Garmin被綁4/Wasted Locker 5月才被發現 專家:水坑式攻擊法
勒索軟體Wasted Locker到底如何入侵企業內網?國內知名資安公司「安碁資訊」技術副總黃瓊瑩表示,「今年5月,英國資安研究公司NCC Group最早發現Wasted Locker,濫用這個勒索軟體的正是俄羅斯駭客集團EvilCorp。攻擊的初期,駭客會先隱匿起來,等到摸清楚企業內網架構後,再以滲透測試工具搭配電腦內建工具,竊取帳密、提升權限,甚至翻透企業財報、營收,再評估贖金上限,接著列出(勒索軟體)爆發的排程。」以專精攻擊手法及威脅分析聞名的新創資安公司「如梭世代」技術長Leo則說,「Wasted Locker的入侵模式就是『水坑式攻擊法』,先分析目標企業員工瀏覽網頁的習慣,再將惡意代碼植入合法網站布下陷阱,當目標企業員工瀏覽到該網站,駭客就會像獅子咬住獵物不鬆口,進而滲透企業內網。」據悉,企業除非建置備份資料庫,且藏得相當隱密,否則無法防範「水坑式攻擊法」,一旦被綁架,不是付贖金,就是捨棄資料。事實上,早在五月間,包括中油、台塑和多家醫院、半導體大廠等都曾遭勒索軟體鎖定,受害企業擔心影響商譽及客戶信任度,大多低調處理。根據美國微軟六月底發布的資安威脅報告,台灣企業遭到勒索軟體的攻擊頻率,是亞太地區其他國家的二點五倍,也高於全球一點五倍,部分公司最後選擇妥協,支付數百萬元甚至上千萬元換取「自由身」。據查,Wasted Locker背後是俄國駭客組織Evil Corp,其首腦Maksim Yakubets已被FBI通緝。
駭入Garmin勒索千萬美金 俄羅斯駭客奢華生活遭起底
國際知名廠商Garmin日前內部伺服器與資料庫遭到駭客入侵,其背後的真凶為俄羅斯駭客組織Evil Corps所為,而目前傳出Evil Corps對Garmin勒索1000萬美元(折合新台幣約3億元)的贖金,才願意停止攻擊。據悉,該組織負責人雅庫貝塔斯喜性炫富、生活極其糜爛,甚至對外放出狂言「花的錢都是受害者的」。根據《iThome》報導指出,Garmin此次遭駭,導致Garmin旗下多樣服務停止更新、運作,台灣的生產線甚至為此停工兩天。有多家媒體與Garmin員工查證,得知此事攻擊事件是由一款名為WastedLocker的惡意加密軟體所導致的,這款惡意軟體是由俄羅斯駭客組織Evil Corp所運作的,但Garmin官方至今尚未證實。國外媒體《每日郵報》報導指出,俄羅斯駭客組織Evil Corp的負責人,是一名33歲、原籍烏克蘭的俄羅斯駭客雅庫貝塔斯(Maksim Yakubets),他自2009年起就開始從事駭客活動,並在全球散佈Dridex與Zeus這兩款針對金融而設計的惡意程式。前者可以盜取受害者電腦的金融憑證,盜轉受害者帳號內的金錢。後者鎖定企業組織,同樣的也是竊取金融帳號與密碼,他曾企圖盜取2.2億美元(折合新台幣約66億元),最後得手7000萬美元(折合新台幣約21億元)。而日前傳出他對Garmin勒索1000萬美元(折合新台幣約3億元)的贖金。不同於一般低調的駭客,雅庫貝塔斯是個知名的超跑車迷,不但不僅購買許多超跑,甚至還為特別訂製了一塊用俄語寫有「小偷」(aqua)的車牌給他的藍寶堅尼。先前就有開著跑車在街上與警察閒聊的畫面遭拍下,只是當時並未被認出。而豪奢的生活不只如此,他還飼養獅子與老虎當作寵物,雅庫貝塔斯也曾對外表示,這些豪奢生活花費,都是從受害者那偷來的。他也於2017年迎娶第二任妻子,光是婚禮上的花費就超過25萬美元(折合新台幣約750萬元)。據悉其妻是俄羅斯知名的連鎖服飾品牌的所有者,其岳父則曾在俄羅斯情報組織FSB工作。雅庫貝塔斯自2019年2月起,就遭到美國聯邦調查局以詐騙、電信詐騙、銀行詐騙、妨礙電腦使用等罪名通緝,目前美國聯邦調查局祭出最高500萬美元(折合新台幣約1億5000萬元)的懸賞金,給那些能提供有力情報者。而雅庫貝塔斯因有與俄羅斯政府合作,甚至在俄羅斯情報組織FSB工作,是故即便被FBI通緝,難以追捕到案。
