ESET於2022年9月28日不再支援Windows XP。

詳情請參閱 https://support-eol.eset.com/en/termination_home.html。

駭客組織SparklingGoblin自2021年2月針對香港一所大學下手，並植入Linux後門程式，國際資安大廠ESET進一步調查後發現，此後門程式是名為SideWalk的Windows惡意軟體改造而成，且與騰訊旗下的360網路安全實驗室於2020年9月發現的Spectre RAT有關。而SparklingGoblin主要針對東亞和東南亞，且特別關注學術領域。

ESET研究人員表示，Linux版SideWalk與Windows版有許多共通的特性，例如，都使用ChaCha20演算法，具備5個同步執行的處理程序等。

#若有任何資安需求，歡迎洽詢台灣二版資安專業團隊，服務電話：(02)7722-6899，或上官網查詢：https://version-2.com.tw/

原文出處：https://www.welivesecurity.com/2022/09/14/you-never-walk-alone-sidewalk-backdoor-linux-variant/

全球網路犯罪分子每年因人們的誤點網路釣魚連結、重要軟體忘記更新以及沒有使用雙重身份驗證 (MFA)等行為而賺取數萬億美元，他們藉由不同的攻擊媒介，竊取帳號資料，或透過各種工具、網路犯罪行為及不法網站等，來取得交易訊息；且潛伏的時間越長，造成的損失就越大，後果可能也就越昂貴，因此，如能越早發現越好，所以主動進行一些確認或檢查也是有其道理的。據FBI指出，去年(2021年)有847,000家企業和消費者遭遇網路犯罪事件，損失金額近70億美元，ESET資安專家提醒千萬不要為時已晚才採取行動。

如果不想成為網路犯罪的受害者，請留意以下十個跡象，代表您的電腦設備可能已被駭客入侵：

1.您收到勒索軟體訊息
最顯而易見的是，當您開機時不是出現一般的啟動畫面，而是看到勒索訊息，那麼您很有可能已成為勒索軟體的受害者了，它通常會給一個很短的支付時限及說明如何支付贖金，但不幸的是，即便您確實遵守了指示，也有三分之一的機會無法重新獲得這些加密文件的存取權限。

2.電腦跑很慢
當惡意軟體（包括特洛伊木馬、蠕蟲和加密貨幣挖礦）植入於電腦設備時，它們通常會使運行變慢，尤其是加密劫持攻擊，它會佔用大量的效能，當然電腦跑很慢不全然是惡意因素所造成，也有可能是電腦設定不佳等問題。

3.視訊鏡頭自行開啟
駭客使用的一些間諜軟體除了可以取得您在電腦設備的資料外，還能偷偷打開視訊鏡頭和麥克風，藉由這樣記錄和竊取您和您家人的視頻，進而用於勒索，所以請密切留意視訊鏡頭，檢查它是否會自行開啟，ESET資安專家建議最好利用貼布貼住，來確保不會使用到它。

4.您的朋友收到來自您電子信箱的不明郵件
還有一個證明您的電腦設備已被入侵的指標是，如果您的朋友和客戶開始收到來自您的不明電子郵件或社交媒體帳戶的垃圾郵件；典型的網路釣魚就是劫持受害者的​​帳戶，然後向他們的所有朋友發送垃圾郵件或網路釣魚。若所有帳戶都有使用雙重身份驗證(MFA)的機制，則可以輕鬆緩解這種威脅。

5. 頻繁地彈出視窗
廣告軟體通常透過受害者接觸過多的廣告量來讓攻擊者賺錢，因此，如果您的電腦頻繁地彈出式廣告，這代表某處可能安裝了一些惡意代碼或可能不需要的軟體。

6.工具列突然出現新的圖標
惡意軟體還可能在您的瀏覽器上安裝其他工具列，如果您發現任何您不認識或不記得下載的內容，則可能意味著您的電腦設備已被駭客入侵；如果您遇到 APT 團體的惡意軟體攻擊，則可能需要將您的電腦設備恢復至出廠設定才能將其刪除，若是PUA (Potentially Unwanted Application，潛在有害應用程式)的話，只要刪除應用程式和工具列就可以了。

