資安趨勢部落格 – 第 651 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

從勒索軟體 Locky 加速散播,看巨集惡意軟體新伎倆

2016 年 04 月 06 日2016 年 04 月 07 日趨勢科技 TrendMicro

巨集惡意軟體使用新手法，利用表單儲存程式碼

巨集惡意軟體會捲土重來並持續流行可能有幾個原因，其中之一是它們繞過傳統防惡意軟體解決方案及沙箱技術的能力。另一個原因是它們會不斷地改善攻擊方式：就在最近，我們看到相關巨集惡意軟體及最新的 Locky勒索軟體會用巨集內的表單物件來混淆惡意程式碼。這種做法可以進一步地讓攻擊者得以隱藏在目標網路或系統內執行的惡意活動。

編按:勒索軟體 Locky 近日在台灣有加速散播的趨勢,它利用使用者對 Microsoft Word 檔比較沒有防備的心態，造成不少台灣民眾檔案被綁架。如果你近日接到一封看似發票的信件主旨:ATTN: Invoice J-98223146 ,請當心不要任意開啟其所附的 Word 檔

PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密

趨勢科技PC-cillin雲端版，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載

使用表單（就像應用程式介面的文字方塊），攻擊者會用巨集表內的腳本來產生並執行惡意程式。跟之前的巨集惡意軟體一樣，這也需要使用者手動啟用巨集以觸發執行。但這種新做法需要能夠存取儲存在表單中的shellcode。雖然這種做法被認為比典型技術更困難，但並不一定會影響其安裝。

繼續閱讀

《資安新聞週報》勒索軟體再度迫使病人轉院!!/iPhone被FBI順利解鎖蘋果：告訴我你怎麼辦到的？

2016 年 04 月 01 日2016 年 04 月 06 日趨勢科技 TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

美連鎖醫院MedStar疑遭勒索軟體攻擊，病人被迫轉院 IT Home

未來資安攻擊6大特性與6大對策 iThome

《開後門爭議》iPhone被FBI順利解鎖蘋果：告訴我你怎麼辦到的？雅虎奇摩

科技報報／找出誰解鎖iPhone 是蘋果更大的挑戰今日新聞網

美國政府軍備競賽啟動對手是蘋果公司？天下雜誌網

《科技》趨勢Pwn2Own零時差漏洞競賽起跑中時電子報網

彩券市場：駭客們的冒險樂園 INSIDE

news 繼續閱讀

網站瀏覽器隱私設定-善用趨勢科技PC-cillin的網路隱私偵測 (第二部)

2016 年 04 月 01 日2016 年 03 月 24 日趨勢科技 TrendMicro

許多社群網站的使用者都不知道，其帳號的隱私權如果設定得太過寬鬆，很可能導致自己的身分資料外流。以 Facebook 為例，您可以設定誰可以看到您的內容 (貼文、您被標記的貼文等等)、誰可以和您聯絡 (好友、好友的好友、或任何人)、誰可以搜尋到您 (透過您提供的電子郵件地址或電話號碼，或者在 Facebook 以外的搜尋引擎搜尋到您的個人檔案等等)。同樣地，Twitter、Google+ 和 LinkedIn 也提供了類似設定。

此外，一些主流的網站瀏覽器，如：Microsoft Internet Explorer、Google Chrome 及 Mozilla Firefox 也都提供了隱私設定。這些設定包括：是否要攔截網路詐騙相關網站、是否要發送「Do No Track」(勿追蹤) 請求，或者是否要讓瀏覽器儲存您的網路密碼 (趨勢科技不建議) 等等。

這麼多的隱私設定，如果能有個簡單的檢查方式，並且推薦最佳設定，也能輕鬆修改設定，讓使用者不必在社群網站和瀏覽器的一大堆設定當中茫然失措，那該有多好。

沒問題，趨勢科技 PC-cillin 讓您輕鬆搞定隱私設定。趨勢科技的網路隱私偵測 (從趨勢科技工具列 > 檢查網路隱私設定進入)，可檢查 Facebook、Twitter、Google+ 及 LinkedIn 等社群網站，還有 Internet Explorer、Chrome 及 Firefox 等瀏覽器的隱私設定，並且提供很簡易的方式來修改隱私設定。趨勢科技 PC-cillin 已預設啟用這項功能，您只需確定在瀏覽器當中啟用趨勢科技工具列即可。

在本系列的第一篇文章當中，我們已經示範過如何掃瞄您的社群網站隱私設定。

這一次 (也就是本系列第二篇)，我們將示範如何掃瞄瀏覽器的隱私設定。

啟用趨勢科技工具列：

1.在您安裝了趨勢科技 PC-cillin 之後，請開啟您的瀏覽器，然後到畫面右上角依序點選：設定 > 管理附加元件 > 工具列和延伸模組 (Internet Explorer)，或是設定 > 擴充功能 (Chrome)，或是設定 > 附加元件 > 擴充套件 (Firefox)。然後，選取趨勢科技的相關設定。