邁可森睽違2年來台演出 大讚樂迷素質很高
鋼琴家Maksim(邁可森)18日晚間在台北國際會議中心舉辦《2023 Maksim – The Collection》台北站演出,他以一首〈出埃及記Exodus〉掀開音樂會序幕,接連演出〈教父〉、〈大黃蜂的飛行〉、〈克羅埃西亞狂想曲〉等經典曲目,長達兩小時的演出毫無冷場,讓全場粉絲大呼值回票價。他在演奏〈山魔王的宮殿〉後,親切向全場觀眾問好,邁可森誠摯說:「台北!非常榮幸可以在兩年後,再次來到台灣,為了這次的台北站巡演,特別將我整個歐洲樂團帶來台灣一起演出。這次世界巡演叫做《The Collection》,概念是將我所有珍愛的音樂放在一張合輯裡,給到我的粉絲朋友們,裡面包括了大家熟悉的〈大黃蜂的飛行〉,以及我個人標竿性的曲目〈克羅埃西亞狂想曲〉。我希望大家可以在我的音樂裡,感受到我的熱情,以及音樂的美好,謝謝大家。」睽違兩年,邁可森帶著《2023 邁可森Maksim – The Collection》World Tour再會台灣樂迷。(圖/侯世駿攝)提前一天抵台的邁可森,不僅大讚:「天氣好舒服!」更表示自己很喜歡台灣,尤其台灣樂迷素質很高,每每來台演出都深受樂迷支持的感動。來自克羅埃西亞的邁可森熱愛台灣,即便於疫情期間也如常來台完成北中南三場售罄的鋼琴獨奏秀。睽違兩年,這次他以《2023 邁可森Maksim – The Collection》World Tour再會樂迷,從歐美巡演至亞洲,特別只為台灣準備了限定版,將規格提升至2.0,特別自歐洲帶來優秀的弦樂團,將一網打盡邁可森的經典和新曲,只為台灣粉絲而綻放,並將於台北演出後,22日於高雄文化中心至德堂、23日台中中興大學惠蓀堂繼續演出。
知名鋼琴家邁可森歐洲巡演完美落幕 台灣音樂會倒數半個月
來自克羅埃西亞的知名鋼琴家邁可森(Maksim Mrvica)曾以一首《大黃蜂的飛行》(The Flight of Bumble Bee)鋼琴曲席捲全球熱度。在歷經英國、法國、大馬各站演奏會後,邁可森將於本月16日抵達台北,2年前他不畏疫情堅持將音樂帶來寶島,令人感佩、記憶猶新,對此他語重心長表示:「當時全世界都停擺了,隔離期間練了很多琴,我很感謝台灣粉絲可以給我一個演奏的機會,在全世界疫情嚴峻情勢下,依然可以在台灣演奏自己的成名曲是一件很幸福的事情。」邁可森曾以一首《大黃蜂的飛行》鋼琴曲席捲全球熱度。(圖/好滿意音樂提供)邁可森心心念念台灣的小火鍋,表示是人間美味,但不敢吃動物的肝臟。他也表示疫情已漸消退,此番來台將把握時光,多留一兩天,想到台灣東部走走、爬爬山,「希望多接近自然風光來放鬆靈魂」。在結束台灣演出後,邁可森將前往北美進行美加巡演,造訪溫哥華、多倫多、紐約、 芝加哥、西雅圖等城市。「邁可森 Maksim - The Collection - 音樂會」暌違兩年再次回到台灣,即將於4月18日在台北國際會議中心、4月22日在高雄文化中心至德堂以及4月23日在台中中興大學惠蓀堂舉辦。高雄場的門票已全數售罄,台中場和台北場所剩票數也僅存不多,尚未購票的樂迷可在OPENTIX兩廳院文化生活官網搶購,購買VIP(5200元)門票的樂迷除了能獲得「邁可森 Maksim - The Collection - 音樂會」限量周邊以外,還有機會抽中與邁可森本人拍照合影。
莫斯科超跑大遊行!數十位富豪因炫富遭逮 議員:送去烏克蘭充軍
