The Good, the Bad and the Ugly in Cybersecurity – Week 52

The Good

2020年，國際上展開了許多打擊網路犯罪的行動。

而在 2020 的最後一週，我們高興地得知執法機構持續與另一起令人印象深刻的行動有了一場 good fight! 
Operation Nova, 由德國警察，歐洲刑警，聯邦調查局和世界各地其他執法機構所領導的執法行動，導致了Safe-Inet（一個許多知名駭客使用的 virtual private network（VPN））成功的被拆除。

Safe-Inet 的服務已被關閉，在德國，荷蘭，瑞士，法國和美國的基礎設施也被扣押。

這個 VPN 已經被使用了十多年，並且被勒索程式 operator 和其他網路犯罪分子用來掩蓋他們的足跡。 Safe-Inet 以高價出售，被稱為“可避免執法檢測的最佳工具之一”，最多可提供五層匿名的連接。 

​歐洲刑警組織歐洲網路犯罪中心負責人 EdvardasŠileris 表示：

“The strong working relationship fostered by Europol between the investigators involved in this case on either side of the world was central in bringing down this service. Criminals can run but they cannot hide from law enforcement, and we will continue working tirelessly together with our partners to outsmart them.”
​
“歐洲刑警組織與在世界各地參與此案的調查人員之間建立了牢固的工作關係，這對於成功的打擊這項任務至關重要。 犯罪分子可以逃，但他們躲不過執法，我們將繼續與合作夥伴，不懈努力以求勝過他們。”

The Bad

那麼呢～加密貨幣目前仍是非常流行。 最熱門的還是 bitcoin，已達到了更高點，並帶動了整個加密市場。 但是在他們真正成為主流之前，關於加密貨幣的交易和安全性存在一些安全挑戰尚待解決。 這裡是一個很好的例子：加密貨幣錢包公司 Ledger 在今年早些時候遭到攻擊，已有 272,000 名客戶的詳細信息（包括姓名，郵寄地址和電話號碼）已被放置在一個專門分享被黑客入侵的數據庫的點： Raidforums.
​
總部位於法國的 Ledger 在 7 月份發布，他們發現其電子商務和 marketing 數據庫遭到破壞，導致客戶的 email 被盜。 現在，數據庫的公開增加了 Ledger 客戶成為網路釣魚攻擊的受害者的可能性，攻擊者將嘗試獲取他們的 private key。 而目前已有暴力威脅及個人威脅的報導。

而英語世界的另一端也存在著加密問題。 英國加密貨幣交換公司 EXMO 週一表示，他們的 hot wallets 已被盜用。 他們尚不清楚駭客是如何攻擊 EXMO，但據估計該公司已因 hot wallets 洩露而損失了超過 1000 萬美元，約佔其總加密資產的 6％。
​
​在一份聲明中，EXMO 已將攻擊事件通知了客戶，並警告他們不要將任何資金存入現有的錢包。 同時，所有提款也已暫停。

The Ugly

自上周二以來，歐洲人權法院遭到網路攻擊並暫停其網站。 這次襲擊是在法院發布裁定釋放親庫爾德人的前民主黨領袖SelahattinDemirtaş 的裁決之後進行的。 法院認為，拘留47 歲 Demirtaş 已持續了四年多，這與 “民主社會概念的核心”背道而馳。 而土耳其駭客主義者組織 Anka Neferler Tim 對其在 Facebook，Twitter 和 Youtube 帳號上的攻擊負責：

“The website of the European Court of Human Rights, who wanted Selahattin Demirta aş’s release, has been closed due to our attacks. We are not opening the site until they make an apology statement!”
​
“希望釋放的歐洲人權法院 Selahattin Demirtaaş 的網站已因我們的攻擊而關閉。 在他們做出道歉聲明之前，我們不會開放該網站！”

截至本文發布前，網站還是處於無法使用的狀態。 尚不清楚發生哪種攻擊，但依據Anka Neferler Tim 的過去歷史，很可能是DDoS 攻擊。

歐洲人權法院提供了以下聲明：

“Following the delivery of the Selahattin Demirtas v. Turkey (no. 2) judgment on 22 December, the website of the European Court of Human Rights was the subject of a large-scale cyberattack which has made it temporarily inaccessible. The Court strongly deplores this serious incident. The competent services are currently making every effort to remedy the situation as soon as possible.”
​
“在 12 月 22 日 Selahattin Demirtas v. Turkey (no. 2) 判決之後，歐洲人權法院的網站被大規模網路攻擊，這使的網站福使用。 法院對這一嚴重事件深表遺憾。 主管部門目前正在盡一切努力盡快糾正這種情況。”

原文