作者: 趨勢科技 TrendMicro

交友 app 爆漏洞,用電話號碼就能劫持 Tinder 帳號!

趨勢科技 TrendMicro

可根據使用者的 Facebook 和 Spotify 資料，讓互相感興趣的雙方開始聊天的知名的手機交友軟體Tinder,經安全研究人員 Anand Prakash 披露漏洞及它利用Facebook Account Kit的方式。據研究人員稱，這漏洞讓駭客只需要受害者的電話號碼就能夠接管 Tinder 帳號並讀取私人訊息。幸好 Prakash所披露的安全漏洞已經被 Tinder 和 Facebook 迅速地修復。

[來自TrendLabs Intelligence Blog：Tinder、Grindr和OKCupid等網路應用程式是否會被惡意用在網路間諜活動？]

什麼是Facebook Account Kit？

Facebook的Account Kit讓第三方開發者可以簡化應用程式流程，使用者只需用電子郵件地址或電話號碼就可註冊和登入。當使用者輸入上述資訊，系統就會發送一組驗證碼用來登入帳號。Tinder是利用Account Kit來管理使用者登入的服務之一。

Account Kit不只用在iOS和Android。它也支援Web和行動Web應用程式（無論是否啟用JavaScript）。Account Kit支援IE 10以上版本、Edge、Chrome、Firefox、Safari和Opera。目前支援230多個國碼和40多種語言。

[閱讀：Confusius網路間諜組織如何將愛情騙局用在網路間諜活動中]

 

Account Kit漏洞如何被利用？ 繼續閱讀

Cloudflare和 Github 成為新DDoS 放大攻擊受害者 攻擊規模為Mirai攻擊兩倍

趨勢科技 TrendMicro

在過去幾天出現了一種新的分散式阻斷服務（DDoS）放大攻擊，而且它有潛力造成比過去都更嚴重的DDoS攻擊。雖然大多數人想到DDoS所用的網路協定時會想到DNS、UpNP/SDP和NTP，但 mecache所造成的攻擊跟利用這些協定一樣有效。Memcache是一種可以從伺服器快速儲存和檢索資料的協定，而不會造成後端資料庫沈重的負擔。不幸的是，最近它也成為了DDoS攻擊一種有效的放大和反射來源。

Cloudflare和Github在過去幾天成為了這種新DDoS 放大攻擊的第一波受害者。在Github的例子中，來自Akamai的網路遙測資料顯示至少有一波攻擊造成1.35Tbps以上的網路流量送入其伺服器：

圖1：來自 https://githubengineering.com/DDoS-incident-report/

 

請記住，其中有些流量本身不是攻擊流量，而是正常網路活動（嘗試進行handshake之類），但最終還是造成了巨大的衝擊。根據Akamai SIRT的說法，這次攻擊的規模是2016年9月Mirai攻擊的兩倍。

使用memcached其實很簡單。你發送一個key，它會將與該key相關的資料送回給你。另外一個好處是可以根據需要將多筆查詢放入一個請求中。

 

圖2：建立一個memcache攻擊

 

在目前的攻擊中，攻擊者對Memcache服務發出GETS請求，以取得現有key可以得到的所有資料（圖2中的步驟3和4）；但在許多情況下，memcache伺服器並不受保護，並且還允許SET指令（也就是將資料加入memcache伺服器）。惡意份子可以用它來將一個key設定成可允許的最大資料blob，然後對該key執行GETS查詢（圖2中的步驟1-4），來最大化針對受害者的反射攻擊。

雖然memcache可以以TCP（原生）和UDP安裝，但這些攻擊主要出現在UDP端口11211，因為UDP協定比較容易欺騙來源地址，更容易進行反射式DDoS攻擊。

根據Shodan的資料，全球有120,458個（撰寫本文時）memcache伺服器，只有不到1萬台伺服器使用UDP。更有意思的是，其中幾乎有三分之一都被用在攻擊中。 繼續閱讀

“你的字型需要更新” “關閉網頁後,竟還繼續挖礦?” 這些騙術讓你的電腦做牛做馬幫他人賺外快 !

