台灣電腦網路危機處理暨協調中心-TWCERT/CC

印尼選委會表示，該國有近 230 萬名選民的個資，遭駭侵團體於其網站公開；駭侵團體更威脅將公開更多選民資料。
負責印尼大小選舉事務的印尼選舉委員會，於上周五公布資安通報，指出有駭侵團體於其網站，公布近 230 萬名印尼選民的個資；其檔案大小高達 2.36GB。
這批資料是在上周三公布在一個專門討論駭侵相關議題的論壇上，印尼選委會隨後證實這批資料的正確性，並表示部分資料可追溯到 2013 年。資安專家指出，這些個資足以讓受害者面臨後續的詐騙或其他駭侵風險。
印尼選委會否認該批資料係直接自該單位所屬的伺服器中竊得。印尼法律規定，這類選務資料須分享給各政黨與總統候選人，因此有可能是從其他來源外洩。
竊取該批選民資料的駭侵團體，並未自行透露身分，但除了公布這批 230 萬人的個資外，還在該論壇留言，表示將在近期公開另外兩億名印尼選民的個資。
以去年為準，印尼共有一億九千兩百萬名選民，有資格在中央和地方選舉中投票。
印尼最近頻頻傳出個資竊取事件，五月初印尼主要的電子商務平台 Tokopedia 剛發生大規模個資遭竊事件，有九千一百萬名客戶的個資遭駭侵團體竊走。
印尼公民團體十分憂心這類事件一再發生，顯示印尼政府和民間單位的資安防護過於薄弱，漏洞百出。
印尼選委會目前已經開始調查整個駭侵案件的來龍去脈，但公民團體認為這麼大量的選民個人資料，應享有更強大的防護措施。
 

資安廠商指出，一個名為「綠臭蟲」（Greenbug）的駭侵組織，近來被發現長期駭入巴基斯坦三家電信業者的主機中，進行資料竊取與監聽活動。
資安廠商賽門鐵克（Symantec）日前發表研究報告，指出一個名為「綠臭蟲」（Greenbug）的駭侵組織，近來被發現長期駭入巴基斯坦至少三家電信業者的主機中進行資料竊取與監聽活動。
賽門鐵克說，這個綠臭蟲駭侵團體，利用虛擬「通道」長期和受害電信業者中的某些遭駭主機連線，持續不斷從這些業者中竊取各種機敏資訊。
賽門鐵克指出，Greenbug 混合利用市面上現成的各種攻擊工具，以及「離地攻擊」（Living-of-the-land）手法，以資料庫主機為主要的攻擊目標；先試圖竊取登入這些主機的帳密組合，接著再嘗試登入，以控制受害主機。
在報告中，賽克鐵克認為 Greenbug 和伊朗有關，也可能是過去造成極大破壞的 Shamoon 駭侵團體的分支。Shamoon 曾經在沙烏地阿拉伯的某些目標，發動清空儲存裝置以破壞資料的攻擊行動。
但賽門鐵克也說，目前尚未發現 Greenbug 利用何種管道入侵受害系統，只知道他們從去年十月就開始鎖定攻擊目標；其中一家電信業者的某台主機，被駭侵者透過內建的 Powershell 界面下了一些攻擊用的指令，安裝了一個稱為 CobaltStrike Beacon 的模組，以進行第二階段的駭侵攻擊；更被用來在該公司的內部網路中尋找目標，建立攻擊行動控制伺服器。

資安廠商指出，一個名為 WolfRAT 的惡意軟體，現正鎖定泰國的 Android 用戶進行大規模攻擊，竊取用戶在熱門聊天 App 中的對談記錄與各種資訊。
資安廠商 Cisco Talos 的研究人員近日發表研究報告，指出有一個名為 WolfRAT 的惡意軟體，現正鎖定泰國的 Android 用戶進行大規模攻擊；用戶一旦不慎安裝含有 WolfRAT 的 App，App 內含的惡意程式碼，就會在背景中竊取用戶於熱門聊天 App 中的對談記錄與各種資訊。
這個 WolfRAT 惡意軟體，目前仍在積極發展中；研究人員指出它會暗藏於偽裝成一般正常的 App 內，一般不那麼熟悉資安議題的用戶，很難光從 Google Play Store 中的訊息判斷其是否為安全的應用程式，甚至會以為這些惡意 App 是 Android 作業系統的必備程式。
一旦用戶下載後，WolfRAT 便會開始竊取用戶在常用聊天軟體如 WhatsApp、Facebook Messenger 中的對話記錄、用戶名單、簡訊通聯記錄等機敏資訊。
研究人員表示，他們也觀察到 WolfRAT 開始針對 LINE 在東南亞的廣大用戶群發動攻擊；即使用戶開啟更強的端到端加密通訊，也還是處在被 WolfRAT 監聽的風險之下。
研究人員說，他們認為 WolfRAT 很可能是由德國境內的惡意軟體開發團隊 Wolf Research 主導開發工作，並透過釣魚郵件或垃圾訊息中的連結來散布，例如在泰國找到的一個惡意軟體控制伺服器，其外顯的內容就是和泰國美食有關。