趨勢科技產品 - 資安趨勢部落格

台灣為全球最常遭受鎖定攻擊第一名,企業缺乏資安防護意識

2014 年 10 月 21 日2014 年 10 月 21 日趨勢科技 TrendMicro

趨勢科技企業 APT 整合式防護平台 Deep Discovery 全新推出系列產品「電子郵件防護」與「端點裝置防護」

【2014年10月20日台北訊】傳統安全防禦已被證實無法有效偵測、預防APT攻擊-進階持續性滲透攻擊 (Advanced Persistent Threat, APT) /目標攻擊。趨勢科技2014上半年資訊安全總評指出，台灣以超過六成的攻擊事件發生占比成為全球最常遭受鎖定攻擊之國家，大幅領先居次的日本(22%)及美國(5%)，企業資訊安全危機四伏；然而，趨勢科技最新調查顯示近六成台灣企業雖擔心遭受APT及鎖定目標攻擊，卻有六成五企業不夠了解此類攻擊造成的災害，七成三企業也表示未有相關資安防護佈署計畫，顯示台灣企業高度缺乏資安防護意識，面對猖獗的 APT攻擊 /目標攻擊仍然毫無抵抗能力！

全球雲端資安領導廠商趨勢科技打造 Deep Discovery 平台，整合閘道、網路、電子郵件、端點裝置等多元防護，能即時偵測、辨識不易發現的威脅並提出解決方案因應，榮獲 NSS Labs 整體入侵偵測率第一，有效對抗先進 APT 威脅及鎖定目標式攻擊。為強化企業電子郵件與端點裝置防護，全新推出 APT 防禦系列產品： 企業電子郵件防護 Deep Discovery Email Inspector以及企業端點裝置防護 Deep Discovery Endpoint Sensor，可偵測並攔截傳統防護無法發現的鎖定目標攻擊之電子郵件、追蹤記錄端點與伺服器活動，方便企業調查攻擊並搜尋入侵徵兆，讓資安防護增添多一層保障！

趨勢科技資深產品經理吳韶卿表示：「APT與鎖定目標式攻擊已證明可躲過傳統安全防禦，造成企業資料外洩、營收短少、商譽受損等嚴重傷害。企業急需改變原有的安全防護，採用特殊的威脅偵測技術及主動式即時威脅管理來因應。趨勢科技Deep Discovery平台可即時偵測及發掘潛藏威脅，提供企業分析情報來預防並因應攻擊。趨勢科技研究指出，九成APT攻擊始於內含惡意檔案或網址的網路釣魚郵件，因此除了在Deep Discovery平台提供整合式防護，也分別針對電子郵件及端點防護推出Deep Discovery Email Inspector及Deep Discovery Endpoint Sensor兩大解決方案，讓企業最關鍵的位置都能部署更進階的威脅防禦。」

從減少數位足跡開始保護隱私 – 網路安全的關鍵

2014 年 10 月 20 日2014 年 10 月 29 日趨勢科技 TrendMicro

讓我們面對現實。今日要保持線上隱私非常地困難。但就算再難，你也要盡可能地保護你的個人資訊。

在美國，每三秒就會出現一名新的身份詐欺受害者。身份資訊竊賊並不只是要看你舊郵件內的垃圾，他們會挖掘你的社群網路，看看是否能找到東西幫他們偷你的錢。

除了竊盜以外，我們也常常在新聞裡看到有人毫不在意地張貼個人意見、照片和私人資訊，結果可能導致名譽受損，或更糟的是，讓你無法進入你想要的工作或夢想中的學校。

儘可能地減少你的數位足跡

高科技企業家同時也是億萬富翁的Mark Cuban最近說道，「儘量減少我們的數位足跡是很重要的，因為社群媒體上一則脫序的留言可能會毀掉職業生涯甚或更糟。」註1

有太多在網路上過度分享而導致不幸後果的例子。有名人也有不知名的人（後來都惡名在外了）：

高科技公司高層在他的Linkedin個人檔案上提到他公司計劃「未經披露的詳細資訊」
餐廳員工批評他的老闆，結果老闆是她「朋友的朋友」而在Facebook上看到，導致她被解雇
十幾歲的女孩在Twitter上推文自己正獨自在家，不幸遭攻擊失去寶貴生命

給你的「朋友」過多資訊

如果你上網不只是單純地瀏覽網站，你就可能會揭露個人和私人資訊給任何連接網路的人。比如說，你到像Facebook、Twitter或LinkedIn等社群網路上，開始留言關於你的約克夏 – Bootsie要在下一次的西敏寺犬展拿到大獎。

