趨勢科技用戶已受保護，呼籲企業採取行動
球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天宣布發現了一個活躍中的 Microsoft Windows Defender 漏洞正遭到 Water Hydra 駭客集團所利用並進行猛烈攻擊。
趨勢科技 Zero Day Initiative™(ZDI) 漏洞懸賞計畫的研究人員於 2023 年 12 月 31 日發現這個活躍中的零時差漏洞 (CVE-2024-21412) 並向 Microsoft 揭露，並於 2 月 13 日首次對外發布註一。趨勢科技客戶則於 2024 年 1 月 17 日便能自動防範這項漏洞，建議企業應立即採取行動來防止駭客經由此漏洞發動攻擊。
漏洞的最大風險是可能被駭客用來攻擊任何產業或企業，一些以賺錢為動機的持續性滲透攻擊 (APT) 集團正積極利用此漏洞來滲透外匯交易所，藉此影響高風險的外匯交易市場。
確切來說，駭客會在複雜的零時差攻擊程序當中使用此漏洞來繞過 Windows Defender SmartScreen 保護機制，讓受害電腦感染 DarkMe 遠端存取木馬程式 (Remote Access Trojan，RAT) 以方便竊取資料和感染勒索病毒。
每當趨勢科技發現一個新的零時差漏洞，就會負責任地揭露給廠商。但趨勢科技客戶可在套用廠商正式修補更新之前，預先套用虛擬修補來保護系統以免於漏洞攻擊。相較其他廠商平均需要 96 天的時間才能為客戶提供實質的防護，趨勢科技平均可在廠商正式發布修補更新的 51 天前預先提供虛擬修補來保護客戶，這個 Microsoft 零時差漏洞也不例外。本次所發現的漏洞趨勢科技採用多層式防禦來防範進階威脅，其入侵防護 (IPS) 功能提供了虛擬修補來全面攔截利用 CVE-2024-21412 漏洞的攻擊。
根據趨勢科技估計，2023 年期間，凡是按部就班套用所有虛擬修補的企業客戶平均可省下 100 萬美元。趨勢科技營運長 (COO) Kevin Simzer 表示：「零時差漏洞是駭客越來越常用來達成目標的一種手段，這正是為何我們投入如此龐大的資源來建立威脅情報，這樣我們才能提前在廠商釋出正式修補更新之前好幾個月，預先保護我們的客戶，能夠打造一個更少資安風險的世界是我們的光榮。」
Trend Vision One™能自動偵測重大漏洞，查看所有受影響的端點，同時評估企業整體曝險可能遭受的衝擊。趨勢科技主動管理風險的作法可減少企業在漏洞揭露當天才手忙腳亂的情況，確保客戶在充分的準備下有信心地降低風險。反觀單純依賴舊式端點防護及回應 (EDR) 的企業，萬一遇到使用進階技巧來躲避偵測的駭客可能就束手無策。
此外，Zero Day Initiative™(ZDI) 是當今全球最大的非限定廠商獨立漏洞懸賞計畫，其發掘及供應虛擬修補情報的能力，在以下兩項趨勢科技發現的重大趨勢之下顯得更加重要：
- 駭客集團發現的零時差漏洞越來越常被一些國家級駭客集團 (如APT28、APT29、APT40) 用於攻擊程序當中，藉此擴大攻擊範圍。
- CVE-2024-21412 本身只是單純地繞過 CVE-2023-36025 漏洞的修補，這突顯出 APT 集團多麼容易就能找出廠商局部性修補的弱點並加以迴避。
註一：微軟已於2月13日公布此漏洞資訊https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21412