趨勢科技 TrendMicro

瀏覽網頁時，電腦變得卡卡的, CPU 使用率突然飆高?當心是挖礦程式正利用你的電腦資源挖礦!全球每天新增 300個挖礦網站，挖礦綁架無所不在,繼星巴克之後,連 Youtube 也遭殃。若您覺得電腦 CPU飆高或者發燙跑很慢,出現疑似被植入挖礦程式的跡象,您可以怎麼做? 新型的挖礦程式關閉瀏覽器後也會繼續挖礦,該怎麼辦?先來看看最近的幾則電腦被偷偷用來挖礦案例:

 

案例一:星巴克 Wi-Fi 遭加料,顧客手機筆電竟成挖礦機

去年底跨國連鎖咖啡店星巴克(Starbucks)證實他們位於阿根廷布宜諾斯艾利斯店內的顧客會在不知情下被利用來進行數位貨幣挖礦。看起來似因為這些店家的無線網路被修改過，透過店內的 Wi-Fi 無線網路載入網頁會嵌入CoinHive挖礦程式。因為這樣，連上無線網路的使用者設備會在不知情被利用來挖掘 Monero數位貨幣。

挖礦腳本也會被嵌入在使用者可能會停留大量時間的地方，比方說長影片,趨勢科技發現串流媒體的使用者也成為目標。相關報導:挖礦劫持（Cryptojacking）幫星巴克加料,顧客上網筆電竟成挖礦機

案例二:Youtube 看影片電腦變好慢?原來是駭客正在挖礦賺外快!

有用戶反應在看 Youtube 的時候，電腦效能變差,原因是 Youtube 上的廣告被發現內含挖礦惡意程式 Coinhive ,也就是說,當你在看 Youtube 影片的同時，你的電腦或手機也默默的成為了不法駭客的「礦工」，幫他挖礦賺外快!… 《看完整報導 》

案例三:惡意廣告暗藏採礦程式,一點就中! 重導向購物網站,用戶渾然不知

惡意廣告暗藏採礦程式,一點就中! 重導向購物網站,用戶渾然不知

宣稱是第一個可以使用手機開採的數位加密貨幣的 Electroneum 數位加密貨幣 (簡稱 ETN)，遭受數位加密貨幣採礦程式的攻擊。一些會在背後載入惡意廣告的網站專門提供一些好康優惠給訪客，使用者一旦點選惡意廣告，它就會在背後載入 ETN 網頁採礦程式，同時將使用者重導至一個正常的購物網站以免被使用者發現。
根據 Alexa 指出，這些惡意廣告所在網站皆名列全球 15,000 大網站，意味著這些惡意網站不乏使用者造訪。… 《看完整報導 》

案例四:無法正確顯示字型? 中毒了? 假微軟技術支援網頁 真挖礦!

去年趨勢科技發現惡名昭彰的EITest 攻擊活動利用技術支援詐騙手法來散播虛擬貨幣採礦程式。在一個月的時間內，有990個受駭網站被注入惡意腳本，將潛在受害者轉向到技術支援詐騙網站。

網路釣魚腳本被設計成通知使用者下載 Hoefler Text 字型以正確顯示頁面，但實際上它會下載一個惡意執行檔。

使用者被重新導到技術支援詐騙網站
使用者被重新導到技術支援詐騙網站

技術支援詐騙網頁偽裝成正常的微軟Windows通知，提醒受害者系統中毒了,要求使用者打電話給他們的“技術部門”來解決問題。但在背後，網頁會從Coinhive的伺服器載入腳本並啟動JS數位貨幣採礦程式。除了造成系統延遲和效能問題外，使用者不會注意到自己的系統受到影響。看完整報導 … 《看完整報導 》

關閉瀏覽器後也會繼續挖礦?

挖礦通常都會需要非常高的效能，駭客將挖礦程式偷偷植入到網站上，當使用者瀏覽網站時網頁會自動開啟挖礦程式，藉由眾多瀏覽網站使用者的電腦CPU資源來挖礦，以賺取虛擬貨幣，而這也會導致使用者的CPU使用率大幅上升，電腦運行緩慢，嚴重影響使用者的使用品質及效能。所幸只要使用者關閉瀏覽器離開頁面，就不會繼續替他們挖礦了。

但現在有另一種狀況是即使關閉瀏覽器後也會繼續幫他們挖礦，這其實是當使用者瀏覽網站時，電腦會跳出一個彈出式視窗，這視窗只有Windows 工具列的高度且隱藏在工具列後，致使使用者看不到此視窗，在使用者在沒有警覺下，這個隱藏視窗持續默默的為駭客挖礦，若使用者要關閉這視窗則要將工具列往上提，再調整這個視窗的大小，才能把它關掉，為了避免瀏覽到這些網頁，趨勢科技的雲端技術中有著網頁威脅防護，這可是獲得網友們認證的超棒技術唷，因此安裝信譽卓著的防毒軟體也很重要！