你可能提供了你社群網路「朋友」或「朋友的朋友」用來破解你財務資訊或其他敏感帳戶密碼所需的資料。

有可能你所建立的密碼就包含了你家的狗，像「Bootsie123」或「Bootsie #1」。而且即使你的「朋友」不能找出你的密碼，還有一些密碼破解軟體可以幫忙。或至少，你的「朋友」會知道你在狗展比賽期間不會在家，而有機會去闖入你的地方。繼續閱讀

Windows 零時差弱點 CVE-2014-4114,被用來從事網路間諜活動 ,別輕易開啟陌生人寄來的PowerPoint檔案

2014 年 10 月 16 日2014 年 10 月 22 日趨勢科技 TrendMicro

更新:【新聞快訊】微軟CVE-2014-4114 PPTX/PPSX 零時差攻擊已現身台灣

微軟 Windows 作業系統零時差弱點 CVE-2014-4114

微軟在週二發布的例行性安全公告，其中由 iSights 所發現的零時差漏洞 CVE-2014-4114，此漏洞影響 Vista 之後所有版本的 Windows作業系統與 Windows Server 2008及2012。據趨勢科技調查顯示，一個俄羅斯的駭客團體已透過此一漏洞來發動攻擊活動(Sandworm) ，目標是竊取與攻擊北大西洋公約組織 (NATO)與歐盟等企業與重要人士的資料。這項漏洞存在於Windows作業系統中的OLE Package Manager，透過Office PowerPoint文件觸發該漏洞，會下載並執行特定的INF檔案，並下載任意程式碼。根據報導，一群名為「Sandworm Team」(沙蟲小隊) 的駭客利用此漏洞 (CVE-2014-4114) 來從事網路間諜活動。據稱，此漏洞從 2013 年 8 月開始即已流傳至今：「主要是製成特殊的 PowerPoint 文件當成武器使用」。此漏洞的詳細內容如下：

此漏洞存在於 Microsoft Windows 系統與伺服器當中的 OLE 封裝管理程式。
OLE 封裝程式 (packager) 可下載並執行 INF 檔案。「在所觀察到的案例中，尤其是在處理 Microsoft PowerPoint 檔案時，封裝程式可讓封裝的 OLE 物件參照任意外部非信任來源的檔案，如 INF 檔案。」
當攻擊得逞時，此漏洞可讓駭客從遠端執行任意程式碼。

趨勢科技產品已經可以偵測利用此漏洞的病毒程式，病毒名稱為” TROJ_MDLOAD.PGTY”。當開啟駭客製作的 Power Point檔案之後，會下載一個INF檔惡意程式(被偵測為” INF_BLACKEN.A”)，並嘗試下載與執行一支被偵測為”BKDR_BLACKEN.A”的後門程式。詳細病毒資訊請參考下列連結。

TROJ_MDLOAD.PGTY
https://about-threats.trendmicro.com/malware.aspx?language=en&name=TROJ_MDLOAD.PGTY
INF_BLACKEN.A
https://about-threats.trendmicro.com/malware.aspx?language=en&name=INF_BLACKEN.A
BKDR_BLACKEN.A
https://about-threats.trendmicro.com/malware.aspx?language=en&name=BKDR_BLACKEN.A

由於此一攻擊方式並不特別複雜，很有可能導致駭客們大量濫用，趨勢科技所提供的Smart Protection Network可即時偵測透過本漏洞所執行的惡意程式。

趨勢科技 Deep Security 客戶建議措施：

趨勢科技的 APT 防護解決方案已可針對此漏洞進行防護，透過”惡意文件指紋偵測引擎” (ATSE靜態引擎)成功偵測並攔阻此社交工程之惡意文件。

另外趨勢科技用戶請盡快更新最新防毒元件，以偵測此病毒程式。若有使用TrendMicro Deep Security與OfficeScan IDF plug-in的用戶們可套用下方DPI規則進行偵測。

1006290 – Microsoft Windows OLE Remote Code Execution Vulnerability (CVE-2014-4114)
1006291 Microsoft Windows OLE Remote Code Execution Vulnerability (CVE-2014-4114) – 1

