Apple Store提供「優惠禮物卡」作為「長期客戶獎勵」?網路釣客提供的!

發表於 2012 年 05 月 17 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

作者：趨勢科技資深分析師Rik Ferguson

 英國和澳洲的Apple客戶正遭受一起很具說服力，並且還會利用到雲端服務的網路釣魚（Phishing）詐騙攻擊。

 網路犯罪份子發送目標攻擊電子郵件，內容是提供「apple discount card(優惠禮物卡)」作為「長期客戶獎勵」。這個並不存在的禮物卡提供100英鎊或100美元的面額，可以在任何Apple Store使用，價格只需要九塊英鎊。正如你在下圖所看到的，這封電子郵件裡包含了位置和價格的具體訊息，讓它看來更為可信。

 

 

Apple Store提供「優惠禮物卡」作為「長期客戶獎勵」?網路釣客提供的!

Apple Store提供「優惠禮物卡」作為「長期客戶獎勵」?網路釣客提供的!會竊取個資

 

 

 

當然，這個禮物卡並不存在，也永遠不會寄到。並不像以往一樣是用網路釣魚（Phishing）網站的連結，這封電子郵件內包含一個HTML附件檔，而且也很具說服力的外觀，是使用Apple格式的表格。犯罪份子要求許多的個人和財務資料，包括姓名、地址、駕照號碼、生日、信用卡號、到期日和安全號碼。很足夠用來做些嚴重的金融詐騙了。

 

 

犯罪份子要求許多的個人和財務資料，包括姓名、地址、駕照號碼、生日、信用卡號、到期日和安全號碼

犯罪份子要求許多的個人和財務資料，包括姓名、地址、駕照號碼、生日、信用卡號、到期日和安全號碼

 

而且並沒有直接將這些竊取的資料上傳到犯罪份子自有或入侵的伺服器，按下這藍色的「Submit」按鈕之後，會如下圖所示的將資料加上些空白資訊送到Amazon的EC2雲端伺服器料。一旦資料成功地送到犯罪份子的伺服器，瀏覽器被重新導向到Apple的官方網站。受害者可能渾然不知已經上當。

  繼續閱讀 →

發表於 Apple Store, 網路釣魚 Phishing, 雲端運算 | 已標籤 , , , | 發表迴響

你曾下載過這些嗎?煩人廣告事小,追蹤位置,手機被竊聽才頭大,逾七十萬人次被駭

發表於 2012 年 05 月 16 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

被下載超過七十萬次的十七款手機惡意應用程式

 趨勢科技在之前報導過，有惡意應用程式出現在現已更名為Google Play的官方Android應用程式商店。雖然這些被報導的應用程式都被移除了，但是還有更多的惡意軟體出現在官方商店，繼續地危害著使用者。這就是為什麼我們認為像趨勢科技行動軟體信譽評比這樣的技術對於使用者的行動體驗至關重要的原因之一。

 

趨勢科技已經發現有十七款惡意行動應用程式可以從Google Play下載：有十款應用程式會利用AirPush來向使用者發送討人厭的廣告，有六款含有Plankton惡意代碼。

你曾下載過這些嗎?煩人廣告事小,追蹤位置,手機被竊聽才頭大,逾七十萬人次被駭

你曾下載過這些嗎?煩人廣告事小,追蹤位置,手機被竊聽才頭大,逾七十萬人次被駭

 而其中有一個應用程式明確地描述自己是間諜軟體，也被趨勢科技視為惡意軟體，因為有可能會被惡意濫用。這個軟體被偵測為ANDROIDOS_PDASPY.A。它在Google Play頁面上清楚地說明它的用途：

 

你曾下載過這些嗎?煩人廣告事小,追蹤位置,監聽才頭大

 

攻擊者需要先將這個特定應用程式安裝到目標手機上，如同下面截圖：

 

你曾下載過這些嗎?煩人廣告事小,追蹤位置,監聽才頭大

 

它的功能包括追蹤手機位置、電話和簡訊。一旦攻擊者按下「Save & Start」按鈕，攻擊者就可以透過網站追蹤手機：

  繼續閱讀 →

發表於 Android, Google play, 手機 | 已標籤 , , , | 發表迴響

《APT攻擊 》另一起電子郵件目標攻擊利用研究單位做掩護

發表於 2012 年 05 月 15 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

在趨勢科技監測目標攻擊（特別是APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)時，趨勢科技看到一封夾帶有PDF檔案的電子郵件，這檔案在42個一般或啟發式偵測規則裡只觸發了少少的四個。

 