7.出現隨機圖標
當惡意軟體安裝在受感染的電腦設備時，通常會出現新的桌面圖標，只要桌面整齊地排列成少量的文件、文件夾和程式，就可以輕易發現。ESET資安專家建議整理一下電腦桌面，以便更好地追踪電腦設備上的圖標。

8.密碼無法使用/無法登錄
如果駭客入侵了您的電腦設備，他們很有可能已經劫持了各種在線帳戶，例如您的電子郵件，並更改了密碼，將您拒之門外，這也是所有網路攻擊中最嚴重的情況之一。

9.個資和登錄資訊在暗網流通
如果您收到與您有業務往來公司之資料外洩通知，請務必嚴肅看待並在可以提供第三方確認任何違規行為，如HaveIBeenPwned之類的網站進行驗證。另外利用暗網監控工具還可以在網路犯罪的相關論壇搜索您的資料，以更主動的方式來了解您的個資和登錄資訊之暗網流通狀況。還有若您能迅速進行更改密碼、凍結信用卡等行為，也可以降低被駭客利用或攻擊的風險。

10.您收到來自防毒軟體的警告
來自反惡意軟體工具的警告也應慎重看待，儘管耳聞有假冒的電腦防毒軟體彈跳視窗，但仍請確認訊息是否來自於您購買的電腦防毒軟體供應商，並按照說明嘗試查找並刪除您電腦設備上的惡意文件。

#若有任何資安需求，歡迎洽詢台灣二版資安專業團隊，服務電話：(02)7722-6899，或上官網查詢：https://version-2.com.tw/

原文出處：https://www.welivesecurity.com/2022/08/09/howto-check-hacked-pc/

國際資安大廠ESET發現名為Worok的駭客組織，約自今年2月開始，將中亞的能源公司，以及東南亞的公部門實體視為主要目標，研判是要竊取資訊，攻擊範圍橫跨亞洲與非洲。該駭客組織早在2020年底，就瞄準了多個國家的政府和公司，但發現2021年5月到2022年1月，則消聲匿跡了一段時間，直到2022年2 月又捲土重來。 攻擊手法為駭客利用ProxyShell漏洞攻擊受害企業的Exchange伺服器，並植入Web Shell來持續在網路環境進行後續行動，接著，駭客利用Mimikatz、EarthWorm、ReGeorg、NBTscan進行偵察，然後部署PowerShell後門程式PowHeartBeat，以及惡意程式載入器PNGLoad。 #若有任何資安需求，歡迎洽詢台灣二版資安專業團隊，服務電話：(02)7722-6899，或上官網查詢：https://version-2.com.tw/ 原文出處：https://www.welivesecurity.com/2022/09/06/worok-big-picture/

全球網路犯罪分子每年因人們的誤點網路釣魚連結、重要軟體忘記更新以及沒有使用雙重身份驗證 (MFA)等行為而賺取數萬億美元，他們藉由不同的攻擊媒介，竊取帳號資料，或透過各種工具、網路犯罪行為及不法網站等，來取得交易訊息；且潛伏的時間越長，造成的損失就越大，後果可能也就越昂貴，因此，如能越早發現越好，所以主動進行一些確認或檢查也是有其道理的。據FBI指出，去年(2021年)有847,000家企業和消費者遭遇網路犯罪事件，損失金額近70億美元，ESET資安專家提醒千萬不要為時已晚才採取行動。

如果不想成為網路犯罪的受害者，請留意以下十個跡象，代表您的電腦設備可能已被駭客入侵：

1.您收到勒索軟體訊息
最顯而易見的是，當您開機時不是出現一般的啟動畫面，而是看到勒索訊息，那麼您很有可能已成為勒索軟體的受害者了，它通常會給一個很短的支付時限及說明如何支付贖金，但不幸的是，即便您確實遵守了指示，也有三分之一的機會無法重新獲得這些加密文件的存取權限。

2.電腦跑很慢
當惡意軟體（包括特洛伊木馬、蠕蟲和加密貨幣挖礦）植入於電腦設備時，它們通常會使運行變慢，尤其是加密劫持攻擊，它會佔用大量的效能，當然電腦跑很慢不全然是惡意因素所造成，也有可能是電腦設定不佳等問題。

