上周最为骇人的新闻,莫过于有超过10万网站采用的浏览器相容性程式库polyfill传出供应链攻击,但上周也有另一起资安事故相当值得留意,那就是知名的远端桌面连线解决方案业者TeamViewer遇害的消息。
他们在周末公布了初步调查的结果,指出攻击者是俄罗斯骇客APT29,并强调他们旗下的产品与公司内部环境互相隔离,目前尚未发现遭到入侵的迹象。
【攻击与威胁】
这起事故爆发的原因,在于2020年韩国BitTorrent档案分享服务业者WebHard的用户,在论坛反映无法使用服务及档案消失等异状。这些用户使用其他网际网路服务都没有问题,但无法和别人点对点(P2P)分享档案。经过资安业者调查发现,这些电脑都被骇客攻击并安装恶意程式,该程式在用户电脑上建立陌生资料夹或隐藏文件、档案,导致用户无从分享档案,有人电脑甚至因此当机,他们的共通点皆为KT用户。
根据当地媒体报导,这起「攻击」持续了5个月,Web Hard公司估计,每天有2万台PC遭到感染,一个月下来约有60万用户受害。对此KT声称,WebHard本身就是非法行为,他们不得已才祭出限制流量的手法。但为何透过骇客行为于客户电脑植入恶意软体,KT并未做出说明。