資安趨勢部落格 – 第 75 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

防範及偵測 3CX 桌面應用程式相關攻擊

2023 年 03 月 31 日2023 年 03 月 31 日趨勢科技 TrendMicro

2023 年 3 月下旬，資安研究人員發現駭客正積極濫用 3CX 公司開發的一套熱門商用通訊軟體。

註：此事件目前仍在發展當中，未來將視需要隨時更新。

2023 年 3 月下旬，資安研究人員發現駭客正積極濫用 3CX 公司開發的一套熱門商用通訊軟體，尤其有多份報告提到 3CX VoIP (網際網路語音通訊協定) 桌面用戶端正被用來攻擊 3CX 的客戶。

3CX 已在自家的論壇上發布一則最新訊息建議使用者解除安裝此桌面用戶端程式，並使用漸進式網頁應用程式 (Progressive Web App，簡稱 PWA) 版本的用戶端來代替。此外，該公司也表示他們正在開發桌面應用程式的更新。

除了 3CX 的建議之外，趨勢科技解決方案也有助於防範潛在攻擊。趨勢科技網站信譽評等服務 (WRS) 已經能攔截多個被判定為幕後操縱 (C&C) 連線位置的網域 (詳情請看本文最後的清單)。此應用程式已知木馬化的版本在趨勢科技端點、伺服器、郵件及閘道的雲端智慧掃描病毒碼 TBL 21474.300.40 的偵測名稱為「Trojan.Win64.DEEFFACE.A」。

此外，趨勢科技也在客戶支援網頁提供了進一步的防護與偵測指引。

同時，被駭客用於攻擊階段中的 GitHub 網頁 (raw.githubusercontent[.]com/IconStorages/images/main/) 在本文撰寫時已經下架。請注意，當該網頁無法存取時，惡意程式的處理程序就會直接結束。

繼續閱讀

《資安新聞周報》台積電憂洩密下令禁用ChatGPT 提前架設資安防護網 / Tesla很安全？法國駭客不到2分鐘就破解 / 惡意超音波攻擊聽不見，可能暗中控制你的手機、智慧音箱

2023 年 03 月 31 日2023 年 03 月 30 日趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

