作者: 趨勢科技 TrendMicro

熱門電影惡意 APP 誘餌,蜘蛛人詐騙再起;黑暗騎士帳單暴漲~”Android的暢銷遊戲”網站詐很大

趨勢科技 TrendMicro

除了出現在官方的Google Play應用程式商店外，網路犯罪分子也有自己的管道去散播惡意Android遊戲來讓使用者上鉤。現在他們就正在利用”best-selling Android games “(Android的暢銷遊戲) 。 跟之前一樣，網路犯罪分子會替每個他們要散播的Android遊戲建立.RU網域。這些網域的連結會透過論壇或部落客文章還有電子郵件加以散播。以下是被利用在這新一波手機惡意軟體攻擊的遊戲完整列表：

 

被利用在這新一波手機惡意軟體攻擊的Android遊戲完整列表
被利用在這新一波手機惡意軟體攻擊的Android遊戲完整列表

 

如果你有仔細地看這列表，你會發現這些用來做餌的應用程式範圍很廣泛。其中包括新開發的遊戲，像是Cut the Rope: Experiments and Amazing Alex，或是編輯推薦應用程式，像是World of Goo、Shadowgun、Sprinkle、Where’s My Water、Osmos HD、Riptide GP和憤怒鳥上太空白金版。大部分都是暢銷軟體。

 

除了這些暢銷遊戲外，還有些是熱門電影的改編遊戲像是蜘蛛人：驚奇再起(The Amazing Spider-Man)和黑暗騎士：黎明昇起(The Dark Knight)也都被利用，雖然實際上並沒有這些遊戲。下面是假的蜘蛛人遊戲網頁：

 

 

假的蜘蛛人 app 下載頁面
假的蜘蛛人 app 下載頁面

假的app 網站

 

  繼續閱讀

《趨勢專家談雲端運算》其實這四件事不會摧毀網際網路

趨勢科技 TrendMicro

作者：趨勢科技雲端安全副總裁Dave Asprey

 紐約時報的暢銷作家David Eagleman幫CNN寫了篇很棒的文章 – 四種會摧毀網際網路的方法。

 這是假設出現最糟糕的末日情節，當我們需要從頭建立起時，或許得在石板上留下如何重建電力、電腦和路由器（也許能用上Vyatta的開源網路軟體程式碼？）的說明。以下是在深思熟慮後，對這篇CNN文章的回應。

 

 這些風險是真實存在的，但它們不會真的毀掉整個網際網路，因為我們今天所擁有的工具已經讓網際網路知道可以如何去「繞過」它們。

 

基於十五年幫忙建立網際網路和雲端技術的工作，包括五年在加州大學運行網站和網際網路工程計畫，五年在Exodus Communications和五年在像趨勢科技這樣的雲端安全公司工作，以下是我的看法。

 

Eagleman列出可能摧毀網際網路的四件事是：

 

一、來自宇宙的自然現象

太陽耀斑（Solar Flares）可能會摧毀衛星，甚至地面網路。沒錯，這之前發生過。

 

二、網路超限戰

他的意思是超限戰的目標包括國內的網路基礎設施。應該吧。

 

三、政治因素

鑑於中國、伊朗和埃及都曾經在不同時候切斷人民對網際網路的連結，美國參議院也批准一項法案去賦予總統權力使用「關閉網路開關」，這的確是真的（但網際網路不會真的消失）。

 

四、電纜斷裂

我們很脆弱，因為絕大部分的網際網路流量（約99％）都是靠海底電纜，而非衛星。在2008年二月初，許多連到回教國家的電纜被切斷，多到不大可能是件意外。你可以想像得到，每個國家都有軍事計劃知道切斷哪條纜線會影響到哪些國家。（但是網際網路不會消失）

  繼續閱讀

Android – 更潮就更危險！六個Android 主要威脅與安全守則

趨勢科技 TrendMicro

 

Android – 更潮就更危險！六個Android 主要威脅與安全守則

你也許不知道你下載的 APP可能做以下的行為:

  • 偷偷用你的手機撥打高費率電話
  • 用你的手機自動點閱搜尋引擎上的廣告
  • 將你手機個資如通訊錄等賣到黑市
  • 監聽 GPS 資料
  • 監聽電話和簡訊
  • 自動開啟手機上的麥克風或相機
    有別於 Apple App Store 的嚴密控管，上傳至 Google Play 的 App 程式只需通過簡單的檢查，因此該網站上經常出現一些惡意程式 (儘管 Google 只要一發現任何可疑程式就會將它下架)。

    Android – 更潮就更危險！六個Android 主要威脅與安全守則
    Android – 更潮就更危險！六個Android 主要威脅與安全守則

 

 

單月惡意 APP 翻 2 倍:從 10,000 增到 20,0000

 

Google Android 正快速成為 90 年代的 Windows：在使用者之間非常流行，在網路駭客之間也不遑多讓。最新的統計數據顯示，Android 所占的智慧型手機市場已超過 60%，遠超過 Apple 的 iOS，而其平板電腦亦表現不差，這要歸功於各大廠商 (Samsung、HTC、Acer 等等) 對該平台的投入。

