CVE-2017-0199：新的惡意軟體攻擊PowerPoint漏洞

Posted on 2017 年 08 月 18 日2017 年 08 月 18 日 by Trend Labs 趨勢科技全球技術支援與研發中心

CVE-2017-0199 原本是個遠端執行程式碼的零時差漏洞，讓攻擊者可以用來攻擊微軟Office的Windows物件連結與嵌入（OLE）介面以散播惡意軟體。它通常利用的是惡意RTF文件，也就是今年初被DRIDEX銀行木馬所利用的方式。

趨勢科技最近看到了新樣本（趨勢科技偵測為TROJ_CVE20170199.JVU）會用新的方法（利用PowerPoint播放模式）來利用CVE-2017-0199漏洞，這是我們第一次看到有實際的病毒利用這方法。這並非CVE-2017-0199第一次被利用，本文將分析這個新攻擊手法,提供對此漏洞更加深入的見解，藉此了解此漏洞在未來可能如何被其他攻擊活動被利用。

技術分析

Figure 1 CVE-2017-0199 diagram

圖1：TROJ_CVE20170199.JVU感染流程

偽裝生意夥伴的發送網路釣魚電子郵件

漏洞攻擊碼是以魚叉式釣魚攻擊（SPEAR PHISHING）附件的方式抵達，偽稱來自電線廠商，實際上則是會植入一個遠端存取工具。這個偽裝是有原因的，因為這些攻擊主要是針對電子製造相關的公司。我們相信針對性攻擊/鎖定目標攻擊(Targeted attack )會偽裝生意夥伴的電子郵件地址來寄送郵件。

郵件樣本內容如下：

Figure 2 spear-phishing email CVE-2017-0199

圖2：魚叉式釣魚郵件樣本

雖然電子郵件本身有提到訂單請求，但收到郵件的使用者看不到商業文件，而是會看到一個PPSX檔案，點擊後會顯示如下： Continue reading “CVE-2017-0199：新的惡意軟體攻擊PowerPoint漏洞”

<資安新聞周報>從815大停電看企業營運持續管理/日本頻現 ApplePay 盜刷案 /誰偷打電話? SonicSpy 間諜程式!

Posted on 2017 年 08 月 18 日 by 趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

本周頭條:

該如何防範駭客癱瘓台電？第一步，先把台灣老舊的發電系統通通「智慧化」科技報橘網

資安趨勢部落格一周精選:

媒體資安新聞摘要:

給不想帶行動電源的你：10 招省電訣竅大公開，讓手機從早到晚都電力十足！科技報橘網

勒索軟體SLocker又出現新變種，能更改受害裝置PIN碼來鎖定螢幕 iThome Weekly電腦報

智慧家庭用戶被駭趨勢指出三大原因聯合新聞網

路由器DNS被劫持解決辦法新浪網(臺灣)

台灣人工智慧實驗室創辦人杜奕瑾看臺灣軟體產業機會：大膽定義未知，才能超越硬體思維 iThome

引進專業IT人員 AI和區塊鏈技術將改變律師行業面貌電子時報

小心！勒索病毒新變種這次鎖定虛擬錢包自由時報電子報

信用卡安全亮紅燈！日本頻現 ApplePay 盜刷案 INSIDE

蓋特資訊推播互動身分驗證行動交易更安全理財週刊 Continue reading “< 資安新聞周報>從815大停電看企業營運持續管理/日本頻現 ApplePay 盜刷案 /誰偷打電話? SonicSpy 間諜程式!”

誰偷打電話? Android用戶當心SonicSpy 間諜程式遠端控制你的手機!

Posted on 2017 年 08 月 18 日2017 年 08 月 16 日 by Trend Labs 趨勢科技全球技術支援與研發中心

目前，資安研究人員已發現有超過 1,000 個應用程式感染了 SonicSpy 間諜程式 (趨勢科技命名為 ANDROIDOS_SONICSPY.HRX)，這是一個可讓駭客操控 Android 裝置的惡意程式，而且至少有三個暗藏 SonicSpy 的應用程式曾經滲透到 Google Play 商店。

SonicSpy 是以熱門即時通訊軟體 Telegram 的開放原始碼為基礎所開發出來，其開放原始碼的用意就是希望讓大家能打造屬於自己的通訊平台。但 SonicSpy 卻在該軟體當中加入間諜與遠端遙控功能，然後換個名字將應用程式上架，例如：Soniac、Hulk Messenger、Troy Chat 等等。