近日俄羅斯有一位28歲的加密貨幣百萬富翁,在首都莫斯科舉行了一場名為「富人與成功人士」(Rich andSuccessful)的集會,並召集了200多位富豪,準備來場超跑炫富大遊行。然而現在正值俄烏戰爭和國內經濟衰退的敏感時期,這種炫富行為只會引發眾怒,因此數十位富豪當場被警方上銬逮捕,連超跑也遭到扣押,甚至還有親普丁的議員提議,可以把他們送去烏克蘭支援前線。據英國《太陽報》及《每日郵報》的報導,莫斯科警方聲稱,這場炫富大遊行有200多位富豪參與,並充斥著大約170輛經典豪華名車,包括藍寶堅尼(Lamborghinis)、奧迪(Audi)、法拉利(Ferraris)、保時捷(Porsches)、勞斯萊斯(Rolls-Royce)、雪佛蘭(Chevrolet Corvette)、悍馬(Hummer)、賓利(Bentley)。整場大遊行光入場費就要4200英鎊(約新台幣14萬元),行程還包括早餐和晚宴,但這群富豪在還沒正式舉辦這場遊行之前就遭到警方介入並逮捕。遊行主辦人是28歲的富二代希特羅夫(Alexei Khitrov),他表示這場活動的目標是聚集所有菁英車主,並營造一種名流交流的氛圍。據悉,莫斯科交通部負責人利克蘇托夫(Maksim Liksutov)的17歲兒子也有參與遊行。報導稱,當警方進行羈押行動的時候希特羅夫和多位富豪還以為是惡作劇,並詢問員警是誰下的命令。當地警方告訴俄國媒體《塔斯社》,目前已有數十位主辦遊行的核心人物因違反「未經許可就進行集會遊行」的相關法律而遭到逮捕,其中不包括利克蘇托夫的兒子。由於目前正值俄烏戰爭和國內經濟衰退的敏感時期,一位親普丁的議員扎巴羅夫(Mikhail Dzhabarov)呼籲莫斯科當局,應該要對這些炫耀西方品牌豪車的富豪進行懲罰,「他們應該被送去烏克蘭,雖然在第一線戰場上毫無用處,但至少很適合後勤支援,這有助於讓他們的腦袋重新歸位。」
才讓醫生從心臟取出子彈 烏克蘭士兵還沒康復就想回前線
俄烏戰爭持續至今,烏克蘭可以說是展現前所未有的勇氣與俄羅斯軍隊對抗。目前傳出,一名士兵才因為胸口中彈,讓醫師從他跳動中的心臟取出子彈,而現在手術才剛結束、尚未完全康復的他,又吵著要回去前線繼續保家衛國。根據《每日郵報》報導指出,譯名白俄羅斯籍的外科醫師保盧斯基(Maksim Paulouski)在烏克蘭的醫師協助下,日前在烏克蘭首都基輔幫一名烏國軍人進行一次心臟手術。該名士兵因為戰爭的關係胸口被子彈射中,保盧斯基取出了士兵胸口的彈頭,完成了這個堪稱困難又需要奇蹟的手術。而從影片中也可以看到,保盧斯基是在維持士兵心臟跳動的情況下,取出了微小的彈頭,讓人看的是毛骨悚然。而接受手術後的士兵,雖然胸口的傷口還沒癒合,但看起來十分有精神,甚至對醫師表示希望能重返前線繼續對抗俄軍。
烏克蘭民眾塞爆募兵站 當地市民曝「排2天隊還無法加入」
烏克蘭境內歐洲最大的札波羅熱(Zaporizhzhia)核電廠4日遭到俄軍圍攻並落入俄方手中。作為相對親俄的東南州,札波羅熱居民展現出不亞於基輔的抗俄決心,民眾響應號召前往當地的募兵站報到,從網路瘋傳的影片可見募兵站被人潮塞爆,自願加入防衛隊的民眾多不勝數,更有網友透露,有民眾排了2天的隊伍仍未踏進報室。這段短短13秒的札波羅熱募兵站影片,近日在社群網站上被瘋狂轉傳,只見民眾井然有序地一個個排進隊伍末端,接著掌鏡者就順著隊伍遠眺看不見起點的排隊人潮,至少上千名的自願者塞爆札波羅熱募兵站。有烏克蘭網友在推文下方留言,表示「這是真的,許多城市的募兵站至少要排4到5小時的隊伍」,更有人透露自己的朋友「排了整整2天都還無法加入國土防衛隊,因為有太多人想從軍了」,甚至有人遭遇「防衛隊額滿」報名失敗的情形。先前烏國防長列茲尼科夫(Oleksii Reznikov)就表示,已有高達6.6萬海外烏國人返鄉抗俄;開戰前在基輔拍攝節目的《與星共舞》(Dancing With the Stars)烏克蘭裔美國主持人科夫斯基(Maksim Chmerkovskiy)就透露,他在戰爭爆發後搭乘往波蘭的列車逃出烏克蘭,發現「車上只有我是男性,其他乘客全是婦孺」,令科夫斯基深感丟臉與罪惡感。擁有80萬人口與歐洲最大核電廠的札波羅熱,也是控制聶伯河的戰略要地之一,儘管烏克蘭民眾紛紛展現出英勇抗敵的決心,擊毀或擄獲俄軍裝備的捷報也不斷傳出,但俄軍仍持續加強對烏國各個重要城市的包圍,烏軍能否主動出擊並利用一波波的戰術勝利,打破俄軍的戰略優勢,將是影響勝負的關鍵,否則部分被圍的城市,很可能落入不攻自破的危機。