 

不幸的是，趨勢科技 TrendLabs 的研究人員每天都會發現一些新的惡意程式變種，專門鎖定毫無戒心的使用者，從事竊盜、監聽或盜轉銀行帳戶存款等等。

 

傳統的一些感染方式當然也可能出現在 Android 裝置上，例如：點選了電子郵件和社交網站上的惡意連結、開啟惡意的附件檔案，或者瀏覽了已遭感染的網站等等，但是，歹徒目前最專注的是惡意 App 程式。光是在最近的一個月中，趨勢科技就發現惡意 App 程式數量增加到 2 倍:從 10,000 增到 20,0000。 繼續閱讀

《趨勢專家談雲端運算》目標攻擊在Web 3.0的演變

趨勢科技 TrendMicro

作者：趨勢科技 Tom Kellermann

 目標攻擊在Web 3.0的演變

雲端運算、行動裝置、 APT進階持續性威脅 (Advanced Persistent Threat, APT),一開始IT和資訊安全界都只將它們當成行銷用的術語。直到現在，還是常常會有所誤解或是將它們分開處理。網路安全環境不斷在變化，這已經是句老生常談的話了。嗯，就好像APT攻擊會進化去適應Web 3.0一樣，如何全面性地去管理雲端、行動裝置、網路和實體安全，好讓資訊安全計畫可以成功也成為基本的問題了。

 

Web 3.0是網際網路的下個階段。任何只要有電流通過的機器就會有個IP地址，好來跟其他類似的機器溝通，而不需人為介入。機器可以近乎擁有人工智慧，了解你的好惡和需求，去從網路上找出、關連並組織你要的資料再呈現給你。使用者不需要做太多動作，因為他不再需要點擊連結或打開附件以接收資料。這些都來自雲端的巨量資料，而你的行動裝置就是個人使用端點，去收集、儲存、存取和傳輸資料。

 

這些資料對於貪婪的網路犯罪份子來說當然是非常珍貴的。不過我們也開始在金融服務業和政府看到網路詐騙集團利用接近攻擊（Proximity Attack），所以他們不僅會去攻擊受害者寶貴的雲端資料，他們也會攻擊實體手機以獲取利益。

 

這些攻擊一開始可能經由網路層的入侵，或是透過網路釣魚（Phishing）或訊息的魚叉式攻擊、不安全的無線網路或偽裝成正常應用程式的惡意軟體來直接攻擊到設備端點。就好像曾經只在電影上看到的劇情一樣。而現在已經成真了，惡意軟體可以有效地駭入你的現實世界。網路犯罪份子可以完全接管你的設備，查看您的行事曆，打開網路攝影機或是麥克風來窺探重要會議。同時，感謝雲端技術和Web 3.0，你的位置可以在任何時候輕易地被追蹤。而將這些接近攻擊自動化也帶來惡意攻擊新的一頁。

 

並不難想像這些威脅對於商業或政府組織來說是如何的危險，不僅是因為這些駭客找到一個金礦可以從這些端點去收集各種敏感資訊，而是因為持續窺探這些設備可能讓他們收集更多額外的有用競爭情報甚或內幕交易的詳細資料。

 

這攻擊讓人想到一個重要的問題，就是你的資安團隊目前是如何運作的，是否有跟你的行動及雲端安全策略緊密結合。實體和網路安全部門一直以來都是預算大餅的競爭對手，但是這內部爭議現在要先放到一旁，先認真面對這些直接威脅。至少有一個理由讓雙方需要通力合作，就是網路犯罪會對組織安全造成實體威脅。

 

這應該是對資訊安全長的一個警鐘，他們對於防護雲端資料所做的努力，不應該跟行動安全切割開來。這些行動設備不僅僅是巨量資料或雲端服務的端點，而是整個生態圈的一個內部環節，需要放進整體防護計畫一起考量。

 

對於企業來說，行動裝置代表了最大的風險，並不只是指Android智慧型手機，還包括各種高階主管要求能在工作中使用的平板電腦。通常這些設備都是由主管自己所購買，而更糟的是他們可能會要求IT讓他們可以接收和查看敏感文件。不僅很難去完全消除接近攻擊的威脅，而且也很難加以管理和防護。

 

那資訊安全長可以做些什麼？嗯，他們沒辦法拒絕高階主管，但是他們可以限制這些設備的功能跟使用地點以降低風險。例如，可以在董事會裡使用，但是簡訊、麥克風和錄影機功能都必須關閉。所以必須讓裝置可以依據所在地來限制功能。

 

另外一種好的資訊安全作法就是採取包含端點（行動裝置）的雲端策略。想要成功就必須做到持續性的監控。進階持續性攻擊是被設計來利用各種手段來躲過偵測。啟用進階記錄、深度封包檢測和檔案完整性監控工具可以讓安全團隊保持對現狀的高度感知，了解環境內正在發生的事情，讓他們可以察覺任何不對頭的事情。

繼續閱讀