目前感染 SonicSpy 的應用程式數量已超過 4,000 個，顯示 SonicSpy 背後應該有一個自動化開發流程。此外，資安研究人員也指出，這些間諜程式也會透過第三方應用程式市集和網路釣魚簡訊來散布。網路釣魚簡訊 (稱為 SMS phishing 或 SMiShing) 同樣也是一種網路釣魚攻擊，它會利用社交工程誘餌來誘騙簡訊接收者點選會下載惡意程式的連結。

[TrendLabs 資安部落格文章：Android 後門程式 GhostCtrl 可暗中錄音、錄影，而且還不只這樣…]

竊聽、偷拍、撥打高費率付費服務電話….SonicSpy 具備 73 種遠端遙控指令

SonicSpy 具備 73 種遠端遙控指令，其中包括：

經由手機的麥克風來錄音。
啟動手機的相機來拍照。
對外撥打電話或發送簡訊到指定號碼，例如撥打高費率付費服務電話。
讀取手機上的通話記錄、通訊錄名單以及 Wi-Fi 熱點清單。

Continue reading “誰偷打電話? Android用戶當心SonicSpy 間諜程式遠端控制你的手機!”

智慧家庭連網裝置漏洞多趨勢科技發布2017年上半年智慧家庭網路安全摘要報告

Posted on 2017 年 08 月 17 日 by Trend Labs 趨勢科技全球技術支援與研發中心

首度公布全球連網裝置十大受害地區 駭客雙重攻擊路徑、數位連網設備三大特點曝資安風險

2017各大國際科技展如CeBIT、Computex與MWC等，智慧家庭產品發展與應用皆為全球矚目焦點。根據市場研究機構Juniper Research最新發布的報告顯示[1]，今年智慧家庭硬體裝置與服務的營收規模將達到830億美元，預估到了2021年市場將成長兩倍，各大廠商積極搶攻智慧家庭這塊市場大餅；隨著民眾家中連網裝置數的持續增加，資安威脅的風險也日益提升。全球網路資安解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）發布最新「2017年上半年智慧家庭網路安全摘要報告」，指出「駭客雙重攻擊路徑」及「網路環境資安防護措施不足、未定期更換密碼」、「韌體/軟體更新頻率低」三大要素使智慧家庭使用者的網路安全狀況備受威脅。

趨勢科技網路威脅防禦技術事業群副總經理劉榮太博士表示：「現今便利的萬物連網時代，駭客在攻擊手法上也更加多變並大膽拓展攻擊對象範圍，攻擊路徑的演進朝向更全面的方向發展，甚至可能挾持連網裝置轉而用於攻擊他人；趨勢科技分析於2017年2月至6月間，透過遭控制IoT連網設備為駭客進行比特幣挖礦的案件數量已快速攀升，次數成長近一倍，隨著比特幣或以太幣這些數位貨幣的幣值攀升，駭客為創造更高獲利，預期與比特幣主題相關的感染熱潮將持續延燒。」

近六個月全球連網路由器網路入侵總次數超過180萬次！

全球前三大受害地區：美國、中國、英國

趨勢科技統計數據顯示，最近六個月全球經過家用網路路由器所發生的網路入侵總次數超過180萬次，其中高達八成是透過遭感染裝置由內向外 (Outbound Attack）主動攻擊的魁儡模式，駭客透過遠端執行惡意程式碼入侵挾持裝置，除了取得控制權之外，更進一步竊取用戶如密碼等機密資料，或攔截受害裝置傳輸的內容。以遭攻擊次數統計來看，全球前10國家排名依序為美國、中國、英國、香港、加拿大、澳洲、瑞典、荷蘭、台灣、俄羅斯，占全球總攻擊數約7成，顯見家中智慧連網安全已非單一區域而為各國民眾皆須戒備注意的課題。 Continue reading “智慧家庭連網裝置漏洞多趨勢科技發布2017年上半年智慧家庭網路安全摘要報告”

Android 惡意程式威脅持續不斷,五個提升企業行動裝置安全的原則

Posted on 2017 年 08 月 17 日2017 年 08 月 18 日 by Trend Labs 趨勢科技全球技術支援與研發中心

由於全球手機作業系統主要分成 Android 和 iOS 兩大陣營，因此不論新聞上出現哪一陣營的威脅，都會引起廣大注意。根據最近一份統計，截至 2017 年 5 月為止，Android 全球活躍用戶大約超過 20 億以上，而且許多用戶都會在工作上使用到行動裝置。在這樣的情況下，不論企業或一般使用者，都應隨時掌握最新的威脅情勢，並且養成良好的使用習慣與採取最佳實務原則來保障 Android 裝置安全。