3.視訊鏡頭自行開啟
駭客使用的一些間諜軟體除了可以取得您在電腦設備的資料外，還能偷偷打開視訊鏡頭和麥克風，藉由這樣記錄和竊取您和您家人的視頻，進而用於勒索，所以請密切留意視訊鏡頭，檢查它是否會自行開啟，ESET資安專家建議最好利用貼布貼住，來確保不會使用到它。

4.您的朋友收到來自您電子信箱的不明郵件
還有一個證明您的電腦設備已被入侵的指標是，如果您的朋友和客戶開始收到來自您的不明電子郵件或社交媒體帳戶的垃圾郵件；典型的網路釣魚就是劫持受害者的​​帳戶，然後向他們的所有朋友發送垃圾郵件或網路釣魚。若所有帳戶都有使用雙重身份驗證(MFA)的機制，則可以輕鬆緩解這種威脅。

5. 頻繁地彈出視窗
廣告軟體通常透過受害者接觸過多的廣告量來讓攻擊者賺錢，因此，如果您的電腦頻繁地彈出式廣告，這代表某處可能安裝了一些惡意代碼或可能不需要的軟體。

6.工具列突然出現新的圖標
惡意軟體還可能在您的瀏覽器上安裝其他工具列，如果您發現任何您不認識或不記得下載的內容，則可能意味著您的電腦設備已被駭客入侵；如果您遇到 APT 團體的惡意軟體攻擊，則可能需要將您的電腦設備恢復至出廠設定才能將其刪除，若是PUA (Potentially Unwanted Application，潛在有害應用程式)的話，只要刪除應用程式和工具列就可以了。

7.出現隨機圖標
當惡意軟體安裝在受感染的電腦設備時，通常會出現新的桌面圖標，只要桌面整齊地排列成少量的文件、文件夾和程式，就可以輕易發現。ESET資安專家建議整理一下電腦桌面，以便更好地追踪電腦設備上的圖標。

8.密碼無法使用/無法登錄
如果駭客入侵了您的電腦設備，他們很有可能已經劫持了各種在線帳戶，例如您的電子郵件，並更改了密碼，將您拒之門外，這也是所有網路攻擊中最嚴重的情況之一。

9.個資和登錄資訊在暗網流通
如果您收到與您有業務往來公司之資料外洩通知，請務必嚴肅看待並在可以提供第三方確認任何違規行為，如HaveIBeenPwned之類的網站進行驗證。另外利用暗網監控工具還可以在網路犯罪的相關論壇搜索您的資料，以更主動的方式來了解您的個資和登錄資訊之暗網流通狀況。還有若您能迅速進行更改密碼、凍結信用卡等行為，也可以降低被駭客利用或攻擊的風險。

10.您收到來自防毒軟體的警告
來自反惡意軟體工具的警告也應慎重看待，儘管耳聞有假冒的電腦防毒軟體彈跳視窗，但仍請確認訊息是否來自於您購買的電腦防毒軟體供應商，並按照說明嘗試查找並刪除您電腦設備上的惡意文件。

#若有任何資安需求，歡迎洽詢台灣二版資安專業團隊，服務電話：(02)7722-6899，或上官網查詢：https://version-2.com.tw/

原文出處：https://www.welivesecurity.com/2022/08/09/howto-check-hacked-pc/

國際資安大廠ESET於今年4月發現名為CloudMensis的惡意軟體，駭客主要將其用於從Mac電腦竊密，此惡意軟體具備截圖螢幕畫面、列出電子郵件與附件內容、列出外接儲存裝置檔案，並能透過Shell命令將資料上傳到雲端檔案共享服務。此外，駭客透過Dropbox、Yandex、pClould等檔案共享服務架設C2，而難以追蹤攻擊來源。

