The Good, the Bad and the Ugly in Cybersecurity – Week 1

The Good
​
在 2020 的最後一周中，網路安全表現出眾。 首先，我們很高興得知 National Crime Agency 逮捕了 2 1名涉嫌與已失效的 online 犯罪市場 "WeLeakInfo" 購買盜竊數據相關的人。
​
這個網站其實在 2020 年初就已被移除，其中託管了從 10,000 多個數據洩露中收集約 120 億個被盜憑證。 被逮捕者是年齡在 18至 38 歲之間的男性，涉嫌欺詐和/或違反《 Computer Misuse Act》。 除了逮捕行動，約 55,000 美元的比特幣也被扣留。

再來就是在 12 月初，Microsoft 分享了有關 SolarWinds 近期的攻擊事件以及國家級駭客如何針對 Azure / Microsoft 365 客戶的資訊。 令人高興的是，本週 CISA 的 Cloud Forensics 團隊發布了一個名為 Sparrow 的 open-source PowerShell tool，用於事件響應程序，可幫助檢測可能的受感染帳號。 除此之外，該腳本檢查與 SolarWinds 相關的已知 IoC，列出 Azure AD domain，並檢查某些 API 權限以識別潛在的惡意活動。 千萬別小看最近的 APT 攻擊活動，這次 CISA 的工具可確保企業免受SolarWinds 供應鏈攻擊的後果。

The Bad

大家都期待 2021 會有許多的好消息，特別是關於 COVID-19 疫苗的推出和開發，但這對許多駭客來說～這仍是難以抗拒的易受破壞的誘餌。 過去一周，在駭客們用勒索程式感染在 Antwerp 的通用醫學實驗室（ANL）之後，在比利時的 COVID-19 實驗室被關閉。 AML 是一家私營企業，每天處理大約 3000 項 COVID-19 測試，並且是該國最大的私人測試實驗室，處理近 5％ 的案件。

而儘管類似的攻擊（例如上個月 European Medicines Agency，也以數據盜竊為目標被攻擊，但目前尚無證據證明病人的個資被盜。 是哪種勒索程式或攻擊者要多少錢的細節也不清楚。但，在這個階段強迫 COVID-19 測試設備停機的傷害已經夠大了。

The Ugly

最後，一個醜陋的數據洩露事件，這一次真的很難看，因為被洩露的數據屬於 930,000 名美國兒童，青少年和大學生。

據報導，由 Viacom 和 Bill & Melinda Gates 基金會共同創立的教育慈善機構 GetSchooled 的 database 被洩漏。其中約該 1.25 億條記錄，包含學生的 PII（personally identifiable information），姓名，地址，電話號碼，年齡，性別，學校 和畢業細節 。 但 GetSchooled 表示洩漏的記錄數接近 250,000，只有 75,000 筆與 email 連接的仍保持 active。
​
至於數據被暴露了多久還不清楚，但是對於之後處理的時間存在一些擔憂。 身份不明的第三方將漏洞報告給英國網路安全公司 TurgenSec。 然後該安全公司於 11 月 17 日將此問題通知了 GetSchooled。 但是，直到 12 月 21 日才解決了問題，據說要等到新年之後才進行調查和審查。 而這個時間表引起了一些批評，也沒有關於攻擊的報告，原始消息來源的細節也令人擔憂。

最後，正如我們過去所看到的及上面關於 WeLeakInfo marketplace 所指出的那樣，這種數據一旦暴露，很快就會被最終轉到論壇中或在 darknet 中出售，並用於網路釣魚攻擊，身份盜用，自動帳號接管，欺詐和其他犯罪活動。

原文