Android 資安公告：解決存在已久的威脅

雖然 Android 發布資安公告早已不是新聞，但所有 Android 用戶，尤其是利用行動裝置來存取企業敏感資料的使用者，千萬不能掉以輕心。

「Android 用戶對於資安公告千萬不能掉以輕心。」

七月初左右，Google 發布了當月份的資安公告，裡面包含兩項修補，解決了幾個月前所發現一些存在已久的漏洞。趨勢科技技術通訊研究員 Giannina Escueta 表示，這次的資安公告主要是針對今年三月以來一直困擾 Android 用戶的 Mediaserver 問題，包括記憶體損毀漏洞，以及遠端執行程式碼漏洞。

此外，這份資安公告也希望針對其系統多媒體架構以及 Broadcom 和 Qualcomm 相關元件的問題加以解決，還有其他 55 項 Qualcomm 非開放程式碼元件的優先問題。儘管這些問題對 Android 用戶來說是相當大的威脅，例如根據 Android Open Source Project 指出，可能讓駭客利用具備管理權限的執行程序來執行任意程式碼，但看來這次 Google 倒是及時在漏洞還未出現攻擊案例之前釋出了修補更新。

Android Open Source Project 指出：「我們未曾接到任何客戶因這些漏洞而遭到攻擊的通報，或是這些新通報問題遭到濫用的情況。」

「Judy」手機惡意程式影響數百萬 Android 用戶

然而前述漏洞還未遭到攻擊就已被修補的狀況，對行動惡意程式來說並不常見。今年稍早，有大批 Android 用戶遭到一個名為「Judy」的手機惡意程式攻擊，根據 BGR 特約作者 Yoni Heisler 指出，前後約有 3650 萬名受害者。 Continue reading “Android 惡意程式威脅持續不斷,五個提升企業行動裝置安全的原則”

“你的文件被加密了…帯好錢來聯繫我”簡中版勒索病毒 SLocker 模仿WannaCry 向錢看

Posted on 2017 年 08 月 16 日2017 年 08 月 16 日 by Trend Labs 趨勢科技全球技術支援與研發中心

趨勢科技的研究人員發現一個新變種SLocker會在Android上模仿WannaCry(想哭)加密勒索病毒介面。這被偵測為ANDROIDOS_SLOCKER.OPSCB的新SLocker行動勒索病毒的特點是會利用中國社群網路QQ的功能，還會持續鎖住螢幕。

SLocker是在7月被首度偵測和分析的Android檔案加密勒索病毒，會模仿WannaCry的介面。隨然中國警方已經逮捕遭指控的勒索病毒作者，但其他的 SLocker 操作者顯然仍未受影響,持續發佈新變種。

偽裝遊戲作弊工具,討論熱門手遊的QQ聊天群組成毒窟

受害者大多是從討論熱門手遊“王者榮耀”的QQ聊天群組感染這行動勒索病毒，這也是之前版本的傳染媒介。它會偽裝成遊戲作弊工具，使用名稱“錢來了”或“王者榮耀修改器”來作偽裝。這遊戲在中國非常受歡迎，有兩億的註冊使用者。

病毒樣本被封裝成“com.android.admin.hongyan”（hongyan就是“紅顏”）和“com.android.admin.huanmie”（huanmie就是“幻滅”）。這兩個詞常被用在中國小說中，在青少年中很普及。

SLocker 中文簡體字勒索訊息自問自答寫著:

發生了什麼?
》你的文件被我加密了,解密的話帯好錢來聯繫我喔!
除了付款有其破解方法嗎?
》幾乎是沒有的,除非找我付款解密

先前的版本,還很狂妄地說:沒有我們的解密服務,就算老天爺來了也不能恢復這些文檔…

還要受害者注意語氣,沒錢不要來騷擾

SLocker 中文簡體字勒索訊息自問自答寫著: 發生了什麼? 》你的文件被我加密了,解密的話帯好錢來聯繫我喔! 除了付款有其破解方法嗎? 》幾乎是沒有的,除非找我付款解密 — SLocker 中文簡體字勒索訊息

新變種的附加功能: 將受害者導向一個討論製作勒索病毒賺錢的QQ論壇

除了圖形介面（也有些設計變動）和可以在假工具執行時變更手機桌布外，這個新變種SLocker和之前版本並沒有其他相似之處。跟ANDROIDOS_SLOCKER.OPST不同，新變種使用Android整合開發環境（AIDE），這是可以直接在Android上開發Android應用程式的軟體。要注意的是，使用AIDE可以讓勒索病毒操作者更加容易製作Android軟體（APK），這樣的便利性會吸引新手來開發自己的病毒變種。 Continue reading ” “你的文件被加密了…帯好錢來聯繫我”簡中版勒索病毒 SLocker 模仿WannaCry 向錢看”

