中國支持的駭客組織其主要目標是針對電信公司、網路服務供應商和其他關鍵基礎設施產業

根據《華爾街日報》週三 (9/25) 報導，背後由北京支持的國家級駭客組織闖入了幾家美國網路服務供應商（ISP），這是特別精心策劃的網路間諜行動的一部分，其目的是為了蒐集機敏資訊。

而這個行動的主使者則是歸咎於近期 Microsoft 所追蹤的一個駭客組織 Salt Typhoon（也被稱為FamousSparrow和 GhostEmperor）。

《華爾街日報》 9 月 25 日引述了「通曉內情人士」的說法，中國資助的國家級駭客組織在此次行動中成功地針對數家有線電視和寬頻服務業者發動攻擊。

研究人員指出，目前尚不清楚其他的事件細節，然而鹽颱風 (Salt Typhoon) 的行動也凸顯出了中國在現階段地緣政治現實面上的優先考量點。

舉例來說，先在服務供應商網路之中佔據有利位置，便可為後續進軍聯邦政府、執法部門、製造業廠商、軍事承包商和其他Fortune 100 (財富100強) 公司等高價值標的提供有利的偵察。 

但擔憂還不僅僅於此，鑑於中國渴望控制台灣和周邊區域的其他資產，這場行動很可能也含有軍事方面的考量和意圖。

AD(Active Directory) 安全防護公司Semperis 技術主管警告稱：「根據近期中國支持的網路攻擊活動紀錄以及 網路安全暨基礎設施安全局 (CISA) 和聯邦調查局 (FBI) 的警告，中國已從純粹的監視活動晉升到整備足夠的攻擊能力用以侵擾美國重要的民用和軍事基礎設施。」 「這些活動的目的可能包括阻止美國的干預，以及積極地延遲或削弱美國對中國活動的回應處置。」

這次事件也代表了陸續以來中國支持的一系列攻擊行動中的最新實例，這些行動的目標主要是針對電信公司、網路服務供應商和其他關鍵基礎設施產業。

這些針對通訊產業基礎設施的持續性攻擊行為應該會引起電信公司和服務提供業者的警覺，促使廠商和業者們加強他們的資安防禦措施。

資安服務平台NetRise 首席安全策略專家指出，除了網路釣魚和針對員工的社交工程之外，使用核心網路設備的韌體以及供應鏈攻擊都可能成為針對 ISP (網路服務供應商) 的攻擊管道。

他同時談到，「ISP 的盲點就是使設備能夠運行的韌體。大多數韌體或多或少都有包含一些不安全或是不嚴謹的程式碼，一旦被發現，很容易遭到駭客的利用。」

「另一個發動攻擊的媒介則是供應鏈。例如，如果路由器或交換器中的乙太網路控制器是由中國公司所提供的，在某些情況下，惡意程式碼或後門程式有可能會跟那個乙太網路控制器作整合，進而使駭客能夠輕鬆地存取那些重要的網路設備。」

企業或網路服務廠商面對駭客組織的網路攻擊，竣盟科技 建議採取多層次的防備措施來減少風險和損失。以下是一些關鍵的防備步驟：

1. 資料備份與復原計畫：定期備份重要資料於與主系統隔離的安全位置。
2. 更新軟體與弱點掃描：定期更新所有系統的操作系統、應用程式和防毒軟體；另外應定期檢查系統中可能存在的安全漏洞。
3. 多因子身份驗證 (MFA)：限制未經授權的使用者進入關鍵系統。
4. 網路分段 (Network Segmentation)：通過將網路進行分段，限制惡意軟體在被攻擊系統中的橫向移動。
5. 行為監控與威脅偵測：使用端點偵測與回應 (EDR) 工具，以及威脅情報分享。
6. 與外部專業團隊合作：與專業的資安公司合作，進行資訊安全評估、滲透測試等服務，以提升企業的資安防禦能力。

Avis艾維士租車公司是全球第一大汽車租賃公司

美國汽車租賃龍頭艾維士 (Avis) 日前通知客戶，就在上個月，不明的網路攻擊者侵入了他們系統中的一個商業應用程式，並竊取了其中的一些個人資訊。

「我們在 2024 年 8 月 5 日發現，有未經授權的第三方取得了對我們其中一個業務應用程式的存取權。在知曉這一事件之後，我們立即採取對應措施，停止未經授權的存取，然後在資安專家的協助下展開調查，並向有關當局發出通報。」