趨勢科技檢查了這封電子郵件，哇！這封信是來自筆者一位FireEye可信任的研究員同事和朋友，他也在監測這些活動。更精確地說，至少看起來是這樣。

 

《APT攻擊 》另一起電子郵件目標攻擊利用研究單位做掩護

 

看起來是正常的，對吧？但直覺告訴我們，這裡頭有些不對勁，所以趨勢科技先來仔細檢查一下電子郵件檔頭，希望能找到一些偽造的痕跡，而我看到了。 繼續閱讀 →

發表於 APT 進階持續性威脅, 社交工程（social engineering ） | 已標籤 , , , , , , | 發表迴響

三步驟防護Facejacking:即使有人知道你的Facebook密碼，也無法登錄的必學設定

發表於 2012 年 05 月 14 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

作者：趨勢科技資深分析師Rik Ferguson

有時很難相信，但在許多狀況下，社群網路帳號已經成為了生活的一部分，用來散播許多敏感資訊和個人消息。社群媒體已經迅速地取代了電子郵件和即時通成為這一世代用來聯絡的首選，我們的個人生活和職場生涯可能共存在同一個地方，在某些情況下，裡面不只有我們的訊息，還有曾經年少輕薄的聊天記錄。

 

我到現在都還清楚記得在那一天，我發現我哥找到並讀了我的日記，他標註我每次打給我女友的那頁，這樣他就可以告訴媽媽，我花了多久時間在手機上。那是我青少年時期最深刻的記憶，因為隱私受到侵犯的憤怒，更別提我還被禁用了手機…（我還保留著那本日記，所以老哥，別想否認這件事）。

 

無論如何，你可以想見我還是留著那股憤怒，它讓我認為今日的社群網路不僅取代了電子郵件和即時通，在許多方面，它也取代了日記。我自己的臉書代表我完整想法和活動的記錄，比我曾經寫過的日記更加完整（我可不是Samuel Pepys。註：以散文和日記著稱的英國作家和政治家），而且我相信，有更多臉書重度使用者發表了比我更多的東西。

 

所以我在這裡要說的是，如何在你的Web 2.0日記上道最強的鎖，以防止被人偷窺，也防止父母會因此而祭出什麼禁令。

 

臉書已經內建了一些了不起的功能，甚至可以阻止持有密碼的人存取你的帳戶。而這些並不是新玩意，只是未曾得到充分利用，也未被宣傳過。如果你都是從相同的電腦或裝置來登錄，可以讓臉書認識這些機器。如此可以當有人試圖從一個無法識別的設備登錄時，就會立刻通知你（如果你正在線上）。你甚至可以讓這人需要輸入一組發送到你註冊手機的代碼。所以除非偷窺者可以直接存取你的個人電腦或行動電話，否則他們就不能facejacking你（或不太好聽的詞，fraping），如果他們真的可以存取你的電腦手機，那你的問題就不只是臉書了。

 

所以以下是如何做的步驟：

 

  1. 登錄臉書，在右上方的下拉式選單選擇「帳號設定」。
  2. 進入設定頁面後，點選左側功能列的「帳號保全」：

 

接著進入下列設定

1.點選「安全瀏覽」右側的編輯選項以啟動此功能，這將確保你在使用臉書時是加密的，可以防範類似Firesheep的密碼竊聽工具。三步驟防護Facejacking:即使有人知道你的Facebook密碼，也無法登錄的必學設定

 

2,點選「登入通知」右側的編輯選項，選擇當有人從無法識別的裝置試圖進入你的帳號時，是否要透過電子郵件或簡訊來通知你。

三步驟防護Facejacking:即使有人知道你的Facebook密碼，也無法登錄的必學設定

繼續閱讀 →

發表於 FACEBOOK 臉書(fb), 社群(交)網路, 資料外洩 | 已標籤 , , , , | 發表迴響

你沒被告知的手機應用程式與資料外洩

發表於 2012 年 05 月 11 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

今年初發生在iOS的事件，有應用程式在未經使用者允許或甚至未告知下就從通訊錄裡收集資料。

這問題第一次引起注意是在二月初，有個開發人員發現一個社群媒體應用程式 – Path會從使用者的通訊錄裡取得幾乎全部的資料，包括名稱、電子郵件地址和電話號碼，而且會將這些資料在未經使用者許可下送回Path的伺服器。

經過國會議員地介入並要求Apple回答此問題時，一大堆的應用程式開發商，包括Foursquare，Hipster和最近被收購的Instagram都趕緊修改自己的軟體，讓它在要求資料時會出現要求授權的訊息。