” 錢來了! ” 簡體版 Slocker 勒索病毒狂妄的說:”帯好錢來聯繫我 “

Posted on 2017 年 08 月 15 日2017 年 08 月 17 日 by Trend Labs 趨勢科技全球技術支援與研發中心

勒索病毒 Ransomware (勒索軟體/綁架病毒)之所以會如猖狂，心理因素占很大原因。電腦或手機上的重要檔案遭到加密，對受害者來說壓力相當大，尤其會擔心：萬一不付錢檔案就救不回來，該怎麼辦？

世大運：賽事正嗨？小心駭客伺機而動！

Posted on 2017 年 08 月 15 日2017 年 08 月 15 日 by 行動安全是趨勢

2017世界大學運動會於八月將在台北熱鬧舉辦，賽事將會吸引來自世界各地的運動高手及共同參與盛事的來賓們，在充滿熱血沸騰的氣氛中，有心人士最可能伺機而動，尋找漏洞下手攻擊，讓體育愛好者在緊張興奮的情緒中，落入陷阱！日前更傳出負責舉辦此次世大運的北市府資安出了大漏洞，由替代役製作的網頁被駭客攻破，恐怕造成1.8萬志工的個資外洩，這就是忽略資訊安全的後果！

現在資訊流通快速，安全的防線也越顯薄弱，從社群媒體上的假消息散布到詐騙的行為，及時戰況的分享也隱含著網路釣魚的風險，其他像是賽事的售票、公共網路都是駭客可能會下手的標的。因此不僅是政府單位的防範規劃，其實每一個人都要留意相關的資安訊息，防止駭客入侵及個人的資料遭盜用，避免樂極生悲，成為網路攻擊下的受害者。 Continue reading “世大運：賽事正嗨？小心駭客伺機而動！”

LINE 如何備份聊天記錄?

Posted on 2017 年 08 月 15 日2017 年 08 月 18 日 by 趨勢 3C 好麻吉

是不是覺得每一次換手機時都會把LINE的聊天紀錄弄丟是一件麻煩的事呢?
是不是每一次不小心刪除聊天內容讓您感到很頭疼呢?

從現在開始，再也不用擔心這個問題囉！因為LINE多了一個”備份及復原聊天紀錄”的功能，就讓趨勢科技 3C 好麻吉來教教您吧~

Continue reading “LINE 如何備份聊天記錄?”

勒索病毒盛行年代,企業的四個防護對策

Posted on 2017 年 08 月 15 日2017 年 08 月 08 日 by Trend Labs 趨勢科技全球技術支援與研發中心

Despite efforts on the part of enterprises to educate staff and enhance their ability to prevent infection, ransomware attacks still persist. 勒索病毒 Ransomware (勒索軟體/綁架病毒)無疑是企業最懼怕的威脅之一，企業組織擁有眾多的數位化資料、重要應用程式和其他系統，這些關鍵資產一旦存取中斷，將迅速對造成災難。

儘管企業努力教育員工，提升人員預防感染的能力，但勒索病毒攻擊仍層出不窮。值此時刻，企業不只要迅速應對當下的威脅，也要對未來的防護有所對策。

勒索病毒：簡史

根據趨勢科技的調查白皮書「勒索病毒的過去、現在及未來」(Ransomware: Past, Present and Future) 指出，第一個勒索病毒樣本出現在 2000 年代中期，自此成為網路犯罪社群最主要的勒索工具。許多早期出現的勒索病毒運作方式跟現在剛發現的新樣本類似，在滲透受害者的系統後，對重要的檔案和資料進行加密，除了擁有解密金鑰的駭客以外，任何人均無法存取。接著攻擊者會要求贖金，通常是用無法追蹤的比特幣交付，以安全贖回檔案。

攻擊的後果大不相同：有些組織支付贖金後，檔案便解密且恢復存取。有些受害者則沒這麼好運，就算支付了贖金，也永遠拿不回遭竊的資料。

勒索病毒在 2005 與 2006 年時主要以俄羅斯的受害者為攻擊目標，直到 2012 年才擴散到其他歐洲國家。當時的攻擊者小心掩飾其蹤跡，要求透過 paysafecard 和 MoneyPak 等付款方式來交付贖金，以藏匿其惡意活動。

根據趨勢科技的調查，有些早期的勒索病毒攻擊多是為了惡作劇，利用仿真的假冒警告來說服使用者交付贖金。其他樣本則使用真正的螢幕鎖，讓使用者無法跳脫通知視窗。

勒索病毒家族成長達到驚人的 752%

752% 增加率: 2015 年發現 29 個不同的勒索病毒家族，到 2016 年暴增到 247 個，增幅達到驚人的 752%。

Ransomware has seen a meteoric rise.