新聞中心
Sep. 25, 2020
資安研討會
親愛的客戶，您好：
是否有建置VPN網路讓服務廠商或員工遠端連線？小心成為資安破口！【新聞來源：聯合新聞網】
【內文要點】 包括經濟部投審會、水利署水資源局、台北市府市長室、國家地震工程中心、國立大學等六個政府單位，陸續遭駭客入侵，竊取機敏資訊及民眾個資，破口在供應商有四家資訊服務供應商被鎖定攻擊。
【內文要點】 包括經濟部投審會、水利署水資源局、台北市府市長室、國家地震工程中心、國立大學等六個政府單位，陸續遭駭客入侵，竊取機敏資訊及民眾個資，破口在供應商有四家資訊服務供應商被鎖定攻擊。
承包政府標案的供應鏈廠商成資安破口，調查局歸納出近期兩種駭客攻擊模式【新聞來源：iThome】
【內文要點】
1. 政府機關將VPN帳號供資訊服務供應商進行遠端操作與維運，因此駭客便從該單位的委外廠商入侵。
1. 政府機關將VPN帳號供資訊服務供應商進行遠端操作與維運，因此駭客便從該單位的委外廠商入侵。
2. 駭客從政府機關委外的資訊服務供應商開始入侵，之後控制AD伺服器，藉由GPO群組原則將惡意程式派送到每一臺電腦。
完整揭露中油、台塑遭勒索軟體攻擊事件調查結果，駭客集團入侵途徑大公開【新聞來源：iThome】
【內文要點】 根據調查局偵辦的結果，駭客首先從Web伺服器、員工電腦等途徑，入侵公司系統長期潛伏及探測，而後竊取帳號權限，進入AD伺服器，利用凌晨時段竄改群組派送原則（GPO），同時預埋lc.tmp惡意程式到內部伺服器中，等到員工上班打開電腦後，電腦立即套用遭竄改的GPO，依據指令就會自動將勒索軟體載到記憶體中來執行。最後檔案加密成功，再顯示勒索訊息及聯絡電子信箱，向企業勒索贖金。
【內文要點】 根據調查局偵辦的結果，駭客首先從Web伺服器、員工電腦等途徑，入侵公司系統長期潛伏及探測，而後竊取帳號權限，進入AD伺服器，利用凌晨時段竄改群組派送原則（GPO），同時預埋lc.tmp惡意程式到內部伺服器中，等到員工上班打開電腦後，電腦立即套用遭竄改的GPO，依據指令就會自動將勒索軟體載到記憶體中來執行。最後檔案加密成功，再顯示勒索訊息及聯絡電子信箱，向企業勒索贖金。
讓您防止網頁被竄改移入惡意程式碼、監控Windows AD異動、啟用多因子身分確認、分析VPN遠端與內部連線行為、偵測可疑行為並攻擊並阻斷蛙跳(橫向移動lateral movement)。
一、Preempt身份識別與防止威脅存取平台Identity and Access Threat Prevention（IATP）：洞察身份與風險、即時行為分析與偵測威脅、有條件的存取Conditional Access軟體
1. 許多客戶雖有導入特權帳號管理軟體，可是因為下列原因無法發揮應有功能去保護系統並成為駭客入侵的入門捷徑：
2. 駭客一旦入侵後，將使用被盜的憑證關閉惡意軟體偵測服務，下載用於盜竊憑證、持續性、偵察與其他活動的工具，清除事件日誌並進行偵察與蛙跳(橫向移動lateral movement)
5. Windows重大漏洞Zerologon可讓駭客輕易掌控AD網域 (位於Netlogon遠端協定的CVE-2020-1472漏洞，可讓未授權使用者取得管理員權限來控制整個網域。駭客一旦開採成功便能駭入，並控制公司Active Directory網域，危及所有連網電腦。微軟在8月Patch Tuesday發布第一階段修補，預計明年第一季進行更完整的修補。 【資料來源】
二、CIMTRAK FIM：檔案完整性監控、即時偵測異動、防止竄改(勒索)重要資料與設定、快速復原軟體
Cimcor公司是完整性驗證的領導者-安全性、法規遵循與卓越營運
歡迎您的蒞臨指導。
會議時間：2020年09月25日 週五下午 14:00 ~ 16:00
會議方式： Zoom 網路視訊研討會
聯絡人： Gina Kao 高碧真小姐
電話：2914-8001 分機2227
報名方式： 請以電子郵件報名 (請按此)。
無法參加，但對產品有規劃需求，請與我們連絡。
會議方式： Zoom 網路視訊研討會
聯絡人： Gina Kao 高碧真小姐
電話：2914-8001 分機2227
報名方式： 請以電子郵件報名 (請按此)。
無法參加，但對產品有規劃需求，請與我們連絡。