這裡要澄清一點，Apple對國會議員的說法是真實的：「應用程式未經使用者許可收集或傳送使用者資料違反了我們的規定。」但顯然地，這在並不能阻止不法或輕忽的開發商去「遺忘」這個規定。但Apple公司已經表示它會在未來的版本解決這個問題。

在比較兩個最受歡迎的智慧手機平台時，Android的安全性和隱私控制往往落在第二名。但它已經有內建功能會強制應用程式在存取手機通訊錄時要先取得使用者授權。

 

但在這裡我還是要提出一個和一般人的習慣有關的根本性安全問題，就是大多數使用者並不知道或不關心自己的手機或是會發生在他們個人 繼續閱讀 →

發表於 手機, 社交工程（social engineering ）, 網路釣魚 Phishing, 資料外洩 | 已標籤 , , , , , | 發表迴響

VERIZON：外部威脅主宰資料外洩事件

發表於 2012 年 05 月 10 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

外部攻擊要為2012年的資料外洩事件負大部分的責任。

外部攻擊要為2012年的資料外洩事件負大部分的責任。Verizon Business最近發表了它2012資料外洩事件調查報告的部份內容，他們調查了去年全球855個資料外洩事件裡大約90個公司。其中最明顯的是呈現出一個事實，就是外部威脅是造成2011年資料外洩事件的主要原因。

 

根據這份報告（之後會發表完整的版本），它發現有超過85％的事件調查發現有駭客攻擊。總體來說，有92％的資料安全事件是從公司外部發動的。

這份簡短版報告指出：「去年是網路犯罪特別有意思的一年。從小型的入侵外洩事件到超大型的入侵外洩事件，從激進駭客（hacktivism）到網路間諜到為錢作案的網路犯罪集團。有太多太多的事情發生了，讓資訊安全專業人員在半夜都得保持清醒。」

在2010年，外部攻擊佔全部事件的88％，這也代表企業應該要比以前更加擔心這類威脅。而同時，由內在因素所產生的資料外洩率在2011年持續下降，下滑至所有事件的5％。而在兩年前，內部因素佔了10％的資料外洩責任。

身份盜竊資源中心（ITRC）2010 年的報告亦指出,內部竊賊導致的企業資料外洩佔 15.4%。

企業資料外洩事件主因已經從內部竊賊轉成外部惡意攻擊

圖說:企業資料外洩事件主因已經從內部竊賊轉成外部惡意攻擊

資料來源: Data Breaches in 2010: Indicates Mandatory Reporting Needed

往前看，企業應該可以預期到這一趨勢還會再繼續，外在威脅所產生的風險無論在數量上跟複雜度上都會持續成長，Verizon的企業解決方案研究和情報總監 – Wade Baker在Dark Reading上這麼說。重要的是公司要調整自己的資料還有相對應的網路安全策略。 繼續閱讀 →

發表於 資安報告, 資料外洩 | 已標籤 , , , | 發表迴響

答應她的臉書Facebook 交友邀請,個資被看光

發表於 2012 年 05 月 09 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

Facebook 臉書交友邀請電郵,遭 Black Hole 漏洞攻擊做為釣餌

◎以下哪一個信件內容,你會在第一時間發現是詐騙?

這些善於利用人性弱點的網路釣魚（Phishing）信件,最近又有新的案例了。

過去一個月來，趨勢科技一直在調查幾樁大量垃圾郵件(SPAM)行動，這些垃圾郵件會讓使用者連上一些含有 Black Hole (黑洞) 漏洞攻擊程式的網站。某些調查中的垃圾郵件(SPAM)行動會使用 Facebook 和 US Airways 的名義。其他垃圾郵件行動則利用 LinkedIn 及 USPS (美國郵政) 的名義。而最近的一波行動則是冒用 CareerBuilder 的名義：

Facebook 臉書交友邀請電郵,遭Black Hole 漏洞攻擊做為釣餌 最近的一波行動則是冒用 CareerBuilder 的名義

以下，趨勢科技將針對冒用 Facebook 名義的垃圾郵件來說明，但結論同樣也適用於其他行動：

  • 冒用各大知名機構的網路釣魚（Phishing）訊息，這些網路釣魚郵件的內容幾乎與正常郵件無法區別。
  • 這些郵件中的連結會將使用者導向多個遭到竄改的網站，這些網站會再將使用者導向其他惡意網站。整體來說，這些遭竄改的網站有數千個之譜。
  • 使用者最後會連上含有 Black Hole 漏洞攻擊程式的網站。

