資安業者Mandiant、Google威脅分析團隊（TAG）聯手，揭露中國駭客組織APT41最新一波的攻擊行動，這些駭客主要的目標是全球的航運、物流、新聞媒體、娛樂、科技、汽車產業的企業組織，其中大部分位於臺灣、泰國、土耳其、英國、義大利、西班牙。駭客從2023年開始，成功滲透並長期持續對受害組織進行未經授權的存取，而能長時間收集內部機敏資料。

研究人員進一步指出，約有半數遭駭組織是航運及物流業，三分之一是媒體與娛樂產業。但他們也提到航運和物流受害組織幾乎都位於歐洲及中東，媒體與娛樂受害組織則位於亞洲。

印度加密貨幣交易平臺WazirX遭北韓駭客攻擊，損失2.3億美元

印度加密貨幣交易平臺WazirX周四（7月18日）指出，該平臺的某個多重簽名（Multisig）錢包遭到駭客入侵，因而暫停該平臺上的提款活動。隨後專門分析區塊鏈上金融犯罪行為的Elliptic即指出，來自北韓的駭客自WazirX上盜走了價值2.35億美元的加密貨幣。

WazirX成立於2018年，是印度少數的加密貨幣交易平臺之一，提供逾350種的加密貨幣與代幣交易服務，用戶數超過1,600萬。截至今年6月，WazirX的總儲備資產約為5億美元，此次的意外等同於有接近一半的資產被盜走。

現階段WazirX正努力追回遭竊的款項。在被盜的加密貨幣中，以柴犬幣（SHIB）占9,670萬美元最多，居次的是以太幣（ETH），金額為5,260萬美元。

Apache圖像資料庫HugeGraph重大層級漏洞出現攻擊行動

今年4月Apache基金會針對圖像資料庫HugeGraph修補重大層級漏洞CVE-2024-27348，事隔一個多月，滲透測試業者SecureLayer7揭露相關細節，並指出這項漏洞相當危險，攻擊者一旦利用，就能夠繞過沙箱的限制，達到執行程式碼的目的，進一步控制HugeGraph伺服器，如今傳出有人將其用於攻擊行動的情況

本週Shadowserver基金會提出警告，他們察覺有多個攻擊來源，發出POST /gremlin請求，試圖觸發CVE-2024-27348的情況，呼籲IT人員必須儘速採取行動，套用新版軟體。不過，該基金會並未透露攻擊來源的數量，也沒有公布曝露風險的HugeGraph伺服器臺數。

惡意軟體DarkGate透過Samba檔案共用資料夾散布

資安業者Palo Alto Networks指出，他們在今年3月至4月，看到對方利用Excel檔案作為發起攻擊鏈的管道，接著，會去下載包含DarkGate的惡意軟體套件，來源是可透過網際網路存取的Samba（SMB）檔案共享資料夾。但為何駭客要使用檔案共享資料夾，研究人員並未說明。

研究人員看到駭客自今年3月發起新一波行動，初期北美洲是主要攻擊範圍，隨後逐漸蔓延到歐洲及亞洲地區。這起事故在4月9日達到高峰，當天他們偵測到近2千個惡意Excel檔案（XLSX）。

一旦使用者依照指示操作，駭客就會透過PowerShell指令碼下載3個作案工具，用來啟動以AutoHotKey打造的DarkGate。但在部分的事故當中，對方運用了少見的迴避偵測手法。在其中一起事故裡，PowerShell指令碼會檢查電腦是否存在特定的資料夾，來判斷有無安裝卡巴斯基防毒軟體，一旦確認電腦部署該廠牌防毒，就會下載正牌的AutoHotKey程式來迴避偵測。

義大利企業遭到中國駭客組織APT17鎖定，對方企圖散布惡意程式RAT 9002

上週義大利資安業者TG Soft表示，他們在6月24日、7月2日偵測到中國駭客組織APT17的攻擊行動，對方針對當地企業及政府機關下手，意圖散布名為9002 RAT（也被稱做Hydraq、McRAT）的惡意程式。

研究人員指出，第一起攻擊駭客利用Office檔案啟動攻擊鏈，而第二起則是利用釣魚連結，但兩者的目的相同，都是透過類似義大利政府機關的網域，假借邀請使用者安裝Skype for Business，然而一旦照做，使用者的電腦就有可能被植入惡意程式。

對方向使用者提供MSI安裝檔SkypeMeeting.msi下載連結，一旦下載並執行安裝，此安裝程式便會在部署即時通訊軟體的過程裡，觸發VBS指令碼，啟動惡意Java套件（.JAR），解密Shell Code並執行，最終於受害電腦載入9002 RAT。

多家公司涉嫌不當蒐集使用104人力銀行的求職者個資，檢調接獲該業者通報而進行偵辦

根據聯合新聞網、中央社的報導，檢調單位接獲通報，有多間公司透過支付型購買手法，低價註冊104人力銀行的企業會員，收集求職者的履歷、工作經歷和教育背景等求職資訊，再用於不法。7月18日新北地檢署指揮調查局臺北市調處搜索涉案公司，查扣手機與電腦等物證，約談近10人到案說明，全案朝違反個資法罪嫌偵辦。

針對這起意圖竊取求職民眾個資的資安事故，我們今天上午向104人力銀行求證，中午他們回覆並發布新聞稿統一回應此事，他們表示，這起事件是該公司建置的AI資安異常偵測及管理系統偵測到異常，察覺特定徵才企業系統出現不尋常的使用情形，他們進行蒐證並向調查局臺北市調查處報案。104人力銀行表示，由於全案已進入司法程序，他們不對案件細節做出說明。

其他攻擊與威脅

◆Adobe、CISA針對Commerce及Magento重大漏洞提出警告，並指出已被用於攻擊行動

◆中國駭客組織GhostEmperor捲土重來，利用惡意程式Demodex從事攻擊行動

◆駭客組織TAG-100使用開源工具發動攻擊，鎖定包含臺灣在內的十多個國家政府機關及企業組織

◆北韓駭客利用竊資軟體BeaverTail鎖定macOS用戶

其他攻擊與威脅

◆研究人員揭露人工智慧平臺SAP AI Core漏洞SAPwned，有可能被攻擊者存取帳密及客戶資料

近期資安日報

【7月18日】日本揭露新一波MirrorFace攻擊行動，對方鎖定防火牆、SSL VPN設備已知漏洞而來，散布後門程式

【7月17日】專案管理工具Trello逾1,500萬名使用者個資流入地下論壇，對方聲稱是透過公開的API取得

【7月16日】駭客組織NullBulge聲稱入侵迪士尼，從近萬個Slack頻道竊得超過1 TB內部檔案，但真實性有待進一步確認