Avis發送資料外洩通知信給受到影響的客戶，「根據我們的調查，我們確定未經授權的存取是發生於2024年8月3日至2024年8月6日之間。」

當發現這起事件後，艾維士在資安專家的協助下針對安全漏洞展開了調查。此外，公司也加強了此次受到影響的應用程式的安全性。針對這次攻擊事件的應對處置，該公司在他們的系統中導入了額外的資安防護措施。

根據調查結果，網路攻擊者從 8 月 3 日到 8 月 6 日這段期間侵入了公司的業務應用程式，當時該公司將惡意攻擊者從系統中逐出並阻擋了入侵者對系統的存取。至 8月14日，另外還發現攻擊者已竊取了部分客戶的個人資訊，其中包括姓名和其他未公開的敏感資料。

向緬因州總檢察長提交的另一份文件中披露，網路攻擊者在此次外洩事件中總計竊取了 299,006 位 Avis 客戶的個人資訊。

Avis 發言人表示：「我們會持續進一步加強資訊安全實務和防禦措施，於此同時也向大約30 萬名的美國客戶（佔比不到客戶總數的1%）發送個別通知，提供個人資訊受到影響的客戶免費的信用和身份監控服務。」

艾維士表示，自事件發生以來，他們已與外部專家合作，補強受影響應用程式的安全防護，積極審視安全監控機制，以強化安全防禦，並警告客戶有關資料外洩後可能發生的身份盜用和詐欺風險。

Avis 是 Avis Budget Group (艾維士·百捷集團) 的子公司，Avis Budget Group 是領導全球的跨國汽車租賃集團，同時也擁有世界領先的汽車共享網路 Zipcar。集團的 Avis 和 Budget 汽車租賃品牌在橫跨北美、歐洲和澳洲的 180 個國家經營超過 10,000 個租賃據點。 Avis Budget Group的財務報告揭露，2024 年第二季營收即超過 30 億美元。

艾維士建議在事件中個人資訊受到影響的客戶，可以透過定期檢查和監控帳戶對帳單和歷史信用記錄，以便提早發現任何未經授權的交易或活動的跡象。如果懷疑有任何未經授權的活動，可以聯繫信用報告機構。

針對受到影響的客戶，Avis汽車租賃公司提供一年免費的 Equifax 信用監控服務，這個服務有助於偵測和解決身份盜用問題。

截至目前，該汽車租賃公司並未透露有關此次攻擊事件的技術細節或是背後參與的駭客團體。

竣盟科技 建議，企業組織或機關團體及一般客戶，採取多重防護措施及最佳解決方案，可以有效幫助降低遭受網路攻擊及個資外洩的風險：

1. 定期更新軟體：定期更新應用程式可確保修補任何已知漏洞，從而更有效地防止潛在的漏洞。
2. 對未經請求的訊息持懷疑態度：使用者應警惕未經請求的訊息，尤其是那些要求提供個人資訊或敦促他們立即採取行動的訊息。
3. 驗證真實性：如果訊息聲稱來自 Authy 或 Twilio 等合法服務，使用者應在採取任何操作之前透過官方管道驗證其真實性。
4. 啟用額外的安全措施：在可能的情況下，啟用額外的安全功能（例如生物辨識身分驗證或基於硬體的雙重認證）可以提供額外的保護層。
5. 熟悉惡意應用程式攻擊手段：了解常見的惡意應用程式攻擊手法以及如何辨識它們並做出因應，可以大幅降低受到侵害的風險。

新型Android惡意軟體NGate涉及三家捷克銀行的網路犯罪活動

一種危險的新型 Android 惡意軟體已經出現，它可以從實體信用卡和金融卡複製感應支付的資料，並將其傳送到攻擊者的 Android 裝置，從而進行詐騙交易操作。