圖 1：Internet Explorer：設定 > 管理附加元件 > 工具列和延伸模組

繼續閱讀

什麼是深層網路 (Deep Web) ?與黑暗網路(Dark Web) 的區別

2016 年 03 月 31 日2022 年 10 月 19 日趨勢科技 TrendMicro

想買毒品的人會在一般的瀏覽器上輸入關鍵字來搜尋嗎？
想避開政府監控的異議爆料者如何避免在網路留下證據？
他們會透過一些 IP 位址無法被追查的網路來做這件事。而毒販也不會想將他們的網站架設在可被執法單位透過 IP 位址逮人的地方。
除此之外,販賣護照及信用卡等非法犯罪服務，也需要這種能夠確保匿名性的網路。
如果說所有可搜尋的內容都位於地表的話，那麼地底下的部分就是所謂的深層網路：不見天日、不易進入、外表也看不出來。

黑暗網路是深層網路最深邃的部分，需要以特殊的工具或設備才能進入。它們位於地下網路深層的地方，比一般深層網路的內容更需要隱密性。

暗網 Dark web 30元就讓你銀行存款瞬間蒸發的地方 — 深層網路與黑暗網路卻不能畫上等號，因為黑暗網路(Dark Web) 只是深層網路的其中一環。

所謂的深層網路，就是像 Google 這類搜尋引擎基於某種因素無法建立或沒有建立索引、因而搜尋不到的網路內容。可歸納在此定義之下的內容包括：動態網頁、封鎖的網站 (如必須輸入頁面上動態產生的文字才能進入的網站)、未連結的網站、私密網站 (如有密碼保護的網站)、非 HTML內容、周邊輔助內容、程序碼 (script)，以及限制存取的網路。

所謂「限制存取的網路」是指一般標準網路組態下存取不到的資源及服務。歹徒可透過這類網路來暗中活動，讓執法機關很難或根本無法追查，例如一些在不受「網際網路名稱與號碼指配機構」(ICANN) 管轄的 DNS 頂層機構 (root) 下註冊的網域。它們經常使用非標準的頂層網域名稱 (TLD)，因此需透過特殊的 DNS 伺服器才能正確解析出位址。還有一些是完全註冊在另類 DNS 系統 (而非正統 DNS 系統) 的網域名稱，例如我們討論過的比特幣網域 (Bitcoin Domain)。另類網域不僅完全不受 ICANN 的規範，其非集中化而分散的特性，讓它們很難被圍捕 (必要的話)。

此外，架設在這些限制存取網路上的，通常都是黑暗網路 (Darknet) 或是一些需要特殊軟體 (如 TOR) 才能存取的網站。而一般大眾對深層網路的興趣，也大多圍繞在黑暗網路內的活動。

有別於深層網路上的其他內容，搜尋引擎在進行地毯式搜索時並不會涵蓋限制存取的網路，但原因並非技術上的限制，事實上，像 tor2web 這類閘道服務就提供了一個網域來讓使用者存取隱藏在這類網路上的服務。

繼續閱讀

勒索軟體攻擊從個人電腦轉到網站

2016 年 03 月 30 日2016 年 03 月 30 日趨勢科技 TrendMicro

2月13日，英國心理諮商及心理治療協會（BACP）網頁被置換預示著新一代的勒索軟體變種已經從感染桌上型電腦演化到恐嚇網站。陸陸續續網頁伺服器檔案被加密,影響了超過100個網站的報導宣告勒索軟體 Ransomware攻擊從個人電腦轉到網站的新發展。

這個勒索軟體 Ransomware變種CTB-Locker使用PHP編碼，會加密使用WordPress的網站。接著替換index.php來讓首頁顯示勒贖訊息。有意思的是，會提供聊天室功能來讓受害者跟資料綁匪間能夠進行對話。

安全研究人員Lawrence Abrams將這勒索軟體稱為CTB-Locker for Websites，並且在他的發現中分享：「一旦開發者（攻擊者）可以存取一個網站，他們將原有的index.php或index.html重新命名為original_index.php或original_index.html。然後，上載開發者所製作的新index.php來執行加解密和顯示勒贖訊息給被駭網站。要特別指出的是，如果網站不是使用PHP，CTB-Locker for Websites將無法作用。」

從首篇報導的勒索軟體 Ransomware事件中，難以判斷此攻擊是否該被稱為勒索軟體攻擊或只是想要引起目標網站所有者的恐懼心理。研究人員隨後從受影響網站之一取得惡意程式碼的完整副本，發現迄今至少有102個網站被感染。繼續閱讀