Risky Bulletin: Slovakia finds Russian backdoors on its speed cameras
三句話摘要
全球網路安全威脅周報：涵蓋國家級駭客、供應鏈攻擊、執法突襲與詐騙升級的最新安全事件。 國家級駭客、供應鏈攻擊、執法對抗與詐騙升級並行演進，企業需加強硬體採購驗證、初始存取控制與員工安全意識培訓。 國家級駭客活動升級：伊朗駭客(MAVNA研究所/Cobalt Dickens)針對以色列記者、全球大學進行有組織的間諜活動，美國司法部提起17人起訴、懸賞1000萬美元，顯示大國網路對抗的激化。
重點整理
重點- 1
國家級駭客活動升級：伊朗駭客(MAVNA研究所/Cobalt Dickens)針對以色列記者、全球大學進行有組織的間諜活動，美國司法部提起17人起訴、懸賞1000萬美元，顯示大國網路對抗的激化。
- 2
供應鏈與硬體後門成為新威脅：斯洛伐克購入270多台俄羅斯速度攝像頭(含後門)、14,500台大華監控攝像頭遭駭，說明硬體採購驗證與初始存取控制的重要性。
- 3
執法機構利用公開漏洞實現突襲：法國警方透過2020年發佈在Github的BadBinder漏洞成功駭入EncroChat，證明已知漏洞仍具威脅性。
- 4
詐騙升級為二次勒索新手法：詐騙集團冒充「資料恢復公司」向勒索軟體受害者索賠，駭客透過勒索軟體平台的附屬管道獲取受害清單，反映威脅者的詐騙鏈延長。
實用技巧與重點
乾貨- 斯洛伐克速度攝像頭：Nero R1品牌(實為俄羅斯Corden Pro M)，270多台來自塞浦路斯空殼公司，使用假認證，後門可遠端執行SMS指令
- EncroChat駭入：法國警方使用2020年Github上的BadBinder Android漏洞
- SafePAL洩露：40,000名客戶(2025年3月2日~4月11日受影響)，種子短語與私鑰未失陷
- Ransom Busters Limited詐騙集團：索價$20,000~$60,000
- 大華監控攝像頭：14,500台在烏克蘭、俄羅斯遭駭，利用舊漏洞與硬編碼帳戶
- Baylor Genetics洩露：6月發生，包含患者與員工資料
- 伊朗駭客313 Team：對Blue Sky、Github進行DDoS攻擊(週日、週一)
- MAVNA研究所：17名駭客遭美國起訴、懸賞$10百萬
- Microsoft Exchange SE：因AI發現漏洞延遲更新(原定6月底)
- 烏克蘭勒索軟體嫌疑人：涉及Locker Goga、Megacortex、Film勒索軟體集團，瑞士檢方求刑12年
- 馬來西亞：逮捕65歲SMS轟炸嫌疑人(約翰巴魯邊境，月內第二起)
結論
結論“國家級駭客、供應鏈攻擊、執法對抗與詐騙升級並行演進，企業需加強硬體採購驗證、初始存取控制與員工安全意識培訓。”
完整解析
詳細這期播客彙總了全球網路安全的多層面威脅，從國家級對抗到詐騙升級構成了完整的威脅生態。
伊朗駭客活動展現高度組織性與目標性。伊朗情報機構上週發布警告，指駭客針對以色列新聞記者發動強化網路釣魚攻擊，蒐集涉及政治和國家安全的報導資訊。美國司法部對隸屬於MAVNA研究所(伊斯蘭革命衛隊網路承包機構)的17名駭客提起起訴，相比2018年舊起訴擴大了嫌疑人數。這些駭客曾對全球大學進行大規模入侵、竊取研究資料轉運伊朗。美國國務院為此懸賞1000萬美元協助緝捕，體現了大國間網路對抗的升溫。
供應鏈與硬體後門成為本週焦點。斯洛伐克國家安全機構發現，該國最近安裝的Nero R1速度攝像頭實為俄羅斯Corden Pro M改名版本，含有可接收特定俄羅斯電話號碼簡訊並執行惡意代碼的後門。內政部購入270多台此類攝像頭，來源為塞浦路斯空殼公司且使用假認證文件。類似的硬體威脅也出現在烏克蘭和俄羅斯的14,500台大華監控攝像頭駭客事件，攻擊者利用舊漏洞與硬編碼帳戶獲取存取權。
執法機構成功案例值得關注。法國警方透過2020年公開在Github上的BadBinder Android漏洞成功駭入EncroChat加密網路，即便是已公開的漏洞仍可在實戰中被有效利用。詐騙手法也在演變升級。一個冒充「Ransom Busters Limited」的詐騙集團聯繫遭勒索軟體攻擊的公司，聲稱能刪除伺服器上的受害者資料，索價20,000到60,000美元。研究人員發現詐騙集團運營者實際上是在勒索軟體即服務平台上註冊附屬機構，因此能看到受害公司清單並進行詐騙。SafePAL硬體錢包也報告40,000名客戶資料在2025年3月2日至4月11日期間遭洩露，雖然種子短語未失陷，但這些資料可能導致扳手攻擊。
技術層面，Microsoft因內部AI工具發現的漏洞數量激增而延遲Exchange訂閱版更新，原定6月底發布的更新被推遲以先行修復所有安全缺陷。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
