受骇客入侵，盗取该平台的以太坊（ETH）和币安智能链（BSC）的热钱包，提领了价值1.5亿美元的加密货币资产。（图片来源：网络）“被盗热钱包存放一小部分资产”BitMart也在声明中表示，事情是发生在上周末（12月4/5日），属于大规模安全漏洞，入侵的骇客盗取了ETH和BSC热钱包中的资产，当中存放了BitMart的一小部分资产，价值1.5亿美元的加密货币，但其余的钱包都是安全的，没遭受入侵。BitMart强调，目前正在进行彻底的安全审查，将会根据调查进展来发布最新消息，目前也暂停了提款功能，直到进一步通知。（图片来源：iStock）分析公司估计损失2亿根据《MarketWatch》报导，区块链安全与分析公司PeckShield估计这次入侵事件，BitMart遭受的损失接近2亿美元，也详尽列出了清单，包括以太坊区块链上各种加币货币损失约1亿美元，以及使用Binance Smart Chain的资产损失了9600万美元。PeckShield也表示，估计被入侵的BitMart资产有将近50种代币，包括币安币，Safemoon和柴犬币等。文章资料来源：TechNews
如果可以不工作就有钱进口袋的话，大家都想要实现这个愿望！只是没想到有人为了发出“反工作”宣言，结果入侵世界各地企业的票据打印机？根据相关报道指出，在 Reddit 社区有数十个帖子声称看到了这个宣言，还有一家网络安全公司正在分析通往不安全打印机的网络流量。根据 Reddit 和 Twitter 上的网民发布的几张截图中可见，收据中的宣言写到：“你的付出大于工资回报吗？你有受保护的合法权利，可以与你的同事讨论你的薪酬。低工资之所以存在，是因为人们'愿意'为其工作”。在网络上也有无数类似的帖子，不少网民更是打趣的留言：“在过去的一周里，我在工作中随机收到了大约4条不同的信息。很有启发性，很有鼓励性，当我的老板不得不把它们从打印机上撕下来时，看到他的表情很有趣”。监控互联网的网络安全公司 GreyNoise 的创始人 Andrew Morris 表示，其公司已经看到实际的网络流量进入不安全的票据打印机，而且似乎有人或多人在互联网上不分青红皂白地发送这些打印作业，就像到处喷洒或爆破。值得哟提的是，Morris 在跟踪利用不安全打印机的黑客方面，有着一定的经验。Morris也指出：“有人正在使用一种类似于'大规模扫描'的技术，在互联网上直接向打印机服务大规模地喷射原始TCP数据。基本上是向每一个打开TCP 9100端口的设备，打印一份预先写好的文件，其中引用了/r/antiwork的一些工人权利/反资本主义的信息”。资料来源：cnBeta
恶意矿工骇进Google Cloud进行挖矿？根据Google网络安全团队报告显示，加密货币矿工正在使用被骇的Google Cloud进行挖矿。（图片来源：Keyword）86%被盗账号用来挖矿根据这份《Threat Horizons》报告显示，恶意人士使用受到破坏的云端服务进行加密货币挖矿行为，而最近被盗取的50个Google Cloud户口中，有86%被用来挖矿，由于挖矿需要大量运算能力，而Google Cloud付费用户获得提供这类服务。（图片来源：TechNews）22秒下载挖矿软件Google表示，大多数违规事件中，都是账号被盗用的22秒内下载加密货币挖矿软件，约10%用于扫描网络上其他公开资源，用来辨识容易受攻击的系统，另外有8%被用来攻击其他目标。据悉，Google的《Threat Horizons》报告主要用来提供情报让企业能够保持云端环境的安全。文章资料来源：TechNews