日本卡普空株式會社(株式会社カプコン)是一家全球知名的電子遊戲開發商與發行商，其多款經典遊戲如魔物獵人系列、快打旋風、惡靈古堡、洛克人等賣座又叫好。

卡普空在其官方網站發布了《關於由於未經授權的訪問導致系統故障的通知》指出自2020年11月2日凌晨起，我們的某些系統出現問題，導致難以訪問郵件系統和檔案伺服器。在確定這是一次網路攻擊之後，他們停止了部分公司網路以防止攻擊蔓延。該公司已確認這是由於第三方未經授權的訪問，並且自11月2日起已停止內部網路的某些營運。

自攻擊以來，卡普空一直在其網站上顯示通知，警告用戶由於攻擊會影響電子郵件系統，因此電子郵件和檔案的request將無法正常運作。但同時表示這次攻擊並未“對玩我們遊戲或訪問我們的網站的互聯網連接造成影響＂

卡普空進一步表示，目前沒有跡象表明有任何客戶數據被盜。另外，如果這次網路攻擊是一種勒索軟體攻擊，那麼在部署勒索軟體之前，很有可能他們公司的數據已經被盜。

自2019年以來，勒索軟體的駭客組織一直在利用雙重勒索策略在加密設備之前竊取未加密的數據。威脅受害公司如果不支付贖金，就會在暗網公開發布這些被盜數據。

儘管Capcom並未表示這是勒索軟體攻擊，但根據消息人士告訴BleepingComputer，卡普空在8月遭受了TrickBot的感染，有可能是Ryuk或Conti勒索軟體的攻擊。另外，REvil勒索軟體的背後操作駭客, 曾於最近表示他們入侵了大型遊戲公司，並將很快宣布，目前尚不清楚這是否與卡普空的網路攻擊有關。

*****竣盟科技快報歡迎轉載，但請註明出處

美國司法部已指控六名俄羅斯情報特工涉嫌與平昌冬奧會，2017年法國大選，烏克蘭停電以及臭名昭著的NotPetya勒索軟體攻擊有關的駭客行動。

美國司法部起訴書指出，以上六人全是俄羅斯情報局GRU的74455部隊情報特工，屬於精英駭客組織 “Sandworm”。美國國家安全助理總檢察長John Demers說：“沒有哪個國家像俄羅斯那樣惡意或不負責任地武器化其網路能力，肆意造成空前的破壞，以謀求小規模的戰術優勢並滿足各種惡意。美國官員說，這六人在俄羅斯政府的命令下進行了“破壞性”網路攻擊，目的是破壞其他國家的穩定，干涉其國內政治並造成破壞和金錢損失。

他們過去的十年攻擊，其中包括迄今為止已知的一些最大的網路攻擊：

1. 烏克蘭政府與關鍵基礎設施：從2015年12月到2016年12月，使用稱為BlackEnergy，Industroyer和KillDisk的惡意軟體對烏克蘭的電網，財政部和國庫署進行破壞性惡意軟體攻擊。

2. 法國大選：2017年4月和2017年5月，Sandworm針對法國總統馬克龍（Macron）的“共和國街”（LaRépubliqueEn Marche！）進行魚叉式網路釣魚廣告活動和相關的破解和洩漏工作。

3. NotPetya勒索軟體爆發：2017年6月27日，Sandworm發布了NotPetya勒索軟體。勒索軟體最初是針對烏克蘭公司的，後來迅速傳播並影響了世界各地的公司，給受害者造成了超過10億美元的損失。

4. 平昌冬奧會的主辦方，參與者，合作夥伴和與會人員：2017年12月至2018年. 2月，Sandworm發起了針對韓國公民和官員，奧林匹克運動員，合作夥伴和訪客以及國際奧委會（IOC）的魚叉式網路釣魚活動和惡意行動應用程式