ChatGPT可一鍵產出詐騙「情書」歐洲刑警組織：AI恐成犯罪新利器自由時報電子報

GPT-4 離成為「天網」有多遠？微軟最新論文大膽預測：初具雛形科技新報網

ChatGPT 擴充功能夾帶惡意外掛，竊取 Facebook 帳號科技新報網

圖／隨機邂逅？買付費版ChatGPT Plus…OpenAI網站「放送」陌生人資訊嚇壞他聯合新聞網

ChatGPT修補曝露用戶對話紀錄標題的漏洞 iThome

台積電憂洩密下令禁用ChatGPT 提前架設資安防護網聯合新聞網

方便之餘　ChatGPT帶來潛藏隱憂電子時報網

內容被AI利用媒體業者主張微軟、Google分潤世界新聞網

ChatGPT從GPT-3學到了什麼? Ctimes

適用於你我的GPT：在網路防禦中使用AI語言處理 Ctimes

威脅競爭對手？　谷歌新推AI工具傳微軟將切斷Bing數據庫 CTWant

【隔機有耳3-1】研調指英國45%手機用戶覺得被竊聽顧全隱私方法看這裡！匯流新聞網

【隔機有耳3-2】竊聽無所不在！智慧家電、光纖電纜成有心人士竊密手法匯流新聞網

【隔機有耳3-3】使用ChatGPT是否安全？向「生成式AI」提問仍可能被偷偷紀錄匯流新聞網

裝置容易遭受攻擊？Windows 11更新「誤報」系統出現安全風險 T客邦

動態網路釣魚技術帶動釣魚郵件激增 240%，暗網開賣全自動化釣魚簡訊工具科技新報網

別以為Tesla很安全不會被盜，法國駭客不到2分鐘就破解 Carture 車勢文化

又是iCloud出包？Apple Music驚見「他人歌單」網憂被駭自由時報電子報

上千教授遭深偽不雅照恐嚇歹徒疑中國人士自由時報電子報

惡意網攻再起？政院：有異常連線跡象就啟動聯防中央通訊社

獨家》食藥署、疾管署官網遭數萬次攻擊程度堪比裴洛西訪台自由時報電子報

物聯網引資安危機！　遭駭客攻擊通報增百萬筆華視全球資訊網

2023 年最棒的 10 種工作！軟體開發居首位，還有哪些職業進入前十？經理人月刊

惡意超音波攻擊聽不見，可能暗中控制你的手機、智慧音箱 3C新報

訂閱資安新聞週報

元宇宙聯盟成軍 7艦隊練兵 49業者打造生態系，聚焦製造工業、醫療照護等應用工商時報

繼續閱讀

研究報告：五大勒索病毒集團偏好可用來提升權限的CVE 漏洞

2023 年 03 月 30 日2023 年 03 月 29 日趨勢科技 TrendMicro

前五大勒索病毒集團所使用的 CVE 漏洞嚴重性評分系統上起碼都有 7.2 分，這些漏洞主要被用來提升權限 (占 54.3%)，其次是用於遠端程式碼執行 (RCE) (占 17.4%)。

企業決策者對於勒索病毒風險應該知道的事

由於勒索病毒集團會不斷開發更多的攻擊手法、技巧與程序 (TTP)，網路資安人員很重要的一點就是要利用各種資訊來源仔細評估自身企業的風險等級，以便對持續演進的威脅能有個全面的認識。舉例來說，Common Vulnerabilities and Exposures (CVE) 漏洞資料可幫助企業判斷該優先修補哪些方面的漏洞。本文將提供一些數據來說明如何運用資料科學技巧發掘有關勒索病毒集團的珍貴洞見，詳細內容請參閱趨勢科技的研究報告「企業決策者對於勒索病毒風險應該知道的事」(What Decision Makers Need to Know About Ransomware Risk)。

在這份共同研究當中，趨勢科技與 Waratah Analytics 的研究人員整理出 120 個各種勒索病毒集團所使用的 CVE 漏洞，並發現他們偏愛攻擊通訊與協同作業軟體、虛擬私人網路 (VPN)，以及遠端存取與檔案儲存技術。若依據活動量來排行，前五大勒索病毒集團分別為：Conti、Cuba、Egregor、LockBit 及 REvil (亦稱為 Sodinokibi)，他們總共使用了 46 個 CVE 漏洞，入侵了 15 家廠商共 30 個含有漏洞的產品。在這五大集團當中，Conti 所使用的 CVE 漏洞數量最多，高達 32 個 (圖 1)。

繼續閱讀

如何在台灣隨時隨地都能觀看BBC iPlayer 熱門影集？

2023 年 03 月 29 日2023 年 03 月 03 日趨勢科技 TrendMicro

BBC iPlayer是BBC的隨選視訊串流平台，你可以用它來找到許多他們最受歡迎的節目，包括浴血黑幫（Peaky Blinders）、黑暗元素（His Dark Materials）和超時空奇俠（Doctor Who）。但它通常只能從英國境內訪問。

那如果你不在英國卻想訪問該平台怎麼辦？這裡就是為你提供的指南！下面會介紹如何隨時隨地都能觀看BBC iPlayer！

為什麼你需要VPN才能觀看BBC iPlayer？

如果你曾試著在英國以外的地方用iPlayer來觀賞節目，你幾乎一定會看到「BBC iPlayer only works in the UK. Sorry, it’s due to rights issues」,因為版權問題, BBC iPlayer只在英國可用。這正是你需要VPN才能訪問該平台的原因 – BBC沒有在其他國家/地區播放的節目版權。

繼續閱讀