激進駭客主義(Hacktivism)基本課程:大事件簡史和時間表

2011年對激進駭客(hacktivist)來說是重要的一年,在那一年出現許多能夠留名歷史的激進駭客攻擊事件。正是在這那段時間,類似匿名組織(Anonymous)這樣的團體看似戰無不勝,它的成員也接著成立了LulzSec。這個小組因為成功駭入許多企業和警察單位伺服器、關閉政府安全網站、竊取敏感資料(信用卡詳細資訊)以及塗汙商業網站而惡名昭彰。

駭客 匿名者

從2008年到2012年,匿名組織進行一連串的駭客攻擊,從無關緊要到產生嚴重影響的都有。最為人所知的一次是「突尼西亞攻擊行動(Operation Tunisia)」,在2010年招募一批突尼西亞駭客協助用DDoS(分散式阻斷服務攻擊)拿下八個政府網站以支持阿拉伯之春運動。

讓這些駭客活動和一般駭客不一樣的地方在於他們並不是為了錢而做,而是要表達對網路審查和控制的反對聲音。除此之外,駭客團體的目標是去質疑、挑釁和挑戰違背他們道德立場的各國政府、組織和企業。

 

什麼是激進駭客主義(Hacktivism)?

除了以錢為目的的駭客之外,有些駭客會侵入系統以指出安全漏洞,還有些是想要讓人們關注某些議題。而後者以虛擬政治激進分子的形式將自己表達不同聲音的方式轉到數位平台上,被稱為激進駭客主義(Hacktivism

繼續閱讀

Pawn Storm 網路間諜行動,從政府機關到媒體名人皆在攻擊之列

Pawn Storm 攻擊行動重點摘要與最新發展

Pawn Storm 是一項又深又廣的持續性網路間諜行動。它曾攻擊北大西洋公約 (NATO) 會員國與美國白宮等政府機關,也曾鎖定烏克蘭和俄羅斯的一些知名政治人物,而且我們相信,歹徒的總部就位於俄羅斯。去年十月趨勢科技即曾經發表過有關 Pawn Storm 的研究報告:Pawn Storm 攻擊行動:利用轉移注意力來躲避偵測 (Operation Pawn Storm: Using Decoys to Evade Detection),自此我們便一直持續監控及追蹤該行動的最新發展。

本文介紹有關該行動的最新發展,同時也提供一些背景資訊讓還不熟悉該行動的讀者進入狀況。

什麼是 Pawn Storm 攻擊行動?

Pawn Storm 是一項至今仍相當活躍的政治經濟網路間諜行動,專門鎖定一些知名機構和人士,從政府機關到媒體名人皆在攻擊之列。其最早的活動出現於2007 年,但直到最近,我們才掌握有關該行動的一些具體資料,包括其攻擊目標和攻擊來源。

它和其他網路間諜團體/行動有何不同之處?

Pawn Storm 在攻擊手法上和其他以政治為動機的駭客團體有明顯不同,例如:

  • 使用挾帶 SEDNIT/Sofacy 惡意程式的魚叉式網路釣魚(Phishing)郵件來攻擊 Windows系統,或挾帶 Fysbis 或 X-Agent 惡意程式來攻擊 Linux 系統。其魚叉式網路釣魚郵件有時會使用一些當地的材料或話題來吸引收件人開啟郵件。SEDNIT 是一個擁有後門和資訊竊取行為的惡意程式。
  • 假冒企業的 OWA 登入網頁來從事魚叉式網路釣魚郵件攻擊。其某個魚叉式網路釣魚(Phishing)魚郵件的變種會將使用者重導致假冒的 Outlook Web Access (OWA) 登入網頁,藉此竊取使用者的登入帳號密碼。此一攻擊手法的眾多受害者當中,美國國防承包商 ACADEMI (前 Blackwater 公司) 也名列其中。
  • 利用自製的 iOS 惡意程式從事間諜活動。此 iOS 惡意程式就是趨勢科技所偵測到的 IOS_XAGENT.A 或 IOS_XAGENT.B,可從受感染的行動裝置竊取各種資訊,例如:訊息、通訊錄、定位資訊、照片,甚至錄音檔。

繼續閱讀

《 資安新聞週報 》郵件訂單遭監控 錢進了駭客帳戶/你戴智慧手錶嗎? 小心駭客入侵

歡迎來到資安新聞週報,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

news9

郵件訂單遭監控 錢進了駭客帳戶(聯合新聞網)

彰化警方接獲一家腳踏車零件商報案指出, 其位於西班牙買家匯出近百萬貨款卻遲遲收不到貨,經發現為駭客攔截與國外買家的交易往來電子郵件,設局讓買家付款到駭客的帳號。彰化警方這一年來幾乎每個月都接獲民眾報案損失從百萬到千萬都有。

【延伸閱讀】駭客鎖定中小企業,先釣電郵密碼,後詐鉅款,非法損失金額已超過六千萬

 

ibon售票系統遭爆有漏洞,專家:曝露網站設計不嚴謹的老問題(IT HOME)

只要修改網頁上的幾個數值,就能用一塊錢買到統一超商ibon線上售票服務上任何想要的東西!! 在部落格上貼文的網路玩家表示,測試的30個網站有20個存在類似的問題。

 

你戴智慧手錶嗎? 小心駭客入侵 (世界新聞網)

運動手環可能成了洩露個人行為的監視器。研究報告說,這項研究顯示智慧手錶的感應器資料,可能洩露用戶在(手提電腦或桌上型電腦)一般鍵盤的打字內容。研究人員製作應用程式,用以追蹤用戶按鍵的微小動作差異,並把這些資料輸入「按鍵偵測」軟體,分析每個動作的時間以及手錶位置的移動,藉著分析這些動作,還能夠判斷打字內容。

【延伸閱讀】《IoT 物聯網安全趨勢》穿戴式裝置來了,您準備好了嗎?