5. 2017年12月至2018年2月入侵支援2018年平昌冬奧會的電腦，該電腦最終於2018年2月9日對開幕式進行了破壞性惡意軟體攻擊，使用被稱為奧林匹克毀滅者的惡意軟體。

6. Novichok中毒調查：2018年4月，Sandworm小組組織了針對魚叉式網路釣魚的活動，以反對化學武器組織（OPCW）和英國國防科學技術實驗室（DSTL）的調查為目標，調查了Sergei Skripal，他的女兒和一些英國公民。

7. 喬治亞的公司和政府實體：Sandworm在2018年針對喬治亞洲的一家主要媒體公司發起了魚叉式網路釣魚廣告活動。在這些攻擊之後，於2019年破壞喬治亞洲議會網路，並於2019年進行大規模的網站污損活動。

Sandworm的相關情資, 就在竣盟科技代理的 AlienVault OTX 情資平台上:

https://otx.alienvault.com/pulse/5ecfda839894083b8aa8d781

https://otx.alienvault.com/pulse/5dd6b0afa9f6a0d3ff633539

https://otx.alienvault.com/pulse/5da728ff4ab2bb66796d41fa

Source:

https://www.justice.gov/opa/press-release/file/1328521/download

*****竣盟科技快報歡迎轉載，但請註明出處

本週二Egregor勒索軟體的背後駭客在其暗網發布了包含未加密的檔案，證明他們在攻擊中，已竊取了從Ubisoft和Crytek兩間公司的數據，根據外媒BleepingComputer 的確認，證實Crytek是Egregor勒索軟體攻擊的受害者，雖然不確定德國Crytek有多少設備已遭加密，但確認檔案已被加密並重命名為包括“ .CRYTEK” 副檔名。例如，名為test.jpg的檔案已被加密並重命名為test.jpg.CRYTEK。

除加密設備外，Egregor的背後駭客還從Crytek竊取了未加密的檔案，並在其暗網數據洩漏站點上洩漏了380MB的檔案。

這些洩漏的數據包括與WarFace，Crytek取消《命運的競技場》 的MOBA遊戲以及其網路操作有關的檔案

Egregor勒索軟體還聲稱已破壞了Ubisoft(育碧)的網路並竊取了未加密的數據，包括即將推出的Watch Dogs：Legion遊戲的原始碼。

對於Ubisoft(育碧)洩密事件，Egregor的駭客發布了一個20MB的檔案，表明他們擁有該公司的一款Watch Dog遊戲的原始碼。在其暗網上，該組織吹捧他們擁有定於本月晚些時候發布的Watch Dog：Legion遊戲的原始碼。然而無法確認這些檔案是否來自新遊戲，而不是現有版本。

竣盟科技建議針對勒索軟體的應對措施:

＊由於您的所有文件都是使用軍用級加密算法進行加密的，而且密鑰在犯罪者手上，因此基於原始數據復原(指解密)，這是個無解的困境。

＊向犯罪者支付贖金或試圖與之聯繫有很大的風險。因為在付款後，對方有可能會就此停止聯繫，甚至解密器可能無法工作，或其本身帶來了更多威脅。

＊千萬不要使用號稱功能強大的反惡意軟體，這種軟體聲稱可以完全消除系統中的有害威脅。但使用之後，您可能失去的更多。

＊針對勒索病毒的危害，正確的應對措施是平日的多重備份機制與定時的還原演練。

＊除了基本的防火牆外，還要積極佈署具備篩選功能的代理伺服器、閘道過濾、電子郵件閘道防護，以及終端電腦的弱點更新、防毒碼更新等安全防護佈署。

＊佈署威脅偵測機制，如 SIEM、HIDS、封包檢測及進階誘捕系統等產品，可以早期發現，並防止威脅擴散。

對於重要的交易系統，可以佈署執行程序限制方案，防止惡意程式的執行。

＊透過教育訓練與各種攻擊演練，加強終端用戶的資安防護意識。

*****竣盟科技快報歡迎轉載，但請註明出處