此情況最初是由Amsive Digital搜尋引擎最佳化（SEO）顧問Lily Ray揭露，資安新聞網站Bleeping Computer循線進行調查發現，SGE推薦的網站具備幾種特徵，例如：使用.online頂級網域名稱（TLD）、套用相同的HTML模版、會進行重新導向的網站。

該網站推測，這樣的結果很有可能是SEO中毒攻擊造成，導致相關的惡意內容被Google索引納入。

與Sandworm有關的俄羅斯駭客團體傳出攻擊烏克蘭網路服務供應商

3月13日俄羅斯駭客組織Solntsepek聲稱攻擊了4家烏克蘭網路服務供應商Triacom、Misto TV、KIM、Linktelecom，原因是他們是對政府機關及武裝部隊提供網路服務的業者，而這群駭客試圖干擾上述業者營運，並竊得內部文件及客戶資料庫。

報導此事的資安新聞網站Recorded Future News指出，由於上述廠商在烏克蘭較鮮為人知，很難確認上述說法的真實性。烏克蘭國家特別通訊暨資訊保護局（SSSCIP）正在調查上述事故，並表示攻擊者是俄羅斯駭客組織Sandworm旗下團體UAC-0165。烏克蘭國家安全局（SBU）也表示，他們已著手調查，但目前發現的證據都和Solntsepek有關，這群歹徒去年曾攻擊烏克蘭大型電信業者Kyivstar。

Triacom、Misto TV、KIM發出公告，表明正逐步復原相關服務。而對於駭客所使用的犯案工具，很有可能是3月21日資安業者SentinelOne公布名為AcidPour的資料破壞軟體（Wiper），此惡意程式為另一款資料破壞軟體AcidRain的變種，採用C語言打造而成，當時研究人員推測，很可能與俄羅斯軍事情報局（GRU）的駭客有關。

1. https://t.me/solntsepekZ/1481
2. https://cert.gov.ua/article/6123309
3. https://www.triangulum.ua/contacts
4. https://www.facebook.com/kimltd/posts/pfbid03QZycg5jfwGuGKgndeAzEPrABDcHFRp9B5gpsoMm7cHVV5hPWeDZ2UiFhK6TvJGYl?__cft__[0]=AZVLTcvM5rv4ilOSLdulTTY4ae_ShiO5tm29d62aw_-LuqaBWxIjghkGhqA7an58jUdLNJI6ah0Ia2CTG_cWORByUkW8l0dXs9dlmbfyymxhQR5be5usRw51zwDUzDpQSXwogKa6ux1FbQrP3LAi-08osbYY3dxJ9_bGTXtizThbZccLG_ux3_gdvEve03a_1Nc&__tn__=%2CO%2CP-R
5. https://www.facebook.com/misto.tv/posts/pfbid02QLf4nWa6vhRE3Zkf3tYrLQ5HTYhznnmod6MiHCjix63TcPiTVJgxgch3R2fPxNhFl?__cft__[0]=AZU9COTeiDEGbT1gho8DuYSxOzdaFic1pam3bwjZHAQ9VT4rmsF4MCqNrISjDLVbSUaPil_LVG-tIr7Ju-tyXHzLmAshcO5kz7sIeLtrL9aAtlFFl-S6O1QKpAGRI7T1VAKIgO8RN6XD3leqmhXz62Z7jHSlxFE492ECeDgGEcxBSA&__tn__=%2CO%2CP-R
6. https://www.sentinelone.com/labs/acidpour-new-embedded-wiper-variant-of-acidrain-appears-in-ukraine/

惡意程式BunnyLoader 3.0被用於竊取受害電腦資料，並散布其他惡意軟體

2023年9月出現的惡意軟體載入工具BunnyLoader，最近幾個月重新打造，資安業者Palo Alto Networks發現，對方在2月發布3.0大改版，號稱提高性能，並藉由降低惡意酬載檔案大小、強化鍵盤側錄的功能，增強90%的攻擊威力。

研究人員對其程式進行分析，結果發現駭客開始採用RC4加密處理與C2的通訊，並拆分竊資軟體、剪貼簿攔截器、鍵盤側錄工具、DoS模組，攻擊者可選擇性部署所需模組來減少足跡。

【漏洞與修補】

物聯網及嵌入式裝置作業系統Zephyr OS存在漏洞，有可能被用於DoS攻擊或IP位址詐欺

資安業者Synopsys指出，有不少物聯網裝置及嵌入式設備採用的作業系統Zephyr OS，其網路堆疊模組存在漏洞CVE-2023-7060，起因是該作業系統的IP封包處理缺乏安全控制機制。

研究人員發現，其網路堆疊的實作，不會丟棄來源位址是本機的外部封包，違反網路安全實作，而有可能被用於IP位址詐欺攻擊，CVSS風險評分為8.6，影響2.7至3.5版Zephyr OS。

一旦攻擊者觸發，就有可能導致設備面臨服務阻斷現象。研究人員去年12月通報並得到確認，專案維護團隊於今年1月完成修補，並於3月發布資安公告。

Mozilla修補Pwn2Own揭露的Firefox零時差漏洞

3月22日Mozilla發布Firefox 124.0.1、ESR 115.9.1，修補兩個危急（Critical）層級的零時差漏洞CVE-2024-29943、CVE-2024-29944，這些漏洞的發現，是來自上週舉辦的漏洞挖掘競賽Pwn2Own Vancouver 2024，皆由研究人員Manfred Paul揭露。值得一提的是，這兩個漏洞是本次漏洞挖掘競賽最早得到修補的弱點。

其中，CVE-2024-29943為越界存取（Out-of-bounds access）漏洞，攻擊者可透過欺騙基於範圍的邊界檢查機制，從而對JavaScript物件進行越界讀取或是寫入。

另一個漏洞CVE-2024-29944與權限繞過有關，攻擊者能將事件處理程序注入握有特殊權限的使用者，而能夠透過主要處理程序執行任意的JavaScript指令碼。Mozilla強調，該漏洞存在於電腦版Firefox，行動裝置版本不受影響。

蘋果防堵聲音指紋辨識用戶身分的措施遭到破解

為了防範他人在網站藉由聲音指紋辨識、追蹤用戶，蘋果在去年9月發表的大改版Safari 17當中，引入名為進階聲音指紋辨識防護功能，這項技術將會限制可用的資訊並加入隨機雜訊內容，以便降低辨識的準確度。但追蹤技術供應商Fingerprint認為，蘋果的做法仍有不足之處，因為他們藉由降噪處理避開保護機制，成功對瀏覽器產生唯一識別碼。

研究人員指出，不只Safari對於聲音指紋辨識採取行動，Tor、Brave等瀏覽器也導入對應的機制，但他們仍能還原其聲音指紋。

【資安產業動態】

2024年Gics尋找資安女婕思競賽報名即將於3月底截止

3月8日國家科學及技術委員會開放「2024 GiCS尋找資安女婕思」競賽報名，即將於31日截止。

尋找資安女婕思競賽今年已邁入第4屆，本次的競賽分組規畫，包含高中職及大專院校組，比賽項目則有「資安闖天關」及「創意發想賽」。值得一提的是，為擴大資安人才培育，本次的創意發想賽特別增列非資訊科系的組別，希望讓更多對資安有興趣的同學參與，發想出生活各面向可能產生的資安需求和問題。

此次競賽預定在4月27日於臺南沙崙資安暨智慧科技研發大樓舉辦決賽，並舉辦第5期「女婕思好科技」研習活動。

【