惡意軟體Amadey用於散布超過1萬種惡意程式

來源：https://www.ithome.com.tw/news/177087

跨國執法行動Operation Endgame於6月下旬發起最新一波活動，成功破壞惡意程式SocGholish（FakeUpdates）、Amadey和StealC背後的犯罪基礎設施，參與其中的民間企業組織裡，有一家是日本資安公司三井物產安全指引（Mitsui Bussan Secure Directions，MBSD），該公司透露，他們追蹤Amadey的活動長達6年，並公布調查結果。

MBSD指出，Amadey從2022年開始成為網路犯罪生態圈廣泛使用的惡意程式傳遞工具，並在2025年達到高峰。2019年只有66種惡意程式利用Amadey，2020年為260種，但2021年種類成長超過4倍，達到了1,231種，之後2022年又增加約3倍，達3,500種，代表此時Amadey已成為主要的惡意程式散布基礎設施。

到了2023年，利用Amadey的惡意程式數量翻倍，達到8,360種，並於2025年達到高峰，有多達11,635種惡意程式藉此傳遞至受害電腦。

對於Amadey的基礎設施規模，MBSD這段期間總共發現741臺C2伺服器，每天在積極運作的C2伺服器數量在2023年達到高峰，最多一天有30臺在運作，但從2024年開始逐漸減少。這些C2伺服器持續運作的時間大多都很短，近6成一個月內會下線，另約有2成運作時間在2個月內結束，但也有極少數（2臺）例外，這些伺服器運作時間超過2年。

'

Zero Day Clock網站示警：漏洞揭露到被利用的時間已跌破1天

來源：https://www.ithome.com.tw/news/177079

攻擊者利用漏洞的速度已達前所未有的程度，為了證明與突顯這個趨勢，近期有不少專家紛紛引用名為「Zero Day Clock」(zerodayclock.com）的網站圖表，也吸引整個資安社群的高度關注，該網站最大特色是透過即時視覺化數據，分析已知漏洞從公開揭露到首次偵測遭利用的時間變化，根據最新數據顯示，首次偵測利用的時間已經縮短至不到24小時。

該專案由Sysdig資安長Sergej Epp於2026年初發起，並於[un]prompted 2026大會正式亮相，主要目的是透過數據視覺化，展示漏洞利用的防禦窗口正在逐漸消失的現況，當中也藉由整合CISA KEV、VulnCheck等多方威脅情報，追蹤並分析超過3,500個漏洞利用實際案例。

Zero Day Clock網站當中，最受關注的指標是漏洞公開到首次被利用的時間（Time-to-Exploit，TTE）。根據網站儀表板顯示的數據，可看出防禦窗口從2018年開始呈現急遽縮減的趨勢，到了2025年，TTE平均值是21.5天，2026年已降至2小時（截至2026年7月3日），突顯防禦方的反應時間已被壓縮至極限。

Sergej Epp強調，這項專案是為了讓資安長（CISO）、董事會、研究人員與政策制定者無法忽視這些數據。他直言，企業必須正視防禦窗口崩塌的現狀，「如果你的董事會簡報需要一張投影片，就是這一張。」

'

惡意程式SocGholish於3年內入侵逾144萬個WordPress網站

來源：https://www.ithome.com.tw/news/177078

6月下旬歐洲刑警組織（Europol）公布執法行動Operation Endgame最新成果，多國執法單位與民間企業組織成功破壞惡意程式SocGholish（FakeUpdates）、Amadey和StealC背後的犯罪基礎設施，其中圍剿了106個散布殭屍網路SocGholish的網域與伺服器，以及14,971遭到感染的WordPress網站。參與本次執法行動的資安組織Shadowserver基金會透露，駭客在3年內共入侵超過144萬個WordPress網站，藉此向使用者散布惡意軟體SocGholish。

Shadowserver基金會表示，從2023年5月17日至2026年5月25日，一共有1,441,695個WordPress網站遭到感染，遍布全球187個國家、1,550個自治系統編號（ASN），使用1,134,542個網域，以及271,176個IP位址。

值得一提的是，Shadowserver基金會提及駭客入侵這些網站的方式，很可能是透過密碼潑灑（Password Spraying）、外流或重用的憑證，或者運用主機代管平臺、內容管理系統、外掛程式、佈景主題、範本當中的弱點，也有利用竊資軟體取得的憑證，以及利用網站使用的第三方服務的情況，駭客竄改部分受害網站植入SocGholish的犯罪基礎設施。

其中一種駭客濫用受害網站的手法叫做Domain Shadowing，他們滲透網域註冊廠商的後臺，而能在合法網域下新增惡意子網域，目的是隱匿蹤跡，並利用原網域的信譽來迴避偵測。

'