新聞

資安業者GreyNoise調查發現，9月23日至10月1日針對烏克蘭境內海康威視（Hikvision）監控設備的漏洞利用嘗試突然增加。9天內觀測到的相關請求，幾乎都來自4個IP位址，與先前數月幾乎沒有同類活動的情況明顯不同。

攻擊者鎖定早在2021年就已揭露的CVE-2021-36260漏洞，影響部分海康威視網路攝影機及錄影設備。由於設備處理外部傳入的資料時，沒有妥善檢查內容，使攻擊者可能不必登入，就能透過網路向設備下達命令。該漏洞風險評分達9.8分，海康威視當年已推出修補韌體。

研究人員提到，從7月起就很少觀察到針對烏克蘭的同類攻擊嘗試，9月21日，其中一個來自烏克蘭的IP位址先測試網路連線，當時尚未嘗試利用漏洞，兩天後，相關請求突然增加，持續到10月1日。該公司截至10月7日，未再觀察到這4個位址發出利用漏洞的請求。

攻擊活動使用開源掃描工具Nuclei的現成測試程式，向目標設備送出特製請求，檢查是否能在設備上執行命令。研究人員記錄到的請求都使用相同的測試命令，沒有發現要求設備下載或安裝其他程式的指令。

在這4個IP位址中，有3個屬於商用虛擬私人網路服務PureVPN位於立陶宛的伺服器，1個來自烏克蘭網路，研究人員推斷3個來自PureVPN位址的活動來自同一方，但不確定烏克蘭位址是否也有關聯。PureVPN可替使用者轉送網路連線，因此也可能由不同使用者共用，並無法從伺服器位置推定攻擊者身分。GreyNoise未觀察到這4個位址對烏克蘭以外的監測設備發出相同漏洞利用請求。

活動發生期間，俄軍持續對烏克蘭發動空襲，烏克蘭空軍通報，9月24日俄軍使用飛彈及282架各型無人機等武器攻擊烏克蘭。監控設備遭入侵也曾被用於軍事偵察，烏克蘭安全局2024年曾查獲俄羅斯情報機構入侵基輔兩臺監視器，其中一臺遭調整拍攝角度，俄方藉此蒐集防空系統活動及重要設施位置等情報。