《物聯網(IoT)安全趨勢》在您套上那「穿戴式裝置」之前…

繼續閱讀

Rocket Kitten駭客組織針對異議人士的攻擊行動

Rocket Kitten對伊朗講師及資安研究人員進行間諜活動

Rocket Kitten是個專門將攻擊目標放在中東特定知名人士的駭客組織, Thamar E. Gindin博士是位語言學和前伊斯蘭伊朗文化的專家,顯然因為說出政治聲明而激怒Rocket Kitten駭客組織的幕後人士。

間諜軟體

在2015年中,Gindin博士收到了多封魚叉式網路釣魚(Phishing)郵件,其中一封包含惡意軟體,另外三封夾帶連到偽登錄網頁的連結。這僅僅只是個開始。大量來自未知寄件者的訊息突然出現在她的 Facebook 收件匣。駭客發動暴力攻擊並利用密碼取回選項來取得她的雲端服務帳號。在兩起不同事件中,攻擊者甚至透過電話來聯絡她,希望取得進一步的詳細資料,以便為未來更多的網路釣魚郵件鋪陳。

在2015年6月Gindin博士協助ClearSky的網路安全研究人員進行與Rocket Kitten活動有關的Thamar Reservoir報告。當時她意識到Rocket Kitten刻意地針對她,但攻擊仍在持續。即便在報告發表後,Gindin博士還是會收到Google的密碼重設通知,而她並未上鉤。

 

Rocket Kitten針對ClearSky研究人員

知道Gindin博士跟ClearSky有關可能讓Rocket Kitten將矛頭指向他們的其中一名研究人員。這些攻擊者可能藉由取得的電子郵件知道Gindin博士告知ClearSky研究人員,或是他們自己發現了這安全團隊在調查他們。也有可能是攻擊者存取了其他曾聯繫ClearSky的Rocket Kitten受害者郵件。無論是哪一種,攻擊者利用了此一情報並用來作為誘餌。

隨之而來的是一連串新的嘗試,我們在之前曾報告Rocket Kitten參與派送GHOLE惡意軟體和掩護Woolen-Goldfish攻擊活動。以下解析了他們所做的事情:

  1. 社群媒體:攻擊者先嘗試用一個假Facebook身分來接近一名ClearSky威脅研究人員。這沒有奏效。
  1. 假電子郵件:攻擊者接著用自己所建的假ClearSky郵件地址(clearsky[.]cybersec[.]group@gmail[.]com)來寄送郵件給一名ClearSky研究人員。不過後者打電話給聲稱的寄件者來確認該封電子郵件,發現這是假冒的郵件。
圖1、聲稱來自一名ClearSky研究人員的魚叉式釣魚郵件
圖1、聲稱來自一名ClearSky研究人員的魚叉式釣魚郵件

 

繼續閱讀

數位科技大小事 趨勢科技旗艦服務任你問

消費者最怕不會使用軟體?跨平台應用整合好困難?

來電報通關密語「趨勢大神」即享一次免費專人諮詢

【台北訊】網路使用者的成長速度持續攀升,據財團法人台灣網路資訊中心今年的調查指出,台灣民眾上網率從去年的75.6%上升到80.3%。根據資策會2015年第一季的調查結果顯示,77.3%的民眾擁有行動裝置,其中同時擁有平板與智慧型手機的民眾佔28.2%;此外,熟齡族擁有行動裝置之比率已躍升為各族群最高,達到26.6%,顯示各年齡層網路使用者在使用不同裝置或是執行、轉換應用軟體的行為複雜度將更高。

CPS0918

然而當民眾遇到這麼多軟硬體使用問題,卻常苦於找不到人幫忙的窘境,想找原廠又無法一次解決所有問題,或擔心電腦公司會收取高額費用。因應消費者需求,趨勢科技於今年初推出「趨勢科技旗艦服務」,透過專人電話諮詢協助民眾排解數位科技大小問題,推出後反應相當熱烈,進線諮詢狀況踴躍。為回饋消費者的支持,趨勢科技推出「趨勢科技旗艦服務」免費試用,凡於九月底前撥打趨勢大神—趨勢科技旗艦服務專線02-2378-3666#7,並說出通關密語「趨勢大神」,即可享有一次」,協助消費者解決各式各樣的數位科技大小事!

 

資料備份同步分享煩惱多 專業數位科技客服一線通

趨勢科技產品行銷經理朱芳薇表示:「『趨勢科技旗艦服務』的宗旨為協助消費者能輕鬆解決數位科技疑難雜症,自一月推出以來,專業、親切、高效的客服諮詢深獲用戶信賴,我們分析來電諮詢的用戶後發現,40歲以上的用戶族群約佔七成,其中以男性用戶諮詢家中各裝置的操作與設定等使用問題居多,重度使用者甚至每月有超過10通以上的電話進線,顯示『趨勢科技旗艦服務』切中民眾需求,並已成為使用者倚賴的VIP級數位科技諮詢專家。」

繼續閱讀