竣盟科技資安快報: 台灣的防疫成功, 衞生福利部疾病管制署功不可沒! 也因為台灣的成功, 引來了駭客虎視眈眈並進行攻擊, 以竊取機密情報, 一個神秘的駭客組織 ” V怪客” 被發現一直在冒充台灣疾病管制署 CDC，鎖定盜取某些台灣用戶的敏感數據, 根據外媒 Cyberscoop 報導, V 怪客(Vendetta)駭客組織特別挑選了攻擊對象–其中可能包括向台灣疾病管制中心的員工發出精心編寫的惡意釣魚郵件, 這起資安事件是由西班牙電信 Telefonica 資安部門的 ElevenPaths 所發現並披露的。 在 5 月初時，駭客向某些台灣用戶發送了魚叉式網路釣魚電子郵件，敦促他們進行新型冠狀病毒測試，電子郵件附帶了一個名為 Nanocore RAT 的遠端駭客工具，能夠竊取登錄憑證並劫持網路攝影機，使駭客能控制和盜竊受害者系統中的資料。ElevenPaths 的威脅情安分析師 MiguelÁngel de CastroSimón 說: 由工具的類型和選擇的目標, 顯示了駭客的入侵是在尋找特定情報，而且主要是政府方面的情報。”
V 怪客組織是網路犯罪領域中一個相對較新的參與者，僅在最近兩個月才出現, 該組織活動的最初跡象於今年 4 月間發現。研究人員說，他們擅長以多種語言冒充機構官員, V 怪客是一個多產的組織，主要以 Covid-19 相關的惡意釣魚電子郵件活動作為攻擊手段。在澳洲，墨西哥，埃及，羅馬尼亞，奧地利和中國已經觀察到該組織的攻擊，目標是盜取商業和政府部門組織的敏感資料與情報。
研究人員說 V 怪客組織的武器庫包括特制工具以及商業軟體, 其中包括 Nanocore RAT，AgentTesla，Remcos 和 Formbook，ReZer0，Azolurt，Warzone RAT (Ave Maria) 或Hawkeye。V 怪客還使用不同的手動打包器例如 ConfuserEx，Eazfuscator，IntelliLock 或 iLProtector。
另外當被問及台灣有多少用戶受到攻擊時， CastroSimón 說：“這類組織不會進行大規模攻擊，但是[有選擇性]，因此[受害者]的數量不會太多，CastroSimón 再説道，目前尚不清楚網路釣魚是否成功。
參考來源:
如果您想知道關於 V 怪客的相關情資 和 MITRE ATT&CK 的攻擊手法, 請直接點向以下連結：
https://otx.alienvault.com/pulse/5ebeb6c93487c96715a4d504
竣盟科技快報歡迎轉載，但請註明出處