此外，我們建議用戶盡快針對此一Windows作業系統的漏洞進行修補，在完成修補前，不要隨意開啟陌生人寄來的PowerPoint檔案，以降低被攻擊的風險。

◎ 原文參考出處：MS Zero-Day Used in Attacks Against European Sectors, Industries

<動畫影片>從「比特的寵物店」,看小型企業 IT 安全防護帶來的好處

2014 年 10 月 15 日2014 年 10 月 15 日趨勢科技 TrendMicro

為了用多彩動人的方式來教育小型企業所有人和管理者，趨勢科技製作了一系列的動畫短片，內容講述一個虛構的小型企業 – 皮特的寵物店 – 如何追求更好的IT安全防護。

如果你擁有一間小型企業，你應該會了解跟同理比特所面對的挑戰和圍繞著他工作人員和經營公司網路安全的討論。

無論你是做什麼樣的生意，你都需要將IT安全作為保護你生活的重要部分。你越早切換到趨勢科技的Worry-Free Business Security或升級到最新版本就會越安全、越有效率。

趨勢科技透過關注企業的IT安全需要（不管大或小）持續地成為業界領先者。有著如此細緻的關注和堅定的承諾來持續領先於那些「壞傢伙」，我們成功地保護企業超過25年。

第一段影片概述了 Worry-Free Business Security，如何為比特保護其寵物事業。

第二段影片秀出比特為什麼希望他的寵物店有更好的安全性，以及如何找到信賴的方案。

對於現有需要升級的趨勢科技Worry-Free Business Security客戶

你可以查看第三段影片，看看如何將之前版本的 Worry-Free Business Security升級到9.0版來改善你的IT防護：

更安全 – 加強的安全功能，包括瀏覽器漏洞防護
更快 – 掃描速度比之前版本的Worry-Free Business Security快63%，網頁瀏覽也加快達17%
更聰明 – 改進的技術和更多的功能
更有效率 – 性能增強功能如掃描快取，會記錄掃過的檔案以防止浪費在重新掃描上

還沒有Worry-Free Business Security 9.0？建議現在就升級。

從之前版本的Worry-Free Business Security升級到9.0版是完全免費。訪問趨勢科技的下載網頁可以獲得你所有產品的最新免費更新。

這裡是連到趨勢科技下載中心的直接產品連結：
Worry-Free SMB防護包-標準版 (原CS for SMB) 9.0
Worry-Free SMB防護包-進階版 (原CSM for SMB) 9.0

專為資源有限的企業設計且容易使用的趨勢科技 Worry-Free™ Business Security 能幫你打理 IT 防護的一切，讓您專心拓展業務。

續集即將推出！

「比特的寵物店」影片系列的幾個續集正在製作中。第四集會秀出比特擴充Worry-Free Business Security來保護其成長中的企業有多麼容易，當它從一家店擴充到好幾家時。第五集則會顯示趨勢科技經銷商如何和像比特的寵物店這樣的小型企業建立深厚的關係。

＠原文出處：“Pete’s Pet Shop” Animated Videos Show the Benefits of IT Security for Small Businesses in a Colorful, Engaging Way作者：Richard Medugno（趨勢科技消費者安全倡導者）

2014 年截至目前為止趨勢科技已發現 14 個重大漏洞

2014 年 10 月 03 日2014 年 10 月 02 日趨勢科技 TrendMicro

鎖定APT攻擊/目標攻擊經常利用漏洞來暗中感染電腦系統，這類攻擊不一定會利用新發現或零時差的漏洞，例如 Internet Explorer 的 CVE-2013-2551 漏洞就是一個在 2014 年仍受到攻擊的漏洞。

儘管如此，零時差攻擊依然是一項嚴重威脅，因為它們會讓所有人都措手不及，包括資訊安全廠商在內。零時差漏洞正是利用這段防護空窗期，因此即使是勤勞的使用者和系統管理員也不免會暴露於威脅當中。

防護研究

趨勢科技的產品內含一些可解決這類問題的技術，包括瀏覽器漏洞防護、文件漏洞防護以及虛擬修補。這些技術都已整合到我們的消費端及企業級產品當中。

此外，我們也利用這些產品所回報的漏洞與漏洞攻擊訊息來建立一些經驗法則，進而防範已修補的漏洞和零時差漏洞。這樣的作法已展現優良成效。2010 年，一些利用 IE 漏洞來攻擊 Google (CVE-2010-0249) 的惡意程式樣本早在漏洞被揭露之前數星期前就被我們預先攔截。其他類似的案例還有利用 CVE-2013-5990、CVE-2013-3346、CVE-2014-0496 以及 CVE-2014-1761 等漏洞的攻擊。

發掘漏洞

趨勢科技投入了大量的人力和資源來發掘漏洞以及相關的零時差攻擊，這方面也獲得了不少成果。2014 年我們在各種應用程式當中總共發現了 14 個可能讓駭客從遠端執行程式碼的漏洞。其中十個是 Internet Explorer 漏洞，兩個是 Adobe Flash Player 漏洞，另外 Adobe Reader/Acrobat 和 Java 也各有一個。