奧運上演「神仙打架」 卡達選手問:可給兩面金牌嗎?大會點點頭
2020年東京奧運如火如荼地進行,日前落幕的男子田徑跳高項目上演神仙打架的場景,義大利選手坦貝里(Gianmarco Tamberi)、卡達的巴爾希姆(Mutaz EssaBarshim)都跳出相同的成績,結果兩人在加跳都未能成功,於是巴爾希姆就問了一句:「可給兩面金牌嗎?」大會點頭同意,於是,奧運百年田徑歷史首次的並列金牌,就此誕生了。奧運男子跳高決賽共13人參加,不過最後有3名選手跳出2.37公尺的成績,分別是白俄羅斯涅達謝卡(Maksim Nedasekau)、坦貝里以及巴爾希姆,不過涅達謝卡因為在2.35公尺試跳時失敗,因此無緣競爭金牌,最終落居銅牌。至於坦貝里以及巴爾希姆,兩人使出渾身解數,結果3次2.39公尺的加跳都未能成功,於是大會官員便詢問兩人是否要繼續加跳爭奪金牌,這時巴爾希姆便問:「可以給我們兩面金牌嗎?」坦貝里(左)、巴爾希姆(右)並列第一,都拿下金牌。(圖/達志/美聯社)官員點頭答應:「這是可能的,如果你們決定…」,結果他話還沒講完,坦貝里以及巴爾希姆便互相擁抱致意,坦貝里之後更是在一旁振臂揮呼,最後喜極而泣。巴爾希姆賽後接受訪問時就說:「對我來說,來到這裡,我知道一個事實,我所做的表現,我配得上那枚金牌,他做了同樣的事情,所以我知道他配得上那枚金牌。」巴爾希姆也笑稱,其實在賽前就聊過這樣的情況,沒想到最後真的發生了。對於義大利來說,這面金牌更是振奮人心,因為他們的短跑選手雅各布斯 (Marcell Jacobs)幾分鐘後就在100公尺短跑的賽事中跑出第一名,不到1小時,義大利在田徑場上就進帳兩面金牌,最後,坦貝里就激動地跳進雅各布斯的懷抱裡,一起慶祝這難得且感人的時刻。相關影片請點此
疑心另一半出軌 男抱3歲兒「跨14樓高窗戶」盼妻回心轉意
俄羅斯南部城市伊爾庫茨克1名34歲男子羅曼(Roman Terentyev),因為懷疑40歲的妻子奧爾加(Olga Terenteva)對自己不忠,竟抱著才3歲大的兒子馬克西姆(Maksim)跨出14樓高的窗戶,威脅對方要跳樓,希望藉此讓奧爾加回到自己身邊,事後遭警方以謀殺罪逮捕,進行拘留。俄羅斯1名男子羅曼因懷疑妻子出軌,竟抱著3歲的兒子威脅要跳樓,企圖挽回老婆。(圖/翻攝自Dailymail)根據《Dailymail》報導,羅曼12日晚間因懷疑妻子奧爾加外遇,與其發生爭執,兩人不歡而散;隔日羅曼因不滿奧爾加拋下自己與兒子一走了之,憤怒之下竟抱著3歲大的兒子攀爬至14樓高的窗戶外,要求妻子回家,期間長達2個半小時;過程中,馬克西姆因害怕不斷哭泣,要求父親放下自己,「我很害怕,讓我走。」附近鄰居見到羅曼瘋狂的行為後,立即打電話報警,警方獲報後立即前往現場,與羅曼進行對峙與談判;不久,奧爾加也趕回住家,她對警方表示,自己與丈夫發生爭吵後,遭對方持鐵鎚攻擊,只好逃出家門,沒想到羅曼竟會以孩子來威脅自己;羅曼在經過一段時間的僵持後,終於同意將兒子放下。警方見男童安全無虞後隨即破門而入,將羅曼逮捕戴上手銬,以警車押送回警局,並對其進行偵訊;審問途中羅曼表示,自己會這麼做都是因為太愛妻子的緣故,「我想讓妻子重新回到我身邊,希望她注意我,因為我真的很愛她。」目前警方依照「謀殺未成年人未遂罪」將羅曼進行拘留,若罪名成立,他將面臨10年有期徒刑。