現在，讓我們來看看冒用 Facebook 名義的垃圾郵件如何發動攻擊。這些垃圾郵件會偽裝成來自好友的請求，如下所示：

Facebook 臉書交友邀請電郵,遭Black Hole 漏洞攻擊做為釣餌

其連結會連上一些遭到竄改的網站。我們在此項攻擊當中已發現 2,000 多個不重複的惡意網址，分散在 374 個不同網域。平均每個遭到入侵的網域有 5 個不同的惡意網頁。

如同先前所說，這樁垃圾郵件(SPAM)行動只是我們所調查的行動之一。有明確的證據顯示，這些所有攻擊在背後都有某種程度的關聯。很多情況下，不同垃圾郵件行動所用的網址都一樣。這表示，即使他們不是同一批人，至少某些攻擊背後負責的人是重複的。

就垃圾郵件攻擊來說，上述每一攻擊行動的規模並不大。最大的是冒用 US Airways 名義的行動，根據趨勢科技產品所回報的資料，其最高數量大約只占所有垃圾郵件總量的 1% 左右。但是，由於其持續的特性，對使用者來說仍舊是一項嚴重威脅。

這些攻擊的目標是要在使用者的電腦上安裝 ZeuS 殭屍網路 變種，以便竊取使用者的資料。

相關報導:《勒索軟體 Ransomware》警察木馬:不給 100 萬歐元,就讓你的電腦變石頭

@原文來源:Persistent Black Hole Spam Runs Underway作者：趨勢科技Jon Oliver (軟體架構總監)

 

@延伸閱讀

Jessica 想跟你做朋友，加入她吧!原來是病毒的邀請函!
18 歲富家獨生女發出Facebook 交友邀請,附帶 630 萬美金遺產20%分紅?!
病毒偽裝 Facebook 訊息通知信件
金光閃閃的Facebook VIP 用戶粉絲專頁，可換背景和超多額外功能? 是詐騙！

Facebook 變慢了嗎？試試看這個應用程式！搜尋相關程式當心其中有詐

[ 社交網站安全指南 1 ] 你忘了三年前上傳的圖片，駭客卻記得

[ 社交網站安全指南 2 ] 可在 Facebook 使用的Email 帳號 黑市價碼較高
[ 社交網站安全指南 3] 不會對電話詐騙者回答的私人問題，也不要公開在社交網站(減少社交網站風險的四個方法)

臉書相關詐騙一覽表

◎了解更多PC-cillin 2012 雲端版防毒軟體五大功能

PC-cillin2011雲端版防毒軟體►『社群網路安全防護』
►『即時通訊防護』
►『網頁安全分級』
►『私密資料保全』
►『遠端檔案保險箱』
►《免費下載試用》

 

 

 

◎ 歡迎加入趨勢科技社群網站

發表於 FACEBOOK 臉書(fb), LinkedIn, 社交工程（social engineering ）, 社群(交)網路 | 已標籤 , , , , , | 發表迴響

強大的加密金鑰是資料防護的關鍵

發表於 2012 年 05 月 09 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

強大的加密金鑰是資料防護的關鍵

強大的加密金鑰是資料防護的關鍵

對大多數IT部門來說，資料安全已經是當務之急，因為有許多公司變成了資料外洩入侵的受害者。隨著網路攻擊比以往任何時候都更為普遍，而內賊外洩事件也仍是重大威脅時，制定全面性的安全政策並且實施最新的資料防護技術已經成為企業的關鍵任務。

 

雖然駭客不斷地進化並且發展出對企業更加針對性，更複雜的攻擊，新式的資料加密技術可以幫助IT部門保護關鍵資訊，以降低風險並且遵守法規要求。一種受歡迎的資料防護方式是加密，可以在入侵外洩事件發生時，讓公司不會有被未經授權的第三方檢視敏感資料的風險，以防止重大損失，也可以自動化法規遵守的任務。 有了加密，即使被網路犯罪分子或未授權員工拿到，資料還是受到保護的。

 

但是，僅僅使用加密技術是不夠的。根據最新的Computerworld報導，公司必須建立強大的加密金鑰，並且保護好數位權利，不然即使有加密，關鍵資料也可能會外洩。

 

「被美國國家標準與技術局（NIST）所指定的大多數標準加密方法或演算法都是好的，問題是你如何實作，以及如何做金鑰管理。」Forrester研究機構的分析師 – John Kindervag如此說。「不要用電子郵件來回地寄送金鑰，也不要用像Active Directory這類東西來儲存金鑰。」

 

Kindervag補充說，企業應該將金鑰管理交給專長於設計強化、安全金鑰的專業人士，而不是像現在這樣，有許多公司將金鑰管理外包給第三方供應商。他說公司不應該建立自己的金鑰。

繼續閱讀 →

發表於 資料外洩 | 已標籤 , | 發表迴響

PC-cillin 雲端版限時感恩價5折(5/10起只有兩天)

發表於 2012 年 05 月 09 日 由 Trend Labs 趨勢科技全球技術支援與研發中心
PC-cillin 雲端版限時感恩價5折(5/10 起只有兩天)

PC-cillin 雲端版限時感恩價5折(5/10 起只有兩天)

跟媽媽宅 e 起,要 high 不要駭!!
最新雲端科技,榮獲最多消費者肯定,安全輕快兼具,不佔電腦資源,紅,黃,綠三色主動預警 Facebook 社群網路上的惡意網址,一用就上手!
消費者首選品牌得您立即體驗!!

