Log for 網路攻防戰~資安閒聊群組

標題：HandBrake鏡像下載伺服器被駭，上周下載的Mac用戶有5成機率遭植入木馬

摘要：
Handbrake的鏡像下載伺服器download.handbrake.fr遭到駭客入侵，駭客並將支援macOS的HandBrake檔案置換成內含木馬程式的版本，於今年5月2日到5月6日間下載Mac版HandBrake的使用者將有一半的機率受到感染。

相關的木馬程式為Proton的變種，Proton為一鎖定macOS的遠端存取木馬，它能在被駭系統上執行各種命令、側錄鍵盤、下載更多惡意程式或是把系統上的資料上傳至遠端伺服器，也能竊取系統上的KeyChain或瀏覽器所儲存的密碼。

若使用者在macOS上執行Activity Monitor時發現了一個名為Activity_agent的程序時，代表已受到Proton的感染，可藉由macOS上的終端（Terminal）程式將它移除，再移除所安裝的HandBrake程式。

引用來源：
http://www.ithome.com.tw/news/113988

標題：伊莉論壇勒索事件分析

摘要：
近期臺灣知名討論區伊莉論壇(eyny)散布勒索軟體鬧得滿城風雨，於是原作者特此燒腦寫了這篇文章。目的為提醒各位: 當受信任的來源成為攻擊幫兇時，後續損害也會更加深遠。

就測試結果而言，ThunderCrypt與其他勒索相比顯得有些小巫見大巫。因為本次用戶案例並非棘手的無文件攻擊 (進入網站剎那間即受感染)，而是傳統的欺騙安裝。

此次事件對該論壇造成不小後續影響，包括用戶對服務提供者的信賴。儘管網站方面確實是受害方，面對輿論仍難辭其咎。

有部分用戶批評，目前論壇背後所使用的Discuz!平臺仍停留在2012年4月7日所發佈的 X2.5版、PHP程式庫也久未更新。此外我們也發現到論壇包含登錄等所有頁面均缺乏最基本的HTTPS加密，種種問題不難讓人聯想到漏洞遭駭客利用的可能性。

除了Spotify、雅虎的前車之鑑，此次事件同樣再度提醒身為用戶的我們: 即使信任來源仍要小心求證。

引用來源：
https://anulabs.wixsite.com/official/single-post/eyny-thundercrypt