研究人員發現，此惡意程式藉由CoreFoundation漏洞CVE-2020-9934，能繞過macOS的Transparency Consent and Control（TCC）機制，而能在不需使用者授權的情況下，取得螢幕截圖與鍵盤輸入的資料。研究人員指出，雖然CVE-2020-9934已得到修補，但駭客還有可能利用其他漏洞來繞過TCC，ESET資安專家建議用戶使用最新版本的macOS來降低風險。

原文出處：https://www.welivesecurity.com/2022/07/19/i-see-what-you-did-there-look-cloudmensis-macos-spyware/

#若有任何資安需求，歡迎洽詢台灣二版資安專業團隊，服務電話：(02)7722-6899，或上官網查詢：https://version-2.com.tw/

Bratislava, June 23rd, 2022 – ESET, a global leader in digital security, has been awarded Leader status in G2’s report for summer 2022. The ESET PROTECT Advanced solution has consistently been highly ranked by G2 users and achieved substantial satisfaction and market presence scores in their Grid® Reports, which represent the democratic voice of real software users, offering benchmarks for product comparison and market trend analysis.

In the summer edition of the G2 Grid® Reports, ESET was a Leader in several of the reports, including for Antivirus Software, Endpoint Management Software, Endpoint Protection Suites, and Mobile Data Security Software. And in terms of the Mid-Market reports aimed at companies with up to 1,000 employees, ESET was a Leader in Mid-Market Endpoint Protection Suites, Mid-Market Antivirus Software, and Mid-Market Endpoint Management Software.

“We are delighted to be ranked as Leaders in the G2 reports. Our objective is to provide the digital security that keeps an organization’s systems working smoothly and securely, and being recognized for our efforts is always an honor,” comments Michal Jankech, VP for the SMB and MSP segment at ESET. “No modern business, large or small, can survive without an effective response in the face of an IT breach. We believe, that by employing ESET´s strong prevention, detection and response technologies delivered in the form our modular ESET PROTECT platform, businesses can benefit from the most densely multilayered and effective protection in the industry.”

For more than 30 years, ESET has continued to invest heavily in multiple layers of proprietary technology that prevent breaches of its customers’ endpoints and systems, by both known and never-before-seen threats. The ESET PROTECT platform has been designed with ESET’s customers in mind, with the main objective being in assisting IT admins to better manage the security risks in their environments.

As a privately owned, tech-focused company, ESET has always taken a science-based, security-first approach, with early adoption of machine learning and cloud computing power to develop its global threat intelligence systems. The company has continuously been named a top player and a leader in the industry for its business solutions.

國際資安大廠ESET發現Lenovo（聯想）筆記型電腦的韌體存在3項UEFI漏洞，這三個漏洞是於去年（2021）由研究人員發現，並於該年 10 月通報給原廠；含有這三個漏洞的筆記型電腦款式甚多，包括 Lenovo IdeaPad 3、Legion 5 Pro-16ACH6 H Yoga Slim 9-14IYL05 等系列，全球使用者人數可能多達數百萬人。

三個漏洞中，有兩個（CVE-2021-3971 和 CVE-2021-3972）漏洞，可讓駭侵者關閉針對 SPI 快閃記憶體的機制，而 SPI 快閃記憶體係用以儲存 UEFI 韌體程式碼；這樣駭侵者即可在電腦啟動（boot）期間執行非由原始製造廠（Original Equipment Manufacturer, OEM）提供簽署的程式碼。

另一個漏洞 CVE-2021-3970 則可讓本地端的駭侵者，利用此漏洞提升執行權限，並且於本土端執行任意程式碼。

Lenovo（聯想）已提供新版韌體，修復上述三個漏洞外，也在官網提供所有含有上述漏洞的筆記型電腦型號清單；ESET資安專家建議所有使用 Lenovo 品牌筆記型電腦的用戶，應立即核對自己使用的產品是否列名於清單內，同時立即升級至最新版本韌體，以免遭駭侵者利用這三種已知漏洞發動攻擊。

ESET資安產品具備【UEFI掃描功能】，協助保護您電腦設備之安全。
>>我要購買：https://www.eset.tw/estore/zh/

原文出處：https://www.welivesecurity.com/2022/04/19/when-secure-isnt-secure-uefi-vulnerabilities-lenovo-consumer-laptops/