對於媽媽有太多的感謝卻不好意思說出口？別擔心！趨勢科技都幫你安排好了！為了感謝全天下的母親，趨勢科技精心設計了三款獨一無二的母親節卡片，讓你用臉書大頭貼即可輕鬆上傳照片表達對母親的感謝！更特別推出限時感恩大回饋，凡於活動期間5/10~5/11至趨勢科技粉絲團母親節活動網站購買PC-cillin 2012雲端版，享有感恩回饋價5折，讓媽媽們省的開心，用得放心，保護家中寶貝上網更安心！

玩 fb 臉書 一定要的好用防毒軟體 PC-cillin 2012 雲端版:

不小心按下駭客設的惡意連結,搞得塗鴉牆色情發文一拖拉股…尬的~被朋友封鎖有苦難言! 不用再駭怕!
每天最愛上Facebook 臉書 社群網站看朋友張貼、分享的圖文連結，但怎知是否暗藏惡意網址？PC-cillin 2012 雲端版創新推出社群網路防護，特別針對Facebook, Twitter, MySpace 等社群網路提供主動式病毒防護，能以不同顏色標示社群網路上網址的安全性，並可即時封鎖危險網頁，讓您安心瀏覽臉書、推特，盡情享受安全的社群網路生活。

 @延伸閱讀:

 

@延伸閱讀:

 

❤家有宅童 媽媽必看懶人包(兒少上網安全首選好文+兒少年資安相關網站+不當網站線上申訴)

 

 

❤臉書等社群網站地雷一覽

 

 

◎ 歡迎加入趨勢科技社群網站

 

 【免費防毒軟體立刻免費下載試用】【PC-cillin 不只是防毒軟體 PC-cillin 網路安全軟體官網】【網路安全找趨勢 趨勢科技Trend Micro 官網】【雲端防毒是趨勢部落格】【毒賣新聞＠噗浪立刻加入朋友】【加小編崔嘻臉書做朋友】 

發表於 粉絲好康 | 已標籤 , , , , , | 發表迴響

作賊喊抓賊,倫敦奧運網路售票詐騙網警告信,夾帶後門程式

發表於 2012 年 05 月 08 日 由 Trend Labs 趨勢科技全球技術支援與研發中心

作賊喊抓賊,倫敦奧運網路售票詐騙網警告信,夾帶後門程式

即將舉行的倫敦奧運會無疑是今年最受矚目的體育賽事之一。它也是網路犯罪分子最喜歡利用的社交工程陷阱( Social Engineering)誘餌。就在最近，我們發現免費旅遊套票樂透活動的奧運詐騙事件(請參考:2012倫敦奧運閉幕式旅行套票抽獎?!"Early Check-In 2012 London Olympics.doc"勿開啟!)。不過，這次有些網路騙子使用了不同的伎倆。並不是騙說使用者會贏得門票的典型奧運相關詐騙，這次的騙局是偽裝成注意事項的垃圾郵件(SPAM)郵件。

 

作賊喊抓賊,倫敦奧運售票詐騙網警告信,夾帶後門程式

警告收件者有假網站和單位販售2012年倫敦奧運會的票。郵件裡有官方標誌來誘騙使用者相信它的正當性

 

如前所述，這次騙局是警告收件者有假網站和單位去販售2012年倫敦奧運會的票。郵件裡有官方標誌來誘騙使用者相信它的正當性。郵件內還包含一個附加DOC檔案，列出這些假門票販售商。但是，這個附加檔案其實是被趨勢科技偵測為TROJ_ARTIEF.ZIGS的惡意檔案。這惡意軟體會利用RTF堆疊緩衝區溢出漏洞（CVE-2010-3333）來植入後門程式BKDR_CYSXL.A。這個後門程式會執行一些惡意程序，包括刪除和建立檔案，關閉受感染的系統。

繼續閱讀 →

發表於 時事病毒, 社交工程（social engineering ）, 網路釣魚 Phishing | 已標籤 , , , , , , | 發表迴響