斯洛伐克網路安全公司ESET正在追蹤這個名為 NGate 的新型惡意軟體，並表示他們觀察到目標為捷克三家銀行的惡意軟體犯罪行動。

研究人員在分析中表示，「這個惡意軟體具備獨特的功能，可以透過安裝在Android 裝置上的惡意應用程式，將受害者金融卡中的資料傳送到攻擊者破解管理權限的Android 手機。」

攻擊的最終目的是利用 NGate 從受害者的實體金融卡複製 NFC (近距離高頻無線通訊技術) 資料，並將相關訊息傳輸到攻擊者的裝置，然後攻擊者的裝置就可以仿造原始卡片來從 ATM 取款。

NGate 的起源來自於一種名為NFCGate的合法工具，該工具最初是在 2015 年時，由TU Darmstadt (德國達姆施塔特工業大學) 安全行動網路實驗室的學生出於安全防護方面研究而開發的。

一般來說，這類型的攻擊鏈會結合社交工程和SMS簡訊網絡釣魚的方式，將用戶引導至冒充為合法的銀行網站，或是假冒的官方行動網路銀行Apps，以誘使用戶安裝 NGate。

ESET 表示：「安裝並開啟NGate程式之後，會顯示一個假冒的網站，要求用戶提供銀行資訊，然後將其傳送到攻擊者的伺服器。」

這個惡意軟體會引導受害人輸入銀行的客戶 ID、出生日期、金融卡 PIN 密碼以及其他敏感資訊。 ESET 表示，它還會要求受害者開啟智慧手機上的 NFC 功能，並將金融卡放在智慧型手機的背面，直到惡意應用程式成功識別到該卡片。

從2023 年 11 月至 2024 年 3 月這段期間，已經發現多達 6 個不同的 NGate 應用程式進行活動，自從捷克當局逮捕了一名涉嫌從 ATM竊取資金的 22 歲男子後，這些活動戛然而止。

這些攻擊採取了一種隱密潛伏的手法，當受害者透過SMS簡訊發送的連結安裝了PWA 或WebAPK 應用程式之後，他們的憑證被攻擊者以網路釣魚方式取得，隨後便接到來自駭客組織的電話，攻擊者假扮銀行行員通知受害人：由於安裝了該應用程式，他們的銀行帳戶已被入侵。

隨後，他們便被指示更改 PIN 密碼並使用不同於往常的手機應用程式（例如像NGate）來驗證其金融卡，該應用程式的安裝連結也是透過SMS簡訊來發送。目前並沒有證據證明這些應用程式是通過 Google Play 商店散發出去的。

Google發言人於評論中表示：「根據我們目前的偵查，Google Play 上並沒有發現包含此惡意軟體的應用程式。」「Google Play Protect 會自動保護Android 用戶免受這個惡意軟體的已知版本的侵害，這項功能在具備Google Play 服務的Android 裝置上預設為開啟。Google Play Protect 可以警告使用者或是阻擋呈現出惡意行為的應用程式，即使這些應用程式的來源並不是Google Play。」

這個惡意軟體利用Android 裝置原生的輔助服務功能，對被駭入的裝置進行精細的控制。在後台，該惡意軟體還會繼續下載網路釣魚頁面，這些頁面模仿常用的加密貨幣交易所和金融機構的標誌和應用程式名稱，誘使使用者墜入陷阱。

竣盟科技 建議，Android手機用戶及使用銀行卡的客戶，採取多重防護措施及最佳解決方案，可以有效幫助降低遭受惡意應用程式攻擊的風險：

1. 定期更新軟體：定期更新應用程式可確保修補任何已知漏洞，從而更有效地防止潛在的漏洞。
2. 對未經請求的訊息持懷疑態度：使用者應警惕未經請求的訊息，尤其是那些要求提供個人資訊或敦促他們立即採取行動的訊息。
3. 驗證真實性：如果訊息聲稱來自 Authy 或 Twilio 等合法服務，使用者應在採取任何操作之前透過官方管道驗證其真實性。
4. 啟用額外的安全措施：在可能的情況下，啟用額外的安全功能（例如生物辨識身分驗證或基於硬體的雙重認證）可以提供額外的保護層。
5. 熟悉惡意應用程式攻擊手段：了解常見的惡意應用程式攻擊手法以及如何辨識它們並做出因應，可以大幅降低受到侵害的風險。