不當免費礦工

但是該怎麼樣才會發現自己的電腦正在執行挖礦程式默默的為駭客賺錢呢？當您的電腦中招時， CPU 效能會被這些挖礦頁面偷走一半以上的效能，若您發現電腦處理速度變慢或是有點Lag的時候，可以查一下電腦的CPU使用率，當發現打開網站後CPU使用率突然飆高，極有可能是中招囉！此時可以把瀏覽器關掉或是看一下是否有隱藏的小視窗並關閉它來觀察是否回歸正常。

一般使用者對於自己的電腦替駭客挖礦是很難察覺的，建議大家在使用電腦時，發現運行速度和平常不大一樣時要趕緊查看處理，才不會不小心當了駭客的免費“礦工”囉！

🔴延伸閱讀:
趨勢科技 PC-cillin 2018 防毒軟體雲端版好強大！跟偷挖礦、勒索病毒說掰掰

PC-cillin 雲端版🔴防範勒索 🔴保護個資 ✓手機✓電腦✓平板，跨平台防護３到位

 

Oracle 伺服器漏洞遭駭客用來散布門羅幣 (Monero) 挖礦程式

趨勢科技 TrendMicro

加密虛擬貨幣突然爆紅，已經讓資安威脅情勢大為改觀。網路犯罪集團開始調整其人力和資源，將加密虛擬貨幣定為優先要務，包括直接竊取比特幣錢包或入侵網路和裝置並用於挖礦。歹徒看上加密虛擬貨幣其實已不是新聞，勒索病毒駭客集團多年來一直偏愛 比特幣 Bitcoin 為其勒索贖金的管道。不過，趨勢科技從 2017 年 10 月下旬開始在一些行動裝置應用程式商店看到手機挖礦惡意程式，到了 2017 年 12 月，Digmine 加密虛擬貨幣挖礦程式開始藉由社群媒體即時通訊散布。

而現在，駭客正利用一個已經修補的 Oracle WebLogic WLS-WSAT 漏洞 (也就是可讓駭客從遠端執行程式碼的  CVE-2017-10271 漏洞) 來散布兩個加密虛擬貨幣挖礦程式，分別是 64 位元和 32 位元的 XMRig 門羅幣挖礦程式。兩個版本分別對應不同版本的 Windows 作業系統。「圖 1」顯示此漏洞攻擊程式碼仍在開發當中。此份報告所分析的是最新版本的惡意程式。

惡意程式新舊版本比較 (左側為新版本，右側為舊版)，新版多了一個新元件 (紅框標示處)。
圖 1：惡意程式新舊版本比較 (左側為新版本，右側為舊版)，新版多了一個新元件 (紅框標示處)。

漏洞攻擊在系統植入兩個挖礦程式

至截稿為止，趨勢科技發現駭客會利用 CVE-2017-10271 漏洞在系統上植入趨勢科技命名為「Coinminer_MALXMR.JL-PS」的挖礦程式。受感染的系統上會有兩個門羅幣挖礦程式。 繼續閱讀

Mac電腦變慢? 輕鬆大掃除找回急速感

趨勢科技 TrendMicro

所有電腦遲早都會面臨越跑越慢的問題，即使是向來以高效率著稱的 Apple Mac 電腦，用久了也會漸漸變慢。若您是一位重度 Mac 使用者，那這問題更可能發生。

Mac電腦變慢? Dr.Cleaner 輕鬆大掃除找回急速感
Mac電腦變慢? 輕鬆大掃除找回急速感

Mac 電腦會越跑越慢的原因有幾個：

  1. 硬碟空間不足
  2. 同時跑太多應用程式
  3. 系統有大量使用中的快取和記錄檔
  4. 記憶體 (RAM) 不足
  5. 瀏覽器快取和瀏覽記錄太多
  6. CPU 使用率過高
  7. 其他原因

若您發現自己的 Mac 電腦效能開始變差、或者出現一些異常行為，那這或許是您該利用系統優化工具來大掃除一番的時候了。

1. Mac 硬碟快滿了

沒有什麼比將硬碟塞爆更讓 Mac 跑不動的原因了。只要您可以騰出 Mac 的硬碟可用空間，您就會看到系統立刻變快。

如何解決：清除 Mac 硬碟

很不幸地，手動清除硬碟空間聽起來容易、做起來困難。清理舊的影片檔案、整理桌面、搜尋 Mac 上不再用到的舊檔案都還算簡單。困難的是如何判斷哪些是可以安全清除的內容。最簡單的作法就是使用像一套「Dr. Cleaner 」這類 Mac 電腦清除軟體。該軟體提供了全方位的 Mac 清除功能，包括清除垃圾檔案、超大檔案及重複檔案。 繼續閱讀